Wildcard SSL Sertifikaları

Bir wildcard SSL sertifikası, bir ana alan adını ve altındaki tüm birinci düzey alt alan adlarını güvence altına alır. *.example.com için bir sertifika sipariş ettiğinizde, bu sertifika otomatik olarak www.example.com, mail.example.com, shop.example.com ve aynı düzeydeki diğer tüm alt alan adlarını kapsar; yeniden düzenleme gerekmez.

Kapsam dışında kalan alan ise iç içe geçmiş alt alan adlarıdır. *.example.com sertifikası, inbox.mail.example.com adresini kapsamaz; çünkü yıldız işareti yalnızca bir düzey derinliğe kadar eşleşir. İç içe geçmiş yapılar veya birden fazla ana alan adı için bunun yerine çok alan adlı wildcard sertifikalara bakabilirsiniz. Tek bir wildcard sertifikası, ek ücret ödemeksizin ihtiyaç duyduğunuz kadar çok sunucuya da kurulabilir.

SSL Dragon’daki en ucuz wildcard SSL sertifikası, alan adı doğrulaması için yıllık $56,33 fiyatıyla Sectigo PositiveSSL Wildcard‘dır (ve Comodo muadili). En ucuz kuruluş doğrulamalı wildcard ise yıllık $206,66 fiyatıyla GoGetSSL BusinessTrust Wildcard‘dır. Her siparişe 25 günlük para iade garantisi dahildir.

Bu fiyatlar, aynı sertifikaları doğrudan sertifika otoritesinden satın almaktan daha düşüktür. SSL Dragon, altı marka (Sectigo, Comodo, GoGetSSL, RapidSSL, GeoTrust, DigiCert) genelinde toplu hacim sağlayarak bu oranları kullanıcılara yansıtır. Çok yıllı abonelikler yıllık maliyeti daha da düşürür; yeniden düzenleme işlemleri ise süre boyunca otomatik olarak gerçekleştirilir.

Wildcard sertifikaları iki doğrulama düzeyinde sunulmaktadır:

• Alan Adı Doğrulamalı (DV) wildcard’lar, DNS veya yetkilendirme e-postası aracılığıyla alan adı kontrolünü kanıtladıktan sonra yaklaşık 5 dakika içinde düzenlenir. Fiyatlar yıllık $56,33’den başlar; bloglar, küçük işletme siteleri, dahili uygulamalar ve geliştirme ortamları için uygundur.
• Kuruluş Doğrulamalı (OV) wildcard’lar, sertifika otoritesi işletme kaydınızı, adresinizi ve geri arama telefon numaranızı doğruladığından 1 ila 3 iş günü sürer. Yıllık $206,66’dan başlayan fiyatlarla, sertifika ayrıntılarına doğrulanmış şirket adınızı ekler; bu durum, e-ticaret, finansal hizmetler ve sağlık sektöründeki alıcıların hesap verebilirlik açısından sıklıkla tercih ettiği bir özelliktir.

Şifreleme gücü her iki doğrulama düzeyinde de aynıdır. SSL Dragon’daki her wildcard sertifikası, fiyattan bağımsız olarak 2048 bit RSA veya ECC anahtarlarıyla 256 bit TLS kullanır. Doğrulama düzeyi, şifrelemenin ne kadar güçlü olduğunu değil, kimin doğrulandığını etkiler.

Genişletilmiş Doğrulamalı (EV) wildcard sertifikaları mevcut değildir. CA/Browser Forum kuralları, EV sertifikasındaki her alan adının ayrı ayrı doğrulanmasını zorunlu kılar; bu durum wildcard kapsamıyla bağdaşmaz. OV, bir wildcard üzerinde kullanılabilecek en yüksek doğrulama düzeyidir.

• Bir tek alan adlı SSL sertifikası yalnızca tek bir ana bilgisayar adını güvence altına alır. En ucuz seçenektir ancak alt alan adlarını kapsamaz.
• Wildcard SSL sertifikaları, bu korumayı aynı kök altındaki tüm alt alan adlarına tek bir sertifika kapsamında genişletir. Alt alan adlarınızın tamamı tek bir ana alan adı altında yer aldığında doğru tercih bunlardır.
• Bir çok alan adlı SAN sertifikası, example.com ve example.net gibi birbiriyle ilişkisiz birden fazla ana alan adını tek bir sertifikada güvence altına alır. Çok alan adlı wildcard’lar her ikisini birleştirir: birden fazla ana alan adı ve her birindeki tüm alt alan adları. Alt alan adlarınız farklı kökler altında yer alıyorsa veya birden fazla düzey derinliğinde çalışıyorsa bu seçeneğe başvurun.

CA/Browser Forum kuralları, maksimum sertifika geçerlilik süresinde aşamalı bir azaltma öngörmektedir.

Mart 2026 itibarıyla üst sınır 200 gündür. Bu süre 2027’de 100 güne, 2029’a kadar ise 47 güne düşecektir. SSL Dragon’daki çok yıllı wildcard abonelikleri, otomatik yeniden düzenleme ile tüm süreyi kapsar ve her kısalan geçerlilik döngüsünde mevcut fiyatları sabitler.

Yenilemeleri tamamen otomatikleştirmek isteyen ekipler için ACME otomasyonu, düzenleme ve yeniden kurulumu belirli bir programa göre gerçekleştirir.