Hosting Paketiyle Gelen SSL Yeterli mi?

Kısa cevap: Çoğu site için evet. Kurumsal kimlik doğrulaması, geniş kapsam ya da özel gereksinimleriniz varsa hayır.

Paketle gelen sertifika nedir?

Hosting sağlayıcıları genelde ücretsiz bir sertifikayı panel üzerinden sunar ve otomatik olarak kurup yeniler. Bu sertifikalar tanınan otoriteler tarafından verilir ve tarayıcılarda sorunsuz çalışır.

Ne sağlar?

• Aynı şifreleme
• Tarayıcılarda kilit simgesi
• Arama motoru gereksinimini karşılar
• Genelde otomatik yenileme
• Genelde otomatik kurulum
• Panel üzerinden yönetim

Ne sağlamaz?

• Kurumsal kimlik doğrulaması (genelde yalnız DV)
• Şirket adının sertifikada görünmesi
• Geniş kapsam esnekliği (bazen)
• Ayrı bir destek hattı
• Garanti
• Kod imzalama gibi özel türler

Yeterli olduğu durumlar

• Vitrin ve tanıtım siteleri
• Bloglar ve içerik siteleri
• Küçük işletme siteleri
• Kampanya ve proje siteleri
• İç paneller
• Test ortamları

Yetersiz kalabileceği durumlar

• Kurumsal kimlik doğrulaması gerektiğinde
• Sektörel ya da sözleşmesel bir zorunluluk olduğunda
• Çok sayıda alt alan adı kapsanması gerektiğinde (paket sınırlıysa)
• Farklı alan adlarının tek sertifikada toplanması gerektiğinde
• Kendi sunucunuzda özel bir yapılandırma gerektiğinde
• Kurumsal destek taahhüdü aradığınızda

Sağlayıcınıza sormanız gerekenler

• ☐ Sertifika hangi otoriteden geliyor?
• ☐ Doğrulama düzeyi nedir?
• ☐ Kaç alan adı/alt alan adı kapsanabiliyor?
• ☐ Wildcard destekleniyor mu?
• ☐ Otomatik yenileme var mı?
• ☐ Yenileme başarısız olursa bildirim geliyor mu?
• ☐ Kurulum otomatik mi?
• ☐ Panelden durumu görebiliyor muyum?
• ☐ Destek kapsamında mı?
• ☐ Ek ücret var mı?

Altıncı madde en kritik sorudur. Otomatik yenileme sessizce bozulabilir. Başarısızlık bildirimi yoksa, kesintiyi ancak site uyarı vermeye başlayınca fark edersiniz.

Otomatik olanın gizli riski

"Sağlayıcı hallediyor" rahatlığı, en tehlikeli yanlış güvenlerden biridir.

• ☐ Otomatik yenilemenin çalıştığı düzenli doğrulanıyor
• ☐ Panelden bitiş tarihi kontrol ediliyor
• ☐ Sunucu ya da yapılandırma değişikliğinden sonra kontrol yapılıyor
• ☐ Alan adı DNS'i değiştiğinde etkilenip etkilenmediği kontrol ediliyor
• ☐ Sorumlu bir kişi var

Dördüncü madde: Otomatik sertifika sistemleri, alan adının o sunucuya işaret etmesine dayanır. DNS değişikliğinden sonra yenileme başarısız olabilir.

Karşılaştırma

Altıncı satır: Hosting sağlayıcınızı değiştirdiğinizde, paketle gelen sertifika sizinle gelmez. Yeni sağlayıcıda yenisi kurulur. Bu genelde sorun değildir ama geçiş planında dikkate alınmalıdır.

Karma kullanım

Birçok şirket için en pratik yapı:

• Ana kurumsal site: Ayrı satın alınan OV sertifika
• Blog, kampanya siteleri, test ortamları: Paketle gelen ücretsiz
• İç paneller: Paketle gelen ücretsiz

Bu yaklaşım hem maliyeti optimize eder hem kurumsal kimliği korur.

Karar için üç soru

1. Şirket kimliğimizin sertifikada görünmesi gerekiyor mu? → Evetse ayrı satın alın
2. Paket kapsamımız yeterli mi? → Alt alan adı sayınızı kontrol edin
3. Otomatik yenileme çalışıyor ve izleniyor mu? → Hayırsa risk var

İlk ikisine "hayır"/"evet" ve üçüncüsüne "evet" diyorsanız, paketle gelen sertifika ihtiyacınızı karşılar.

Her durumda yapılması gerekenler

• ☐ Sertifikanın kurulu ve geçerli olduğu doğrulandı
• ☐ www'lu ve www'suz hâller çalışıyor
• ☐ Tüm alt alan adları kapsanıyor
• ☐ Bitiş tarihi biliniyor
• ☐ Otomatik yenilemenin çalıştığı doğrulandı
• ☐ Sorumlu bir kişi var
• ☐ Envanterde kayıtlı

Sertifikanın ücretsiz olması, bu maddelerden hiçbirini gereksiz kılmaz.