DV, OV ve EV sertifikalarının üçü de aynı şifrelemeyi kurar; aralarındaki tek fark sertifika sağlayıcısının sizi ne kadar derin doğruladığıdır. DV yalnızca alan adının sizin denetiminizde olduğunu kanıtlar, OV buna şirketin resmî kayıtlarda var olduğu kontrolünü ekler, EV ise kuruma dair incelemeyi daha da genişletir. Tarayıcıdaki kilit işareti üçünde de aynı göründüğü için "daha pahalı sertifika daha güvenli bağlantı verir" cümlesi doğru değildir; pahalı olan doğrulamadır, şifreleme değil.
Üç tür neyi doğrular?
Bir sertifika iki bilgi taşır: hangi alan adı için geçerli olduğu ve kimin adına düzenlendiği. DV sertifikasında ikinci bilgi boş kalır, yalnızca alan adı yazılır. OV ve EV sertifikasında şirket unvanı da sertifikanın içine işlenir ve ziyaretçi tarayıcının sertifika ayrıntılarından bunu görebilir.
| Tür | Doğrulanan | Sertifikada yazan | Tipik kullanım |
|---|---|---|---|
| DV | Alan adının denetimi | Yalnızca alan adı | Tanıtım sitesi, blog, kurumsal site |
| OV | Alan adı ve tüzel kişinin varlığı | Alan adı ve şirket unvanı | Üyelik, müşteri paneli, kişisel veri formu olan site |
| EV | Alan adı ve genişletilmiş kurum incelemesi | Alan adı ve ayrıntılı kurum bilgisi | Ödeme ve finansal işlem yapılan sistemler |
Burada gözden kaçan nokta şu: ziyaretçilerin ezici bölümü sertifika ayrıntılarına hiç bakmaz. Tarayıcılar bir dönem EV sertifikalı siteleri adres çubuğunda şirket adıyla ve yeşil zeminle gösteriyordu; bugün bunu yapmıyorlar. Yani EV'nin "ziyaretçiye güven verme" etkisi eskisi gibi değil. EV almanın bugünkü gerekçesi görsel değil, kurumsal ya da sözleşmeye bağlı bir zorunluluk olur.
Doğrulama sırasında sizden ne istenir?
DV doğrulaması otomatiktir ve genellikle üç yoldan biriyle yapılır:
- DNS kaydı: alan adınızın DNS bölgesine sağlayıcının verdiği bir TXT kaydı eklenir. DNS'e erişiminiz varsa en temiz yol budur.
- Dosya yükleme: sitenin belirli bir yoluna küçük bir doğrulama dosyası konur ve sağlayıcı onu okur. Site henüz ayakta değilse bu yol işlemez.
- E-posta: alan adına ait yönetici adreslerinden birine doğrulama bağlantısı gider. O adresin gerçekten çalışıyor olması gerekir.
OV ve EV'de buna insan elinden geçen bir adım eklenir: şirketin resmî kayıtlardaki varlığı, adresi ve yetkili kişi bilgisi kontrol edilir. Bu aşamada sizden şirket belgeleri ve yetkiliye ulaşılabilecek bir iletişim yolu istenir. Doğrulama tamamlanana kadar sertifika düzenlenmez; yani sitenin yayına gireceği tarihi bu adıma bağlı planlamak gerekir. Belgelerdeki unvan ile başvurudaki unvanın birebir aynı yazılması, sürecin en sık takıldığı noktadır.
Hangi işletme hangisini alır?
Karar iki soruya bakar: sitede ne tür veri toplanıyor ve kurum adının sertifikada görünmesi bir yere gerekçe olarak sunulacak mı.
- Site yalnızca hizmet anlatıyor, iletişim formu ve yönlendirme var: DV yeter.
- Sitede üyelik, müşteri paneli, dosya paylaşımı ya da kişisel veri formu var: OV mantıklı bir üst basamaktır, çünkü sertifika kimin adına düzenlendiğini de söyler.
- Ödeme, bankacılık ya da bir kurumun zorunlu tuttuğu bir uyumluluk şartı varsa EV konuşulur. Bunun dışında EV'yi görsel bir kazanç için almak bugün karşılığı olmayan bir tercihtir.
Hangi türü alırsanız alın, sertifika sitenin güvenliğini tek başına kurmaz. Şifrelenmiş bağlantı veriyi yolda korur; panelin zayıf şifresini, güncellenmeyen eklentiyi ya da yedeksiz çalışan bir sunucuyu korumaz.
Wildcard ve çok alanlı sertifika kaç adresi kapsar?
Sertifika yalnızca içinde yazılı adresler için geçerlidir. Bu yüzden iki özel biçim vardır:
- Wildcard: *.alanadi.com biçimindedir ve bir seviye alt alan adını kapsar. blog.alanadi.com ve panel.alanadi.com içine girer; a.b.alanadi.com girmez. Ayrıca çoğu wildcard sertifikada kök adresin (alanadi.com) ayrıca eklenmesi gerekir.
- Çok alanlı (SAN) sertifika: birbirinden farklı alan adlarını tek sertifikada toplar. İki markayı aynı sunucuda tutan işletmeler için pratiktir.
En sık yaşanan hata, sertifikanın yalnızca www'lu ya da yalnızca www'suz adres için alınmasıdır. Ziyaretçi diğer yazımı açtığında tarayıcı uyarı verir. Adresin tek biçimde toplanması ayrı bir iş; onu adresi 301 ile tekilleştirmek yazısında anlattık.
Yenileme, otomasyon ve kurulumdan sonrası
Sertifikaların geçerlilik süresi yıllar içinde kısaldı ve kısalmaya devam ediyor. Bunun pratikteki sonucu net: yenilemeyi takvime yazmak yeterli değil, otomatik yenileme kurmak gerekiyor. Çoğu hosting paneli DV sertifikasını kendisi alıp kendisi yeniliyor; OV ve EV'de yenileme başvurusu ve doğrulama tekrar yapıldığı için sürenin bitmesine yakın hazırlık gerekir.
Sertifikanın süresinin dolması, sitenin kapanmasından daha kötü görünür: ziyaretçi "bağlantınız güvenli değil" ekranını görür ve çoğu geri döner. Kurulum bittiğinde ikinci kontrol, sayfada http ile çağrılan görsel ve dosyalardır; onlar durduğu sürece kilit işareti çıkmaz. Bunun teşhisi karışık içerik yazısında, adres değişikliğinin arama tarafındaki etkisi ise HTTPS'e geçiş yazısında duruyor.
Kısa kontrol listesi
- Sitede kişisel veri formu ya da üyelik var mı? Varsa OV'yi değerlendir.
- Sertifika hem www'lu hem www'suz adresi kapsıyor mu?
- Alt alan adı kullanıyor musun? Kullanıyorsan wildcard mı, tek tek mi daha yönetilebilir?
- Otomatik yenileme açık mı, yenileme başarısız olursa haber veren bir uyarı var mı?
- Kilit işareti her sayfada çıkıyor mu, yoksa bazı sayfalarda karışık içerik mi var?
- OV ve EV için şirket unvanı başvuruda belgedeki yazımla birebir aynı mı?
DigiWSS, işletmelerin alan adı, sertifika ve barındırma tarafını tek elden kuruyor; hangi sertifikanın gerektiği de bu kurulumun bir parçası olarak karara bağlanır.