SSL Sertifika Türleri: DV, OV ve EV Arasındaki Farklar
SSL sertifikaları şifreleme gücü açısından aynıdır; aralarındaki fark, sertifika otoritesinin (CA) başvuranın kimliğini ne kadar derin doğruladığıdır. Üç ana doğrulama düzeyi vardır: DV, OV ve EV. Bu yazıda farklarını ve hangisinin sizin için yeterli olduğunu açıklıyoruz.
DV — Alan Adı Doğrulaması (Domain Validation)
En hızlı ve en yaygın türdür. CA yalnızca alan adının sizin kontrolünüzde olduğunu doğrular; bunu bir DNS kaydı veya dosya doğrulamasıyla yapar. Şirket bilgisi istenmez, dakikalar içinde verilir ve genellikle ücretsizdir (Let's Encrypt gibi). Bloglar, kişisel siteler, küçük işletmeler ve çoğu kurumsal site için tarayıcıdaki kilit ve şifreleme açısından tamamen yeterlidir.
OV — Kuruluş Doğrulaması (Organization Validation)
CA, alan adına ek olarak başvuran kuruluşun gerçek ve kayıtlı olduğunu doğrular (ticaret sicili, telefon teyidi vb.). Sertifika detaylarında kuruluş adı görünür. Verilmesi birkaç iş günü sürebilir ve ücretlidir. Kullanıcı verisi toplayan kurumsal siteler ve e-ticaret için tercih edilir.
EV — Genişletilmiş Doğrulama (Extended Validation)
En kapsamlı doğrulama düzeyidir; CA, kuruluşun yasal, fiziksel ve operasyonel varlığını titiz bir süreçle denetler. Eskiden tarayıcıda yeşil şirket adı çubuğu gösterirdi; günümüz tarayıcıları bu görsel ayrımı büyük ölçüde kaldırmıştır. Bankalar ve büyük finans kuruluşları gibi en üst güven algısının arandığı yerlerde kullanılır; pahalı ve yavaştır.
Hangi fark önemli, hangisi değil?
- Şifreleme aynıdır. DV de OV de EV de aynı TLS şifrelemesini sağlar; "daha güvenli bağlantı" diye bir fark yoktur.
- Fark güven/kimlik düzeyindedir. OV ve EV, ziyaretçiye sertifika detayında doğrulanmış kuruluş kimliği sunar.
- Tarayıcı uyarısı açısından üçü de eşittir; hepsinde kilit simgesi görünür, hiçbirinde "güvenli değil" uyarısı çıkmaz.
Sizin için hangisi yeterli?
Çoğu site için DV yeterlidir: ücretsizdir, dakikalar içinde alınır ve aynı şifrelemeyi sunar. Yalnızca kurumsal kimliğinizi sertifikada görünür kılmanız gereken özel durumlarda OV/EV değerlendirilir. 90 Day Free SSL ücretsiz DV sertifikası verir; alan adınızı doğrulayıp 90 gün geçerli sertifikanızı hemen oluşturabilirsiniz.
Özet
DV, OV ve EV aynı şifrelemeyi paylaşır; fark doğrulama derinliğindedir. Bireysel ve çoğu kurumsal site için ücretsiz DV yeterlidir. İhtiyacınız sadece güvenli bağlantı ve kilit simgesiyse ücretsiz sihirbazımızla başlayın.