{"id":12367370,"date":"2026-03-14T04:48:24","date_gmt":"2026-03-13T20:48:24","guid":{"rendered":"https:\/\/www.likacloud.com\/knowledge\/%e6%b7%b1%e5%85%a5%e8%a7%a3%e6%9e%90ssl%e8%af%81%e4%b9%a6%ef%bc%9a%e7%b1%bb%e5%9e%8b%e3%80%81%e9%80%89%e8%b4%ad%e4%b8%8e%e9%83%a8%e7%bd%b2%e7%9a%84%e5%85%a8%e6%b5%81%e7%a8%8b%e5%ae%9e%e8%b7%b5\/"},"modified":"2026-03-14T04:54:17","modified_gmt":"2026-03-13T20:54:17","slug":"ssl-certificate-types-selection-deployment-guide","status":"publish","type":"knowledge_post","link":"https:\/\/www.likacloud.com\/tr\/knowledge\/ssl-certificate\/ssl-certificate-types-selection-deployment-guide\/","title":{"rendered":"SSL Sertifikalar\u0131n\u0131n Derinlemesine Analizi: T\u00fcrler, Se\u00e7im ve Da\u011f\u0131t\u0131m S\u00fcrecine Dair Kapsaml\u0131 Bir Rehber"},"content":{"rendered":"

G\u00fcn\u00fcm\u00fczde veri g\u00fcvenli\u011finin temel bir talep oldu\u011fu internet ortam\u0131nda, SSL sertifikalar\u0131 a\u011f ileti\u015fiminin gizlili\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flaman\u0131n temel ta\u015f\u0131 haline gelmi\u015ftir. SSL sertifikas\u0131, sadece adres \u00e7ubu\u011fundaki k\u00fc\u00e7\u00fck kilit simgesi de\u011fil; ayn\u0131 zamanda yetkili kurulu\u015flar taraf\u0131ndan onaylanan ve \u015fifreleme teknolojileri kullan\u0131larak istemci ile sunucu aras\u0131nda g\u00fcvenli bir ileti\u015fim sa\u011flayan bir mekanizmad\u0131r. Bir web sitesi SSL sertifikas\u0131 kullanmaya ba\u015flad\u0131\u011f\u0131nda, iletilen veriler \u015fifrelenir; bu da bilgilerin dinlenmesini, de\u011fi\u015ftirilmesini veya sahtecili\u011fin \u00f6nlenmesini sa\u011flar ve b\u00f6ylece kullan\u0131c\u0131lar\u0131n web sitesine olan g\u00fcvenini art\u0131r\u0131r.<\/p>\n\n\n\n

SSL sertifikalar\u0131n\u0131n temel t\u00fcrleri ve aralar\u0131ndaki farklar.<\/h2>\n\n\n\n

Farkl\u0131 t\u00fcrdeki SSL sertifikalar\u0131 aras\u0131ndaki farklar\u0131 anlamak, do\u011fru bir se\u00e7im yapman\u0131n ilk ad\u0131m\u0131d\u0131r. Piyasadaki sertifikalar esas olarak do\u011frulama seviyesine ve alan ad\u0131 kapsam\u0131na g\u00f6re s\u0131n\u0131fland\u0131r\u0131l\u0131r.<\/p>\n\n\n\n

Domain do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Alan ad\u0131 do\u011frulamal\u0131 sertifikalar, edinme s\u00fcreci en kolay ve sertifika verilme h\u0131z\u0131 en h\u0131zl\u0131 olan sertifika t\u00fcr\u00fcd\u00fcr. Sertifika veren kurulu\u015flar, ba\u015fvuru sahibinin alan ad\u0131na sahip oldu\u011funu yaln\u0131zca do\u011frular; bu genellikle alan ad\u0131n\u0131n kay\u0131tl\u0131 oldu\u011fu e-posta adresine do\u011frulama e-postas\u0131 g\u00f6ndererek veya belirli DNS ayarlar\u0131n\u0131n yap\u0131lmas\u0131n\u0131 talep ederek ger\u00e7ekle\u015ftirilir. Bu t\u00fcr sertifikalar ekonomiktir ve ki\u015fisel web siteleri, bloglar veya temel \u015fifreleme gerektiren i\u00e7 test ortamlar\u0131 i\u00e7in uygundur. Kullan\u0131c\u0131lar\u0131n taray\u0131c\u0131lar\u0131nda \u015fifreli ba\u011flant\u0131lar sa\u011flar; ancak sertifikan\u0131n ayr\u0131nt\u0131lar\u0131nda \u015firket ad\u0131 g\u00f6r\u00fcnt\u00fclenmez.<\/p>\n

