SSL Sertifikası Satın Alma

SSL sertifikası satın almak, teknik bir işlem gibi görünse de aslında bir tedarik sürecidir. Aşağıdaki adımlar, teknik ekipten bağımsız olarak satın alma sorumlusunun izleyebileceği biçimde düzenlendi.

Başlamadan önce

• Hangi adreslerin kapsanacağı
• Bütçe onayı
• Kurulumu kimin yapacağı
• Şirket belgelerine erişim (kurumsal doğrulama gerekiyorsa)

1. Adım — İhtiyacı netleştirin

• ☐ Kapsanacak adresler listelendi
• ☐ www'lu ve www'suz hâller belirtildi
• ☐ Alt alan adları dahil edildi
• ☐ Doğrulama düzeyi kararlaştırıldı
• ☐ Süre belirlendi
• ☐ Kaç sunucuda kullanılacağı netleşti

Bu adım teknik ekiple birlikte yapılmalıdır. Yanlış kapsam, sonradan ek satın alma gerektirir.

2. Adım — Nereden alacağınıza karar verin

Son satır için uyarı: Ajansınız sertifikayı kendi hesabından alırsa, ilişki bittiğinde erişim sorunu yaşarsınız. Sertifika ve hesap sizin adınıza olmalıdır.

3. Adım — Teklif alın

• ☐ En az iki-üç yerden teklif alındı
• ☐ Aynı kapsam üzerinden karşılaştırıldı
• ☐ Kurulum ücreti dahil mi, soruldu
• ☐ Yenileme fiyatı soruldu
• ☐ Ek sunucu ücreti soruldu
• ☐ Yeniden düzenleme ücreti soruldu

Dördüncü madde önemlidir: İlk yıl indirimli, yenileme fiyatı yüksek olabilir. Toplam sahip olma maliyetine bakın.

4. Adım — Satın alma onayını alın

• ☐ Onay süreci işletildi
• ☐ Bütçe kalemi belirlendi
• ☐ Yıllık tekrar eden gider olarak kaydedildi
• ☐ Ödeme yöntemi belirlendi
• ☐ Fatura bilgileri hazır

Üçüncü madde: Sertifika tek seferlik bir alım değil, tekrar eden bir giderdir. Bütçeye böyle girmelidir.

5. Adım — Hesabı doğru açın

• ☐ Hesap şirket adına açıldı
• ☐ Kişisel hesap kullanılmadı
• ☐ İletişim adresi rol bazlı (kişisel değil)
• ☐ Telefon şirket numarası
• ☐ Fatura bilgileri doğru
• ☐ Parola kurumsal parola yöneticisinde
• ☐ Birden fazla kişi erişebiliyor

Üçüncü madde kritiktir: Yenileme bildirimleri bu adrese gelecek. Kişisel bir adres kullanılırsa, o kişi ayrıldığında uyarılar kaybolur ve sertifika sessizce dolar.

6. Adım — Teknik talebi iletin

Sertifika almak için sunucudan bir talep dosyası (CSR) oluşturulması gerekir. Bunu teknik ekip ya da hosting sağlayıcınız yapar.

• ☐ Talep dosyası oluşturuldu
• ☐ Şirket bilgileri doğru girildi
• ☐ Alan adı doğru yazıldı
• ☐ Dosya satıcıya iletildi
• ☐ Özel anahtar sunucuda kaldı

Son madde bir güvenlik kuralıdır: Özel anahtar sunucudan çıkmaz, e-postayla gönderilmez, kimseyle paylaşılmaz.

7. Adım — Doğrulamayı tamamlayın

Doğrulama yöntemi sertifika türüne göre değişir:

• ☐ Doğrulama yöntemi seçildi
• ☐ Gerekli belgeler hazırlandı
• ☐ Doğrulama e-postası ulaştı ve yanıtlandı
• ☐ Telefon doğrulaması için ulaşılabilir olundu
• ☐ Süreç tamamlandı

Üçüncü madde: Doğrulama e-postası, alan adı kaydınızdaki bir adrese ya da standart bir yönetici adresine gider. O adresin çalıştığından ve izlendiğinden emin olun.

8. Adım — Sertifikayı teslim alın

• ☐ Sertifika dosyaları alındı
• ☐ Ara sertifika dosyaları da alındı
• ☐ Dosyalar güvenli bir yerde saklandı
• ☐ Kurulumu yapacak kişiye iletildi

İkinci madde: Ara sertifika dosyalarını atlamayın; kurulumda gereklidir.

9. Adım — Kurulumu takip edin

• ☐ Kurulum yapıldı
• ☐ Site https ile açılıyor
• ☐ www'lu ve www'suz hâller çalışıyor
• ☐ Farklı tarayıcılarda test edildi
• ☐ Mobilde test edildi
• ☐ Karma içerik uyarısı yok
• ☐ Yönlendirmeler çalışıyor

Satın alma sorumlusu olarak teknik kurulumu yapmanız gerekmez, ancak bu maddelerin doğrulandığını teyit etmeniz gerekir.

10. Adım — Kayıt altına alın

• ☐ Envantere eklendi
• ☐ Bitiş tarihi takvime işlendi
• ☐ Hatırlatma kuruldu (birkaç ay öncesinden)
• ☐ Sorumlu ve yedek sorumlu atandı
• ☐ Sağlayıcı iletişim bilgileri kaydedildi
• ☐ Fatura muhasebeye iletildi
• ☐ Yıllık bütçeye işlendi

Tipik süre beklentisi

Planlama önerisi: Mevcut sertifikanızın bitişinden en az bir ay önce süreci başlatın. Kurumsal doğrulama gerekiyorsa daha erken.

En sık yapılan hatalar

• Kişisel hesapla satın almak
• Bildirim adresini kişisel adres yapmak
• Ajansın hesabından almak
• Kapsamı eksik belirlemek
• Yenileme fiyatını sormamak
• Sertifika dosyalarını saklamamak
• Kurulum sonrası test etmemek
• Takvime işlememek