DV, OV ve EV Sertifika Farkı

Sertifika seçerken en çok karıştırılan konu doğrulama düzeyidir. Satıcılar bunu bir "güvenlik seviyesi" gibi sunar; oysa fark güvenlikte değil, doğrulamanın kapsamındadır.

Ortak nokta: şifreleme aynı

Üç düzeyin de sağladığı şifreleme aynıdır. DV sertifikalı bir site ile EV sertifikalı bir site arasında bağlantı güvenliği açısından fark yoktur.

Bu, kararınızın temelini oluşturmalıdır. "Daha güvenli olsun diye EV alalım" mantığı yanlıştır.

Karşılaştırma

Altıncı satır kritiktir: Tarayıcılar EV için gösterdikleri özel işareti büyük ölçüde kaldırdı. Ziyaretçiniz artık farkı görmüyor.

DV — Alan adı doğrulama

Nasıl doğrulanır?

Alan adı üzerinde kontrol sahibi olduğunuz üç yöntemden biriyle kanıtlanır: kayıtlı bir e-posta adresine gönderilen bağlantı, bir DNS kaydı eklemek ya da sunucuya bir dosya yerleştirmek.

Avantajları

• Çok hızlı
• Belge gerekmez
• Düşük maliyet ya da ücretsiz
• Otomatik yenilemeye uygun

Sınırı

Şirket kimliğinizi doğrulamaz. Sertifika ayrıntılarına bakan biri, arkasında hangi şirketin olduğunu göremez.

Uygun olduğu yerler

Vitrin siteler, bloglar, iç sistemler, paneller, test ortamları, API adresleri.

OV — Kurum doğrulama

Nasıl doğrulanır?

Alan adı kontrolüne ek olarak şirketinizin yasal varlığı incelenir. Ticaret sicil kaydı, adres ve telefon doğrulaması yapılabilir.

Avantajları

• Şirket adı sertifikada yer alır
• Kurumsal kimlik doğrulanmıştır
• Bazı kurumsal politikalar bunu gerektirir
• Tedarikçi değerlendirmelerinde değer taşır

Dikkat edilecekler

• ☐ Şirket bilgileriniz güncel olmalı
• ☐ Ticaret sicil kaydınız erişilebilir olmalı
• ☐ Telefon doğrulaması için ulaşılabilir olmalısınız
• ☐ Süreç zaman alır — acil ihtiyaçta uygun değil

Uygun olduğu yerler

Kurumsal siteler, e-ticaret, müşteri ve bayi panelleri, kurumsal müşteriye hizmet veren yapılar.

EV — Genişletilmiş doğrulama

Nasıl doğrulanır?

En kapsamlı süreçtir. Şirketin yasal varlığı, faaliyet durumu, fiziksel adresi ve yetkili kişiler ayrıntılı olarak incelenir.

Eskiden neden tercih ediliyordu?

Tarayıcılar EV sertifikalı sitelerde şirket adını belirgin biçimde gösteriyordu. Bu, ziyaretçi için görünür bir güven işaretiydi.

Bugünkü durum

Bu gösterim büyük ölçüde kaldırıldı. Sebep: kullanıcıların bu göstergeye dikkat etmediğinin ve güvenlik faydası sağlamadığının değerlendirilmesi.

Hâlâ ne zaman gerekli?

• Sektörel bir düzenleme gerektiriyorsa
• Kurumsal politikanız zorunlu kılıyorsa
• Bir sözleşme şartıysa
• Belirli bir denetim gerekliliği varsa

Bunların hiçbiri geçerli değilse, EV'nin ek maliyeti karşılıksız kalır.

Karar tablosu

Karar için üç soru

1. Bir zorunluluk var mı? (mevzuat, sözleşme, kurumsal politika) → Varsa gereken düzeyi alın
2. Şirket kimliğimizin sertifikada yer alması bize değer katıyor mu? → Evetse OV
3. Hiçbiri geçerli değil mi? → DV yeterlidir

Sık yapılan hatalar

• "Daha güvenli olur" diye EV almak — şifreleme aynıdır
• Yeşil çubuk beklentisiyle EV almak — artık gösterilmiyor
• E-ticarette DV yeterli sanmak — teknik olarak yeterli ama kurumsal kimlik değeri kaybedilir
• Acil ihtiyaçta OV/EV başlatmak — süreç uzun sürer, site uyarıda kalır
• Doğrulama sürecine hazırlıksız girmek — belgeler eksikse süreç uzar

Dördüncü madde için pratik çözüm: Acil durumda önce DV alıp siteyi açın, ardından OV sürecini başlatın.