Tavsiye edilen okuma Kapsaml\u0131 SSL Sertifikas\u0131 Analizi: Prensiplerden Da\u011f\u0131t\u0131ma Kadar \u2013 Web Sitelerinin G\u00fcvenli\u011fini ve G\u00fcvenilirli\u011fini Sa\u011flama<\/a>\u3002<\/p>\n\n\n\n\n

Kurulu\u015f do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Organizasyon do\u011frulamal\u0131 sertifikalar (OV \u2013 Organization Validation certificates), DV sertifikalar\u0131n\u0131n temelinde, kurulu\u015flar\u0131n ger\u00e7ekli\u011fine y\u00f6nelik bir inceleme ekler. Sertifika yetkilendirme kurulu\u015flar\u0131 (CA \u2013 Certificate Authorities), ba\u015fvuran \u015firketlerin yasal kay\u0131t bilgilerini (\u015firket ad\u0131, adres vb.) resmi veritabanlar\u0131 arac\u0131l\u0131\u011f\u0131yla do\u011frular. Bu inceleme s\u00fcreci genellikle birka\u00e7 i\u015f g\u00fcn\u00fc s\u00fcrer. OV sertifikalar\u0131, sertifikan\u0131n ayr\u0131nt\u0131l\u0131 bilgilerinde \u015firket ad\u0131n\u0131 g\u00f6sterir ve bu da kullan\u0131c\u0131lara daha y\u00fcksek d\u00fczeyde g\u00fcvenilirlik sunar; bu nedenle, kurumsal web siteleri, e-ticaret platformlar\u0131 gibi kurumsal itibar\u0131n \u00f6nemli oldu\u011fu ortamlarda yayg\u0131n olarak kullan\u0131l\u0131r.<\/p>\n\n

\r\n\t\r\n\t\t\r\n\t\r\n\t
\r\n\t\t
\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Bluehost\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\tBluehost SSL sertifikas\u0131.<\/strong>\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t\t\tBlueHost SSL sertifikalar\u0131, 1-2 y\u0131ll\u0131k uzatma s\u00fcresi se\u00e7enekleri sunar, RSA veya ECC algoritmalar\u0131n\u0131 destekler, 4096 bit'e kadar anahtar uzunlu\u011fu sa\u011flar ve 1,75 milyon ABD dolar\u0131na kadar garanti tutar\u0131 sunar.<\/span>\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t \r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t
Ayl\u0131k $7,49 USD'den ba\u015flayan fiyatlarla.<\/div>\r\n\t\t\t\t\t\t\t\t\t\t\t\tBluehost SSL sertifikas\u0131na eri\u015fin \u2192<\/a>\r\n\t\t\t\t\t\t\t<\/div> \r\n\t\t<\/div>\r\n\t<\/div>\r\n\t\t\r\n\t\r\n\t
\r\n\t\t
\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"hosting.com\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\thosting.com SSL sertifikas\u0131.<\/strong>\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t\t\tUygun fiyatl\u0131 DV, OV, EV SSL sertifikalar\u0131, en y\u00fcksek 256 bit \u015fifreleme, 5 milyon ila 100 milyon ABD dolar\u0131 tutar\u0131nda garanti ve 7\/24 destek.<\/span>\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t \r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t
Ayl\u0131k $2.5 USD'den ba\u015flayan fiyatlarla.<\/div>\r\n\t\t\t\t\t\t\t\t\t\t\t\tHosting.com SSL sertifikas\u0131na eri\u015fin. \u2192<\/a>\r\n\t\t\t\t\t\t\t<\/div> \r\n\t\t<\/div>\r\n\t<\/div>\r\n\t\t\r\n<\/div>\r\n\r\n\r\n\n\n\n\n\n\n\n

Geni\u015fletilmi\u015f do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Geni\u015fletilmi\u015f Do\u011frulama Tipi (Extended Validation \u2013 EV) sertifikalar\u0131, k\u00fcresel olarak kabul g\u00f6ren ve kat\u0131 kimlik do\u011frulama standartlar\u0131na uygundur; bu nedenle en y\u00fcksek do\u011frulama seviyesine sahip SSL sertifikalar\u0131d\u0131r. Sertifika veren kurulu\u015flar (CA \u2013 Certificate Authorities), kurulu\u015flar\u0131n yasal, fiziksel ve operasyonel varl\u0131klar\u0131n\u0131 da i\u00e7eren en kapsaml\u0131 incelemeleri ger\u00e7ekle\u015ftirirler. EV sertifikas\u0131 kullan\u0131lan web sitelerinde, taray\u0131c\u0131 adres \u00e7ubu\u011funda \u015firketin ad\u0131 do\u011frudan ye\u015fil renkte g\u00f6r\u00fcnt\u00fclenir; bu da kullan\u0131c\u0131lara en do\u011frudan ve en g\u00fc\u00e7l\u00fc g\u00fcvenlik ve g\u00fcven sinyalidir. Bankalar, finans kurulu\u015flar\u0131 ve b\u00fcy\u00fck e-ticaret platformlar\u0131, kullan\u0131c\u0131 g\u00fcvenini en \u00fcst d\u00fczeye \u00e7\u0131karmak i\u00e7in genellikle EV sertifikalar\u0131n\u0131 tercih ederler.<\/p>\n\n\n\n

