Tarayıcılar artık güvensiz bağlantılara açık uyarı gösteriyor. SSL sertifikası bir tercih olmaktan çıktı — sitenizin çalışması için gereken bir bileşen hâline geldi.
Ancak sertifika türleri, doğrulama seviyeleri ve kapsam kararları karışık gelebilir. Bu yazı, alan adı ile sertifika ilişkisini ve doğru seçimi anlatıyor.
Sertifika Alan Adına Bağlıdır
Başlangıç noktası şudur: SSL sertifikaları alan adına verilir, IP adresine veya sunucuya değil.
Bunun pratik sonuçları:
- Sunucu değiştirdiğinizde sertifikanız geçerli kalır. Yalnızca dosyaları yeni sunucuya taşımanız gerekir.
- IP değişimi sertifikayı etkilemez.
- Her alan adı için ayrı sertifika gerekir. Bir sertifika, kapsamındaki adları korur.
- Alt alan adları ayrı ele alınır. Ana alan adı sertifikası, alt alan adlarını otomatik kapsamaz.
Son madde en sık karşılaşılan sürprizdir: sitenize sertifika kurulmuştur, ancak yeni açtığınız bir alt alan adına girdiğinizde tarayıcı güvenlik uyarısı gösterir.
Üç Doğrulama Seviyesi
| Seviye | Ne doğrulanır | Süre |
|---|---|---|
| Alan adı doğrulaması | Alan adının kontrolü sizde mi? | Dakikalar |
| Kurum doğrulaması | Şirket gerçekten var mı? | Günler |
| Genişletilmiş doğrulama | Kapsamlı kurumsal inceleme | Haftalar |
Önemli bir gerçek: üç seviye de aynı şifreleme gücünü sağlar. Fark, şifrelemede değil kimlik doğrulamanın derinliğindedir.
Bir zamanlar genişletilmiş doğrulama sertifikaları tarayıcı adres çubuğunda şirket adını gösteriyordu ve bu görsel ayrıcalık satın alma gerekçesiydi. Modern tarayıcılar bu ayrımı büyük ölçüde kaldırdı — kullanıcı artık aradaki farkı pratikte görmüyor.
Sonuç olarak çoğu site için alan adı doğrulaması yeterlidir. Kurum doğrulaması, kullanıcıya kurumsal kimliğinizi göstermenin önemli olduğu durumlarda anlamlıdır.
Kapsam Kararı
Doğrulama seviyesinden bağımsız olarak, sertifikanın hangi adları kapsadığı ayrı bir karardır:
Tek Alan Adı
Yalnızca belirtilen adı ve genellikle www varyantını kapsar. Tek bir siteniz varsa yeterlidir.
Joker (Wildcard)
Bir alan adının tüm birinci seviye alt alan adlarını kapsar. Çok sayıda alt alan adı kullanıyorsanız pratiktir.
Sınırı bilinmelidir: joker sertifika yalnızca bir seviye derinliği kapsar. İç içe geçmiş alt alan adları kapsam dışında kalır.
Çoklu Alan Adı
Birbirinden farklı alan adlarını tek sertifikada toplar. Birden fazla markası veya ülke uzantısı olan yapılarda kullanışlıdır.
Ücretsiz Sertifikalar
Otomatik olarak verilen ücretsiz sertifikalar yaygınlaştı ve çoğu site için tamamen yeterlidir.
- Aynı şifreleme gücünü sağlarlar
- Tüm modern tarayıcılar tarafından kabul edilirler
- Otomatik yenilenirler
- Kurulumları çoğu panelde tek tıkla yapılır
Farkları, geçerlilik sürelerinin kısa olması ve kurum doğrulaması sunmamalarıdır. Kısa süre bir dezavantaj gibi görünür ama otomatik yenileme sayesinde pratikte fark edilmez — yeter ki otomatik yenileme gerçekten çalışıyor olsun.
Yenileme: En Sık Yaşanan Sorun
Süresi dolmuş bir sertifika, sitenizi kullanılamaz hâle getirir. Tarayıcı tam sayfa güvenlik uyarısı gösterir ve çoğu kullanıcı geri döner.
