Ayrı sertifikalar mı, wildcard mı, SAN mı?
Birden çok alan adı ya da alt alan adı olan yapılarda üç yaklaşım vardır. Her birinin farklı maliyet, risk ve yönetim profili bulunur.
Üç yaklaşım
A. Her adres için ayrı sertifika
Her alan adı ve alt alan adı için bağımsız bir sertifika.
B. Wildcard sertifika
Bir alan adının tüm alt alan adları tek sertifikada.
C. SAN sertifika
Farklı alan adları tek sertifikada.
Karşılaştırma
| Ölçüt | Ayrı sertifikalar | Wildcard | SAN |
|---|---|---|---|
| Maliyet (çok adreste) | Yüksek | Düşük | Orta |
| Yenileme takibi | Çok sayıda tarih | Tek tarih | Tek tarih |
| Yeni adres ekleme | Yeni sertifika | Otomatik kapsanır | Yeniden düzenleme |
| Farklı alan adı | Mümkün | Mümkün değil | Mümkün |
| Risk dağılımı | En iyi | Yoğunlaşmış | Orta |
| Kurulum sayısı | Her adres ayrı | Her sunucu | Her sunucu |
| Farklı ekipler | Uygun | Koordinasyon gerekir | Koordinasyon gerekir |
| EV mümkün mü | Evet | Hayır | Evet |
| Kesinti etkisi | Tek adres | Tüm alt adresler | Tüm adresler |
Hangisi size uygun?
| Durum | Öneri |
|---|---|
| 1-2 adres | Ayrı sertifika |
| Aynı alan adı, 5+ alt adres | Wildcard |
| Alt adres sayısı artıyor | Wildcard |
| 2-5 farklı alan adı | SAN |
| Çok marka + çok alt adres | SAN (wildcard girişli) |
| Farklı ekipler yönetiyor | Ayrı sertifikalar |
| EV gerekiyor | Ayrı ya da SAN |
| Çok sayıda bağımsız sunucu | Ayrı sertifikalar |
Yönetim yükü karşılaştırması
Maliyetin ötesinde asıl fark burada ortaya çıkar.
Ayrı sertifikalarla
- Her birinin ayrı bitiş tarihi
- Her biri için ayrı yenileme süreci
- Her biri için ayrı doğrulama
- Envanter zorunlu
- Bir tanesinin kaçırılma olasılığı yüksek
On sertifikanın on ayrı tarihi vardır ve birinin kaçırılması istatistiksel olarak kaçınılmazdır.
Wildcard ya da SAN ile
- Tek bitiş tarihi
- Tek yenileme süreci
- Tek doğrulama
- Envanter basit
- Ancak kurulum her sunucuda tekrarlanır
Son madde önemlidir: Tek sertifika olması, tek kurulum anlamına gelmez. Yenilemede tüm sunucuların güncellenmesi gerekir ve biri unutulursa o adres uyarı verir.
Risk boyutu
Ayrı sertifikalar
Bir özel anahtar ele geçerse yalnız o adres etkilenir. Risk dağılmıştır.
Wildcard
Özel anahtar ele geçerse tüm alt alan adları etkilenir. Ayrıca birden çok sunucuda kullanılıyorsa anahtar kopyalanmış demektir.
SAN
Benzer şekilde, tüm kapsanan adresler etkilenir.
Denge: Wildcard ve SAN yönetim kolaylığı sağlar ama risk yoğunlaştırır. Özel anahtar güvenliğine daha fazla dikkat gerekir.
Karma yapı
Çoğu orta ölçekli şirket için en uygun çözüm karma bir yapıdır:
| Sistem | Yaklaşım |
|---|---|
| Ana kurumsal site | Ayrı OV sertifika |
| İç paneller ve alt sistemler | Wildcard (DV) |
| İkinci marka siteleri | Ayrı sertifika ya da SAN |
| Test ortamları | Wildcard (DV) |
| Kampanya siteleri | Ücretsiz/ayrı |
Mantık: Kritik ve kurumsal kimlik gerektiren sistemleri ayırın, geri kalanı toplu yönetin.
Envanter zorunluluğu
Hangi yaklaşımı seçerseniz seçin, birden çok adres varsa envanter tutulmalıdır:
| Adres | Sertifika | Tür | Sunucu | Bitiş | Sorumlu |
|---|---|---|---|---|---|
Sunucu sütunu kritiktir: Yenilemede hangi sunucularda kurulum yapılacağını gösterir.
Geçiş planı
Ayrı sertifikalardan wildcard/SAN'a geçmek istiyorsanız:
- Tüm adresleri listeleyin
- Bitiş tarihlerini çıkarın
- Yeni sertifikayı alın
- Mevcut sertifikalar dolmadan yenisini kurun
- Her adresi test edin
- Eski sertifikaları yenilemeyin (kendiliğinden dolar)
- Envanteri güncelleyin
Dördüncü madde: Geçiş kesintisiz yapılabilir. Eski sertifikayı iptal etmeye gerek yoktur; yenisi kurulunca o kullanılır.
Karar için sorular
- Kaç adresimiz var ve artıyor mu?
- Aynı alan adı altında mı, farklı mı?
- Kaç sunucuda kurulum gerekecek?
- Farklı ekipler mi yönetiyor?
- EV gerekiyor mu?
- Özel anahtar güvenliğini sağlayabiliyor muyuz?
- Yenileme takibini kim yapacak?
Yedinci soru, diğer altısından daha belirleyicidir. Takip yoksa hangi yapıyı seçtiğinizin önemi kalmaz.
Yorumlar (0)
Henüz yorum yok — ilk yorumu siz yazın.
Yorum yaz