Alan adlar\u0131n\u0131n kapsama alan\u0131na g\u00f6re s\u0131n\u0131fland\u0131rma<\/h3>\n\n\n\n

Do\u011frulama seviyelerinin yan\u0131 s\u0131ra, sertifikalar kapsad\u0131klar\u0131 alan ad\u0131 say\u0131s\u0131na g\u00f6re de tek alan adl\u0131 sertifikalar, \u00e7ok alan adl\u0131 sertifikalar ve joker karakterli sertifikalar olarak ayr\u0131l\u0131r. Tek alan adl\u0131 sertifikalar yaln\u0131zca bir tam olarak tan\u0131mlanm\u0131\u015f alan ad\u0131n\u0131 korur; \u00e7ok alan adl\u0131 sertifikalar, tek bir sertifika ile birden fazla farkl\u0131 alan ad\u0131n\u0131 koruyabilir; joker karakterli sertifikalar ise bir ana alan ad\u0131n\u0131 ve t\u00fcm alt alan adlar\u0131n\u0131 korur ve \u00e7ok say\u0131da alt alan ad\u0131na sahip siteler i\u00e7in ideal bir se\u00e7enektir, \u00e7\u00fcnk\u00fc y\u00f6netimi kolayla\u015ft\u0131r\u0131r.<\/p>\n\n\n\n

\u0130\u015f ihtiya\u00e7lar\u0131na g\u00f6re SSL sertifikas\u0131 nas\u0131l se\u00e7ilir?<\/h2>\n\n\n\n

SSL sertifikas\u0131 se\u00e7erken en pahal\u0131s\u0131 her zaman en iyi se\u00e7enek olmayabilir; as\u0131l \u00f6nemli olan, i\u015f senaryolar\u0131n\u0131za ve teknik ihtiya\u00e7lar\u0131n\u0131za uygun olan sertifikay\u0131 bulmakt\u0131r. Karar verirken a\u015fa\u011f\u0131daki fakt\u00f6rleri dikkate alman\u0131z gerekir:<\/p>\n\n\n\n

\u00d6ncelikle, do\u011frulama seviyelerinin e\u015fle\u015fmesi \u00f6nemlidir. G\u00f6r\u00fcn\u00fcml\u00fc resmi web siteleri veya e-ticaret siteleri i\u00e7in OV sertifikalar\u0131, maliyet ve g\u00fcvenilirlik a\u00e7\u0131s\u0131ndan iyi bir denge sunar. \u00c7evrimi\u00e7i i\u015flemler veya hassas kullan\u0131c\u0131 bilgilerinin i\u015flenmesi s\u00f6z konusu oldu\u011funda, EV sertifikalar\u0131n\u0131n sa\u011flad\u0131\u011f\u0131 ye\u015fil adres \u00e7ubu\u011fu d\u00f6n\u00fc\u015f\u00fcm oranlar\u0131n\u0131 ve kullan\u0131c\u0131 g\u00fcvenini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rabilir. Test ortamlar\u0131 veya somut bilgilerin g\u00f6sterilmesine gerek olmayan bireysel hizmetler i\u00e7in ise DV sertifikalar\u0131 \u015fifreleme ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131lamak i\u00e7in yeterlidir.<\/p>\n

Tavsiye edilen okuma SSL Sertifikas\u0131 Kapsaml\u0131 Rehberi: T\u00fcrleri, Sat\u0131n Alma, Kurulum ve G\u00fcvenli Da\u011f\u0131t\u0131m\u0131<\/a>\u3002<\/p>\n\n\n\n\n

\u0130kincisi, alan ad\u0131 kapsama stratejisidir. E\u011fer i\u015fletmenizin yaln\u0131zca bir ana alan ad\u0131 varsa, tek bir alan ad\u0131na ait sertifika yeterlidir. Birden fazla marka veya farkl\u0131 i\u015f kolu i\u00e7in ayr\u0131 alan adlar\u0131 y\u00f6netiyorsan\u0131z, \u00e7oklu alan ad\u0131na sahip bir sertifika y\u00f6netimi ve yenileme s\u00fcre\u00e7lerini basitle\u015ftirecektir. Forum, blog, al\u0131\u015fveri\u015f sitesi gibi birden fazla alt alan ad\u0131na sahip platformlar i\u00e7in joker karakter i\u00e7eren sertifikalar en verimli ve ekonomik se\u00e7enektir.<\/p>\n\n\n\n

