Çoklu Alan Adı Sertifikası (SAN)

Kısa cevap: SAN sertifikası, birbirinden farklı alan adlarını tek bir sertifikada toplar. Birden çok markası, farklı uzantılı alan adları ya da çok sayıda ayrı sitesi olan şirketler için tasarlanmıştır.

Wildcard'dan farkı

Wildcard: Tek bir alan adının tüm alt alan adlarını kapsar.

SAN: Farklı alan adlarını kapsar.

Örnek bir SAN sertifikası şunları birlikte kapsayabilir:

• sirket.com.tr
• www.sirket.com.tr
• sirket.com
• markamiz.com.tr
• panel.sirket.com.tr

Not: "www"lu ve "www"suz hâller de ayrı birer giriş sayılır. Kapsam planlarken bunu hesaba katın.

Kimler için uygun?

• Birden çok markası olan şirketler
• Aynı sitenin farklı uzantılı alan adları (com, com.tr, net)
• Grup şirketleri
• Farklı ülkeler için ayrı alan adları
• Kampanya ve proje siteleri
• Savunma amaçlı alınmış benzer alan adları

Son madde önemli bir kullanım alanıdır: Benzer alan adlarını savunma amaçlı almışsanız ve ana siteye yönlendiriyorsanız, bunların da sertifikalı olması gerekir. Aksi hâlde yönlendirme öncesi uyarı çıkar.

Avantajlar

• ☐ Tek bir sertifika, tek bir yenileme takibi
• ☐ Tek bir bitiş tarihi
• ☐ Toplam maliyet genelde daha düşük
• ☐ Envanter yönetimi basitleşir
• ☐ EV düzeyi mümkündür (wildcard'dan farklı olarak)

Dezavantajlar

• Yeni adres eklemek sertifika güncellemesi gerektirir
• Tüm adresler aynı sertifikada listelenir (görünürlük)
• Bir adresin sorunu, sertifikanın tamamını etkiler
• Doğrulama, tüm adresler için ayrı ayrı yapılır

İkinci madde bazı şirketler için önemlidir: Sertifika içeriği herkese açıktır. Henüz duyurmadığınız bir markanın alan adı, sertifikada görünür hâle gelir.

Dördüncü madde süreç uzatır: On adres varsa, on adresin de doğrulanması gerekir.

Adres sayısı

SAN sertifikalarda genelde bir başlangıç adres sayısı bulunur ve ek adresler ilave edilebilir. Sınırlar ve ek maliyetler sağlayıcıya göre değişir.

• ☐ Kaç adres dahil?
• ☐ Ek adres eklenebilir mi?
• ☐ Ek adres maliyeti nedir?
• ☐ Üst sınır var mı?
• ☐ Sonradan adres çıkarılabilir mi?

Yeni adres ekleme

SAN sertifikasına adres eklemek, sertifikanın yeniden düzenlenmesini gerektirir:

1. Yeni adres sağlayıcıya bildirilir
2. O adres için doğrulama yapılır
3. Sertifika yeniden düzenlenir
4. Yeni sertifika sunucuya kurulur
5. Doğrulama yapılır

Dikkat: Dördüncü adımda kısa bir kesinti olabilir. Planlama yapın.

Ayrıca: Yeniden düzenleme genelde bitiş tarihini değiştirmez. Yani sertifikanın kalan süresi kadar geçerli olur.

Wildcard ile birlikte kullanım

Bazı SAN sertifikalar, girişlerden birinin wildcard olmasına izin verir. Böylece:

• sirket.com.tr (ana)
• *.sirket.com.tr (tüm alt alan adları)
• markamiz.com.tr (ikinci marka)
• *.markamiz.com.tr (ikinci markanın alt alan adları)

Bu yapı, karmaşık kurumsal yapılar için en esnek çözümdür. Sağlayıcınıza bunun mümkün olup olmadığını sorun.

Karar tablosu

Beşinci satır önemlidir: Farklı ekipler ya da farklı şirketler kendi sitelerini yönetiyorsa, ortak bir sertifika koordinasyon sorunu yaratır. Her yenilemede herkesin kurulum yapması gerekir.

Kurulum notu

SAN sertifikası, kapsadığı her adresin sunucusuna ayrı ayrı kurulmalıdır. Tek sertifika olması, tek kurulum anlamına gelmez.

• ☐ Hangi adres hangi sunucuda, listelendi
• ☐ Her sunucuya kurulum planlandı
• ☐ Yenilemede hepsinin güncelleneceği not edildi
• ☐ Sunucu lisans kısıtı kontrol edildi

Üçüncü madde en sık atlanan noktadır: Yenilemede bir sunucu unutulursa, o adres uyarı vermeye başlar.

Satın alırken sorulacaklar

• ☐ Kaç adres dahil, kaça kadar çıkabilir?
• ☐ Adres ekleme/çıkarma ücretli mi?
• ☐ Yeniden düzenleme bitiş tarihini etkiler mi?
• ☐ Wildcard girişi kabul ediliyor mu?
• ☐ Kaç sunucuda kullanılabilir?
• ☐ Her adres için ayrı doğrulama mı gerekiyor?
• ☐ Doğrulama süreci ne kadar sürer?