Otomatik yenilemenin başarısız olma nedenleri:
- Doğrulama başarısız oluyor. Yenileme sırasında alan adının o sunucuyu gösterdiği doğrulanır. DNS değiştiyse doğrulama geçmez.
- Yenileme görevi çalışmıyor. Zamanlanmış görev bozulmuş veya durdurulmuş olabilir.
- Yeni alt alan adı eklenmiş. Sertifika kapsamı güncellenmemiş olabilir.
- Sunucu taşınmış. Yeni sunucuda yenileme yapılandırması eksik kalmış olabilir.
Bu yüzden sertifika bitiş tarihini izleme sisteminize ekleyin. Otomatik yenilemeye güvenin ama doğrulayın — sessizce başarısız olan bir yenileme, tam kesinti anlamına gelir.
Kurulum Sonrası Kontroller
- Tüm varyantları test edin. www'lu ve www'suz, tüm alt alan adları.
- HTTP'yi HTTPS'e yönlendirin. Sertifika kurmak yeterli değildir; eski adresler yönlendirilmelidir.
- Karışık içerik uyarılarını giderin. Sayfa güvenli yüklenirken içindeki bir görsel güvensiz yükleniyorsa uyarı çıkar.
- Sertifika zincirini doğrulayın. Ara sertifikalar eksikse bazı cihazlarda hata görünür.
Son madde sinsi bir sorundur: sertifika masaüstü tarayıcınızda sorunsuz görünürken, ara sertifika eksikliği nedeniyle bazı mobil cihazlarda veya eski sistemlerde hata verebilir. Farklı cihazlardan test edin.
Sertifika kurulumu öncesinde alan adınızın ad sunucularının doğru yeri gösterdiğinden emin olun — alan adı sorgulama ile bunu kontrol edebilirsiniz. Doğrulama, alan adının o sunucuyu gösterdiği varsayımıyla yapılır.
Sonuç
SSL sertifikası seçiminde bilinmesi gereken ilk şey şudur: üç doğrulama seviyesi de aynı şifreleme gücünü sağlar — fark yalnızca kimlik doğrulamanın derinliğindedir ve modern tarayıcılar bu ayrımı kullanıcıya göstermez. Bu yüzden çoğu site için ücretsiz, alan adı doğrulamalı bir sertifika tamamen yeterlidir. Asıl dikkat edilmesi gereken kapsam ve yenilemedir: ana alan adı sertifikası alt alan adlarını kapsamaz ve sessizce başarısız olan bir otomatik yenileme tam kesinti üretir. Bitiş tarihini izleme sisteminize ekleyin.
Sıkça Sorulan Sorular (SSS)
Ücretsiz SSL yeterli mi?
Çoğu site için evet. Ücretli sertifikalarla aynı şifreleme gücünü sağlar ve tüm modern tarayıcılarca kabul edilir. Fark, kurum doğrulaması sunmaması ve geçerlilik süresinin kısa olmasıdır — ikincisi otomatik yenileme sayesinde pratikte fark edilmez.
Alt alan adım için ayrı sertifika gerekir mi?
Standart bir sertifika yalnızca tanımlı adları kapsar, alt alan adlarını otomatik kapsamaz. Çok sayıda alt alan adı kullanıyorsanız joker sertifika pratiktir — ancak o da yalnızca bir seviye derinliği kapsar.
IP adresim değişirse sertifikam geçersiz olur mu?
Hayır. Sertifikalar alan adına verilir, IP adresine değil. Ancak sunucu değiştiriyorsanız sertifika dosyalarını taşımayı ve otomatik yenileme yapılandırmasını yeni sunucuda kurmayı unutmayın.
Otomatik yenileme neden başarısız olur?
En yaygın neden doğrulamanın geçememesidir — yenileme sırasında alan adının o sunucuyu gösterdiği kontrol edilir ve DNS değiştiyse bu doğrulama başarısız olur. Diğer nedenler: zamanlanmış görevin bozulması, yeni alt alan adının kapsama eklenmemesi ve sunucu taşıma sonrası eksik yapılandırma.