Sertifikan\u0131n markas\u0131 ve uyumlulu\u011fu da ayn\u0131 derecede \u00f6nemlidir. K\u00fcresel \u00e7apta \u00f6nde gelen CA\u2019lar (Certificate Authorities) veya g\u00fcvenilir k\u00f6k sertifika kurulu\u015flar\u0131 taraf\u0131ndan verilen sertifikalar\u0131 se\u00e7mek, \u00e7e\u015fitli taray\u0131c\u0131larda, i\u015fletim sistemlerinde ve mobil cihazlarda sorunsuz bir uyumluluk sa\u011flar ve \u201cg\u00fcvenilmez\u201d g\u00fcvenlik uyar\u0131lar\u0131n\u0131n ortaya \u00e7\u0131kmas\u0131n\u0131 \u00f6nler. Ayr\u0131ca, sertifikan\u0131n servis deste\u011fi, sigorta tutar\u0131 ve yenileme gibi hizmetlerin sunulup sunulmad\u0131\u011f\u0131na da dikkat etmek gerekir.<\/p>\n\n\n\n

Son olarak, teknolojik geli\u015fmeleri g\u00f6z \u00f6n\u00fcnde bulundurarak, en yeni \u015fifreleme standartlar\u0131n\u0131 destekleyen sertifikalar\u0131n se\u00e7ilmesi ve gelecekteki olas\u0131 teknolojik y\u00fckseltmeler (\u00f6rne\u011fin post-kuantum \u015fifreleme) i\u00e7in esneklik b\u0131rak\u0131lmas\u0131 \u00f6nerilir.<\/p>\n\n\n

\n\n
\n UltaHost SSL sertifikas\u0131.<\/strong>\n
DV, EV, OV sertifikalar\u0131, en fazla $1, 750.000 ABD dolar\u0131 teminat tutar\u0131n\u0131 destekler, s\u0131n\u0131rs\u0131z alt alan ad\u0131n\u0131 destekler, iOS ve Android uygulamalar\u0131n\u0131 destekler ve 20%'den ba\u015flayan ayl\u0131k $15,95 ABD dolar\u0131 fiyatla 30 g\u00fcnl\u00fck para iade garantisi sunar.<\/div>\n <\/div>\n\n
\n \n \n \"SSL\n \n \n <\/a>\n \n \n UltaHost'u ziyaret edin. <\/a>\n <\/div>\n <\/div>\n\n \n\n\n\n\n\n\n

SSL Sertifikas\u0131 Da\u011f\u0131t\u0131m\u0131 ve Kurulumu \u0130\u00e7in Pratik Ad\u0131mlar<\/h2>\n\n\n\n

Sertifikay\u0131 ba\u015far\u0131yla sat\u0131n ald\u0131ktan sonra, do\u011fru bir \u015fekilde da\u011f\u0131t\u0131m yapmak g\u00fcvenli\u011fin etkinle\u015ftirilmesinin anahtar\u0131d\u0131r. Da\u011f\u0131t\u0131m s\u00fcreci, ba\u015fvuru, do\u011frulama, kurulum ve kontrol olmak \u00fczere d\u00f6rt a\u015famadan olu\u015fur.<\/p>\n\n\n\n

\u0130lk ad\u0131m, sertifika imza iste\u011finin olu\u015fturulmas\u0131d\u0131r. Sunucunuzda bir CSR (Certificate Signing Request) dosyas\u0131 ve ilgili \u00f6zel anahtar olu\u015fturun. CSR dosyas\u0131nda alan ad\u0131n\u0131z, kurulu\u015f bilgileriniz ve genel anahtar\u0131n\u0131z bulunur; \u00f6zel anahtar\u0131n sunucuda mutlaka g\u00fcvenli bir \u015fekilde saklanmas\u0131 ve asla if\u015fa edilmemesi gerekir. CSR dosyas\u0131n\u0131 sertifika sa\u011flay\u0131c\u0131s\u0131na g\u00f6nderin ve ihtiyac\u0131n\u0131z olan sertifika t\u00fcr\u00fcn\u00fc se\u00e7in.<\/p>\n\n\n\n

