Tek Alan Adı SSL Sertifikaları

Her sertifika tam olarak bir FQDN’yi güvence altına alır; WWW varyantı ek bir ücret veya yapılandırma adımı gerektirmeksizin otomatik olarak dahil edilir. example.com için satın aldığınız sertifika, hem example.com hem de www.example.com üzerinde ödeme sırasında ikinci bir ad belirtmenize gerek kalmadan çalışır.

Kapsam dışında kalanlar: WWW dışındaki alt alan adları (shop.example.com veya mail.example.com gibi) ve ilgisiz alan adları. Bunların her biri için ayrı bir sertifika gerekmektedir.

Tek alan adı ürünü aynı zamanda bir posta sunucusu FQDN’sini, belirli bir ana bilgisayar adını veya bazı durumlarda bir IP adresini de güvence altına alabilir.

Her üç doğrulama düzeyi de 2048 bit RSA veya ECC anahtarlarıyla 256 bit AES şifrelemesini kullanır; aralarındaki fark, Sertifika Otoritesinin kimliğinizi ne ölçüde titizlikle doğruladığında yatar, verilerinizin ne kadar güçlü şifrelendiğinde değil.

• Alan Adı Doğrulama (DV), yalnızca alan adını kontrol ettiğinizi doğrular. Doğrulama, otomatik bir kontrol aracılığıyla gerçekleştirilir (genellikle e-posta tabanlı olup DNS kaydı veya HTTP dosyası yöntemleri alternatif olarak sunulur) ve çoğu DV sertifikası yaklaşık 5 dakika içinde düzenlenir. DV; bloglar ve kişisel siteler ile ziyaretçinin HTTPS’e ihtiyaç duyduğu ancak sertifika ayrıntılarında doğrulanmış bir şirket kimliği görmesinin gerekmediği basit küçük işletme sayfaları için doğru tercihtir.
• Organizasyon Doğrulama (OV), alan adının arkasındaki işletmeye yönelik bir kontrol ekler. CA, kuruluşunuzun yasal kaydını ve iletişim bilgilerini kamuya açık kayıtlarla doğrular, ardından sertifikayı 1-2 iş günü içinde düzenler. Sertifikayı inceleyen alıcılar doğrulanmış şirket adını görebilir. OV; işletme web siteleri, müşteri giriş ekranları ve doğrulanmış bir kimlik sergilemenin önem taşıdığı her site için uygundur.
• Genişletilmiş Doğrulama (EV), CA/Browser Forum yönergelerindeki en katı denetimi uygular; kuruluşun yasal kaydının yanı sıra operasyonel ve fiziksel varlığını da kapsar. Düzenleme süresi 1-3 iş günüdür. Doğrulanmış şirket adı, tarayıcı kilit simgesi aracılığıyla erişilebilen sertifika ayrıntılarında görünür. EV’yi; e-ticaret ödeme akışları ve finansal hizmetler ile en güçlü görünür kimlik sinyalinin önem taşıdığı diğer işlem yoğun siteler için tercih edin.

Doğru sertifika türünü seçmek, kaç ad ve kaç site güvence altına almanız gerektiğine bağlıdır.

• Tek alan adı, aynı sitedeki bir adresi ve WWW biçimini kapsar. Alt alan adı güvence altına almanız gerekmiyorsa bunu tercih edin.
• Wildcard SSL sertifikası, bir alan adını ve altındaki sınırsız sayıda birinci düzey alt alan adını kapsar. *.example.com için alınan bir sertifika; shop.example.com, blog.example.com, app.example.com ve diğer tüm birinci düzey alt alan adlarını güvence altına alır. Bir sitenin çok sayıda alt alan adı kullandığı durumlarda bunu tercih edin.
• Çok Alan Adlı (SAN) SSL sertifikası, aynı zamanda SAN veya UCC sertifikası olarak da adlandırılır; tek bir sertifika üzerinde birden fazla ayrı FQDN listeler (örneğin example.com, example.net ve another-site.com). Çok alan adlı, SAN ve UCC aynı ürünün üç farklı adıdır. Birden fazla site veya hizmet işletiyorsanız ve hepsini tek bir sertifikayla yönetmek istiyorsanız bunu tercih edin.

Tek alan adı sertifikası, alt alan adı kapsamı gerektirmeksizin tek bir FQDN üzerinde bir web sitesini güvence altına almak istediğinizde doğru tercihtir. SSL Dragon’dan DV sertifikası yılda 7,66 dolardan başlamakta olup bu fiyat, hobi siteleri için bile erişilebilir bir başlangıç noktası sunmaktadır.

• Kişisel siteler ve bloglar – DV yeterlidir; katalogdaki en düşük maliyetli seçenek kilit simgesini yerleştirir.
• Küçük işletme web siteleri ve giriş ekranları – OV, sertifikaya doğrulanmış bir şirket kimliği ekler; form verisi toplayan siteler için kullanışlıdır.
• E-ticaret ve işlem yoğun siteler – EV, genişletilmiş denetim uygular ve sertifika ayrıntılarında doğrulanmış kuruluş adını göstererek ödeme aşamasında en güçlü kimlik sinyalini sunar.

15 Mart 2026 itibarıyla, CA/Browser Forum Ballot SC-081v3 kapsamında kamuya güvenilen bir TLS sertifikasının maksimum geçerlilik süresi 200 gün olarak belirlenmiştir. Bu süre 15 Mart 2027’de 100 güne, ardından 15 Mart 2029’da 47 güne düşecektir.

Daha kısa geçerlilik süreleri daha sık yenileme anlamına geldiğinden, yeniden düzenlemeyi ACME protokolü aracılığıyla otomatikleştirmek, tek alan adlı bir sitenin manuel müdahale gerektirmeksizin çalışmaya devam etmesini sağlar. SSL Dragon’ın kataloğu, tam dönem boyunca fiyatı sabitleyen bir ila üç yıllık abonelik seçenekleri sunmaya devam etmektedir. Düzenlenen her sertifika mevcut 200 günlük sınıra uymakla birlikte, aboneliğiniz kapsamındaki yeniden düzenleme ek bir ücret gerektirmez.