\u0130kinci ad\u0131m, alan ad\u0131 veya kurumsal do\u011frulaman\u0131n tamamlanmas\u0131d\u0131r. Ba\u015fvurdu\u011funuz sertifika t\u00fcr\u00fcne g\u00f6re, CA\u2019n\u0131n gerekliliklerine uygun olarak do\u011frulama s\u00fcrecini tamamlay\u0131n. DV sertifikalar\u0131 i\u00e7in bu genellikle h\u0131zl\u0131 bir i\u015flemdir; OV\/EV sertifikalar\u0131 i\u00e7in ise ilgili belgeleri CA\u2019ya g\u00f6ndermeniz ve manuel inceleme sonucunu beklemeniz gerekir.<\/p>\n

Tavsiye edilen okuma SSL sertifikalar\u0131n\u0131n detayl\u0131 analizi: t\u00fcrleri, \u00e7al\u0131\u015fma prensibi ve da\u011f\u0131t\u0131m i\u00e7in en iyi uygulama k\u0131lavuzu.<\/a>\u3002<\/p>\n\n\n\n\n

\u00dc\u00e7\u00fcnc\u00fc ad\u0131m, sertifikan\u0131n indirilip kurulmas\u0131d\u0131r. \u0130nceleme onayland\u0131ktan sonra, CA\u2019dan sertifika dosyas\u0131n\u0131 alacaks\u0131n\u0131z. Kulland\u0131\u011f\u0131n\u0131z sunucu yaz\u0131l\u0131m\u0131na g\u00f6re kurulum y\u00f6ntemi de\u011fi\u015fiklik g\u00f6sterir. Nginx i\u00e7in, sertifika dosyas\u0131n\u0131 ve \u00f6zel anahtar\u0131 sunucu ayarlar\u0131nda (server block) konfig\u00fcre etmeniz gerekmektedir.ssl_certificate<\/code>\u548cssl_certificate_key<\/code>Komut i\u00e7inde belirtilmi\u015ftir. Apache i\u00e7in ise bu i\u015flem belirli bir y\u00f6ntemle yap\u0131lmal\u0131d\u0131r.SSLCertificateFile<\/code>\u548cSSLCertificateKeyFile<\/code>Komutlar\u0131 yap\u0131land\u0131r\u0131n. Kurulum s\u0131ras\u0131nda, sertifika zincirinin eksiksiz oldu\u011fundan emin olun; yani ara sertifikalar\u0131n da do\u011fru bir \u015fekilde y\u00fcklendi\u011finden emin olun. Aksi takdirde baz\u0131 taray\u0131c\u0131lar\u0131n g\u00fcvenini kaybetmesine neden olabilir.<\/p>\n\n\n\n

D\u00f6rd\u00fcnc\u00fc ad\u0131m, zorunlu HTTPS yeniden y\u00f6nlendirmesi ve yap\u0131land\u0131rma optimizasyonudur. Sunucu yap\u0131land\u0131rmas\u0131na 301 yeniden y\u00f6nlendirme kural\u0131 ekleyerek t\u00fcm HTTP isteklerinin otomatik olarak HTTPS\u2019ye y\u00f6nlendirilmesini sa\u011flay\u0131n. Ayn\u0131 zamanda, HSTS (HTTP Strict Transport Security) politikas\u0131n\u0131 yap\u0131land\u0131rarak taray\u0131c\u0131lara belirli bir s\u00fcre boyunca HTTPS kullanmalar\u0131 gerekti\u011fini bildirin; bu, d\u00fc\u015f\u00fcrme (downgrade) sald\u0131r\u0131lar\u0131n\u0131 etkili bir \u015fekilde \u00f6nler. Son olarak, TLS protokol\u00fcn\u00fcn s\u00fcr\u00fcm\u00fcn\u00fc kontrol edin, g\u00fcvenli olmayan eski s\u00fcr\u00fcmleri devre d\u0131\u015f\u0131 b\u0131rak\u0131n ve g\u00fcvenli \u015fifreleme paketlerini yap\u0131land\u0131r\u0131n.<\/p>\n\n\n\n

Sertifika Ya\u015fam D\u00f6ng\u00fcs\u00fc Y\u00f6netimi ve En \u0130yi Uygulamalar<\/h2>\n\n\n\n

SSL sertifikalar\u0131n\u0131n da\u011f\u0131t\u0131lmas\u0131 tek seferlik bir i\u015flem de\u011fildir; etkili bir ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netimi, uzun vadeli g\u00fcvenli\u011fin sa\u011flanmas\u0131n\u0131n anahtar\u0131d\u0131r. Bu, izleme, yenileme, iptal etme ve mimari tasar\u0131m gibi bir\u00e7ok konuyu kapsar.<\/p>\n\n\n\n

\u0130lk olarak, sertifikan\u0131n izlenmesi ve s\u00fcresinin dolmas\u0131 durumunda yenilenmesi gerekmektedir. Sertifikalar\u0131n belirli bir ge\u00e7erlilik s\u00fcresi vard\u0131r ve s\u00fcresi doldu\u011funda web sitesine eri\u015filemez hale gelir ve g\u00fcvenlik uyar\u0131lar\u0131 g\u00f6r\u00fcn\u00fcr. Etkili bir izleme ve hat\u0131rlatma mekanizmas\u0131 kurulmal\u0131d\u0131r; yenileme i\u015fleminin en az 30 g\u00fcn \u00f6nce ba\u015flamas\u0131 \u00f6nerilir. Otomatik ara\u00e7lar yenileme i\u015flemini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde kolayla\u015ft\u0131rabilir, ancak her otomatik i\u015flemden sonra manuel bir do\u011frulama yap\u0131lmal\u0131d\u0131r.<\/p>\n\n\n\n

\u0130kincisi, \u00f6zel anahtar\u0131n g\u00fcvenli y\u00f6netimi ve sertifikan\u0131n iptali konusudur. \u00d6zel anahtar, g\u00fcvenli\u011fin temelidir; bu nedenle g\u00fc\u00e7l\u00fc bir anahtar olu\u015fturulmal\u0131 ve g\u00fcvenli, s\u0131n\u0131rl\u0131 eri\u015fime sahip bir yerde saklanmal\u0131d\u0131r. \u00d6zel anahtar\u0131n d\u00fczenli olarak de\u011fi\u015ftirilmesi iyi bir g\u00fcvenlik al\u0131\u015fkanl\u0131\u011f\u0131d\u0131r. \u00d6zel anahtar kazara if\u015fa edilirse, derhal CA\u2019ya (Sertifika Yetkilendirme Kurulu\u015fu) ba\u015fvurarak sertifikan\u0131n iptal edilmesini ve yeniden d\u00fczenlenmesini talep etmelisiniz. Ayn\u0131 zamanda, sunucu yap\u0131land\u0131rmas\u0131nda OCSP (Online Certificate Status Protocol) \u00f6zelli\u011finin etkinle\u015ftirilmesi, sertifika durumunun etkili bir \u015fekilde \u00e7evrimi\u00e7i olarak do\u011frulanmas\u0131n\u0131 sa\u011flayarak performans\u0131 ve gizlili\u011fi art\u0131racakt\u0131r.<\/p>\n\n\n\n

Son olarak, \u00e7ok katmanl\u0131 sertifika mimarisi stratejisi kullan\u0131lmaktad\u0131r. B\u00fcy\u00fck veya kritik i\u015f sistemleri i\u00e7in t\u00fcm sunucularda ayn\u0131 sertifikan\u0131n kullan\u0131lmas\u0131 \u00f6nerilmez. Katmanl\u0131 bir strateji benimsenmeli; halka a\u00e7\u0131k sunucularda (\u00f6rne\u011fin \u00f6n u\u00e7 y\u00fck dengeleyicilerde veya web uygulama g\u00fcvenlik duvarlar\u0131nda) halka a\u00e7\u0131k sertifikalar, arka u\u00e7 i\u00e7 sunucular aras\u0131nda ise \u015firket i\u00e7i taraf\u0131ndan verilen veya farkl\u0131 politikalara sahip sertifikalar kullan\u0131lmal\u0131d\u0131r. Bu sayede sald\u0131r\u0131 y\u00fczeyi en aza indirilir ve en az yetki ilkesi sa\u011flan\u0131r.<\/p>\n\n\n\n

\u00d6zetle.<\/h2>\n\n\n\n

SSL sertifikalar\u0131n\u0131n da\u011f\u0131t\u0131m\u0131, g\u00fcvenli ve g\u00fcvenilir web siteleri olu\u015fturman\u0131n vazge\u00e7ilmez bir ad\u0131m\u0131d\u0131r. DV (Domain Validation), OV (Organization Validation) ve EV (Extended Validation) sertifikalar\u0131 aras\u0131ndaki temel farkl\u0131l\u0131klar\u0131 anlamaktan, i\u015f senaryosuna uygun sertifika t\u00fcr\u00fcn\u00fc ve kapsam\u0131n\u0131 se\u00e7meye, titiz bir da\u011f\u0131t\u0131m ve kurulum s\u00fcrecine kadar, ve t\u00fcm s\u00fcre\u00e7 boyunca s\u00fcrd\u00fcr\u00fclen ya\u015fam d\u00f6ng\u00fcs\u00fc g\u00fcvenli\u011fi y\u00f6netimine kadar her ad\u0131m son derece \u00f6nemlidir. SSL\/TLS \u015fifrelemesinin do\u011fru bir \u015fekilde uygulanmas\u0131 sadece teknik bir gereklilik de\u011fil; ayn\u0131 zamanda kullan\u0131c\u0131 gizlili\u011fine ve g\u00fcvenine verilen ciddi bir taahh\u00fctt\u00fcr. A\u011f tehditlerinin s\u00fcrekli evrimle\u015fmesiyle birlikte, \u015fifreleme standartlar\u0131n\u0131n g\u00fcncellemelerine s\u00fcrekli dikkat etmek ve g\u00fcvenlik en iyi uygulamalar\u0131n\u0131 benimsemek, dijital varl\u0131klar\u0131n g\u00fcvenli\u011fini koruman\u0131n s\u00fcrekli bir g\u00f6revidir.<\/p>\n\n\n\n

S\u0131k\u00e7a Sorulan Sorular.<\/h2>\n\n\n\n

Bir alan ad\u0131na birden fazla SSL sertifikas\u0131 y\u00fcklenebilir mi?<\/h3>\n\n\n\n

Teknik olarak, ayn\u0131 sunucudaki farkl\u0131 IP adreslerinde veya farkl\u0131 portlarda ayn\u0131 alan ad\u0131 i\u00e7in birden fazla SSL sertifikas\u0131 yap\u0131land\u0131r\u0131labilir. Ancak standart HTTPS portlar\u0131nda, bir alan ad\u0131 genellikle yaln\u0131zca bir ge\u00e7erli sertifikaya kar\u015f\u0131l\u0131k gelir. Daha yayg\u0131n bir uygulama, birden fazla alt alan ad\u0131 veya farkl\u0131 alan adlar\u0131n\u0131n ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131lamak i\u00e7in \u00e7ok alan adl\u0131 sertifikalar veya joker karakter i\u00e7eren sertifikalar kullanmakt\u0131r.<\/p>\n\n\n\n

SSL sertifikas\u0131 da\u011f\u0131t\u0131ld\u0131ktan sonra web sitesine eri\u015fim yava\u015flad\u0131ysa ne yapmal\u0131y\u0131m?<\/h3>\n\n\n\n

SSL sertifikalar\u0131n\u0131n da\u011f\u0131t\u0131lmas\u0131, TLS el s\u0131k\u0131\u015fma i\u015flemleri ve \u015fifreleme\/\u015fifre \u00e7\u00f6zme i\u015flemlerinin ek y\u00fck\u00fcn\u00fc beraberinde getirir; ancak bu etki genellikle \u00e7ok k\u00fc\u00e7\u00fckt\u00fcr. E\u011fer sayfa y\u00fcklenme h\u0131z\u0131nda belirgin bir yava\u015flama fark ediliyorsa, bunun nedenleri aras\u0131nda \u015funlar olabilir: Sertifika zincirinin eksik olmas\u0131 (bu durumda taray\u0131c\u0131n\u0131n ara sertifikalar\u0131 ek olarak almas\u0131 gerekebilir), sunucu ayarlar\u0131nda oturum yenileme \u00f6zelli\u011finin etkinle\u015ftirilmemi\u015f olmas\u0131, eski veya verimsiz \u015fifreleme algoritmalar\u0131n\u0131n kullan\u0131lmas\u0131, veya HTTP\/2\u2019nin etkinle\u015ftirilmemi\u015f olmas\u0131 yer al\u0131r. TLS ayarlar\u0131n\u0131 optimize etmek (\u00f6rne\u011fin OCSP do\u011frulama \u00f6zelli\u011fini etkinle\u015ftirmek, verimli \u015fifreleme algoritmalar\u0131 se\u00e7mek ve HTTP\/2 ile birlikte kullanmak) performans sorunlar\u0131n\u0131 tamamen ortadan kald\u0131rabilir; hatta HTTP\/2\u2019nin \u00e7oklu y\u00f6nlendirme \u00f6zellikleri sayesinde h\u0131z\u0131n artmas\u0131 bile m\u00fcmk\u00fcnd\u00fcr.<\/p>\n\n\n\n

\u00dccretsiz SSL sertifikalar\u0131 ile \u00fccretli SSL sertifikalar\u0131 aras\u0131ndaki temel fark nedir?<\/h3>\n\n\n\n

\u00dccretsiz sertifikalar, \u015fifreleme g\u00fcc\u00fc a\u00e7\u0131s\u0131ndan genellikle \u00fccretli sertifikalardan farkl\u0131 de\u011fildir ve her ikisi de ayn\u0131 iletim \u015fifrelemesini sa\u011flar. Temel farkl\u0131l\u0131klar \u015funlard\u0131r: \u00dccretsiz sertifikalar genellikle \u201cDV\u201d (Domain Validation) tipindedir ve kurulu\u015fun kimli\u011fi do\u011frulanmaz; ge\u00e7erlilik s\u00fcreleri daha k\u0131sad\u0131r ve s\u0131k s\u0131k yenilenmeleri gerekir; genellikle teknik destek veya kalite garantisi sunulmaz; sertifika sorunlar\u0131ndan kaynaklanan herhangi bir zarar i\u00e7in sigorta tazminat\u0131 da sa\u011flanmaz. \u00dccretli sertifikalar ise kurulu\u015f kimli\u011finin do\u011frulanmas\u0131n\u0131, daha uzun ge\u00e7erlilik s\u00fcrelerini, profesyonel teknik deste\u011fi, daha y\u00fcksek g\u00fcvenilirlik seviyelerini ve sorumluluk sigortas\u0131n\u0131 i\u00e7erir.<\/p>\n\n\n\n

E\u011fer SSL sertifikas\u0131 s\u00fcresi dolarsa ne gibi sonu\u00e7lar olur?<\/h3>\n\n\n\n

SSL sertifikas\u0131 s\u00fcresi doldu\u011funda, taray\u0131c\u0131lar ve uygulamalar bunu ge\u00e7ersiz olarak g\u00f6r\u00fcr ve kullan\u0131c\u0131lara a\u00e7\u0131k bir \u201cg\u00fcvenli de\u011fil\u201d uyar\u0131s\u0131 g\u00f6sterir; hatta kullan\u0131c\u0131lar\u0131n web sitesine eri\u015fimini engeller. Bu durum, web sitesi hizmetlerinin kesilmesine ve kullan\u0131c\u0131 deneyiminin ile marka itibar\u0131n\u0131n ciddi \u015fekilde zarar g\u00f6rmesine neden olur. Ticari web siteleri i\u00e7in ise i\u015flemlerin ba\u015far\u0131s\u0131z olmas\u0131na, kullan\u0131c\u0131 kayb\u0131na ve arama motoru s\u0131ralamalar\u0131nda d\u00fc\u015f\u00fc\u015fe yol a\u00e7abilir. Bu nedenle, otomatikle\u015ftirilmi\u015f sertifika izleme ve yenileme s\u00fcre\u00e7lerinin kurulmas\u0131 son derece \u00f6nemlidir.<\/p>","protected":false},"excerpt":{"rendered":"

Bu makale, SSL sertifikalar\u0131n\u0131n a\u011f g\u00fcvenli\u011findeki temel rol\u00fcn\u00fc kapsaml\u0131 bir \u015fekilde a\u00e7\u0131klamaktad\u0131r. DV, OV ve EV sertifikalar\u0131 aras\u0131ndaki farkl\u0131l\u0131klar ve uygun kullan\u0131m senaryolar\u0131 ayr\u0131nt\u0131l\u0131 olarak analiz edilmi\u015f ve i\u015f ihtiya\u00e7lar\u0131na g\u00f6re nas\u0131l se\u00e7im yap\u0131laca\u011f\u0131 konusunda rehberlik sa\u011flanm\u0131\u015ft\u0131r. Son olarak, ba\u015fvuru s\u00fcrecinden do\u011frulamaya ve sunucuda kurulum yap\u0131land\u0131rmas\u0131na kadar olan t\u00fcm da\u011f\u0131t\u0131m ad\u0131mlar\u0131 sunularak kullan\u0131c\u0131lar\u0131n web sitelerini g\u00fcvenli bir \u015fekilde \u015fifrelemelerine yard\u0131mc\u0131 olunmaktad\u0131r.<\/p>","protected":false},"author":7,"featured_media":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"tags":[11,329,394,338,330],"knowledge_category":[277],"class_list":["post-12367370","knowledge_post","type-knowledge_post","status-publish","hentry","tag-ssl-certificate","tag-data-encryption","tag-website-deployment","tag-cybersecurity","tag-certificate-types","knowledge_category-ssl-certificate"],"acf":{"site_seo_keywords":"SSL\u8bc1\u4e66,SSL\u8bc1\u4e66\u7c7b\u578b,SSL\u8bc1\u4e66\u9009\u8d2d,SSL\u8bc1\u4e66\u90e8\u7f72,HTTPS\u914d\u7f6e,\u57df\u540d\u9a8c\u8bc1,OV\u8bc1\u4e66,\u901a\u914d\u7b26\u8bc1\u4e66"},"_links":{"self":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts\/12367370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts"}],"about":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/types\/knowledge_post"}],"author":[{"embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/users\/7"}],"version-history":[{"count":0,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts\/12367370\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/media?parent=12367370"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/tags?post=12367370"},{"taxonomy":"knowledge_category","embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_category?post=12367370"}],"curies":[{"name":"WP","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}