SSL Tedarikçisi Seçim Kriterleri

Sertifikanın kendisi standart bir üründür; farkı yaratan tedarikçidir. Bu liste, tedarikçi değerlendirmesi için hazırlandı.

A. Kim satıyor?

Orta ölçekli şirketler için genelde ilk iki seçenek en pratiğidir: kurulum ve yenileme aynı elde toplanır.

B. Sertifika kaynağı

• ☐ Hangi otoriteden geliyor, belli
• ☐ Otorite yaygın olarak tanınıyor
• ☐ Eski cihazlarda da tanınıyor
• ☐ Otoritenin geçmişinde güven sorunu yaşanmamış
• ☐ Tedarikçi bu bilgiyi açıkça veriyor

Son madde bir güven göstergesidir: Otorite adını söylemekten kaçınan bir satıcı, sorgulanmalıdır.

C. Ürün çeşitliliği

• ☐ İhtiyacımız olan doğrulama düzeyi var
• ☐ İhtiyacımız olan kapsam türü var
• ☐ Wildcard sunuluyor
• ☐ SAN sunuluyor
• ☐ İleride ihtiyaç duyabileceklerimiz de mevcut
• ☐ Kod imzalama gibi özel türler varsa sunuluyor

Beşinci madde: Büyüdükçe ihtiyacınız değişecek. Tedarikçi değiştirmek zorunda kalmamak için ürün yelpazesine bakın.

D. Kurulum desteği

• ☐ Kurulum yapılıyor mu?
• ☐ Ücretli mi, dahil mi?
• ☐ Hangi sunucu türlerinde destek veriliyor?
• ☐ Kurulum kılavuzu var mı?
• ☐ Sorun çıkarsa müdahale ediyorlar mı?
• ☐ Ara sertifika kurulumu dahil mi?

Bu bölüm, teknik ekibi olmayan şirketler için en belirleyici bölümdür.

E. Yenileme yönetimi

• ☐ Yenileme bildirimi gönderiliyor
• ☐ Ne kadar önceden gönderiliyor
• ☐ Birden fazla hatırlatma yapılıyor
• ☐ Otomatik yenileme mümkün mü
• ☐ Otomatik kurulum yapılıyor mu
• ☐ Yenileme başarısız olursa bildiriliyor mu

Son madde çok değerlidir ve nadiren sunulur. Otomatik yenilemenin sessizce bozulması, en riskli senaryodur.

F. Destek kalitesi

• ☐ Destek kanalları neler?
• ☐ Yanıt süresi taahhüdü var mı?
• ☐ Türkçe destek veriliyor mu?
• ☐ Mesai dışı ulaşılabiliyor mu?
• ☐ Acil durum kanalı var mı?
• ☐ Destek ekibi teknik yetkinliğe sahip mi?

Test önerisi: Satın alma öncesi bir soru sorun ve yanıt hızını ve kalitesini ölçün.

G. Panel ve yönetim

• ☐ Sertifikalarımızı bir panelden görebiliyor muyuz?
• ☐ Bitiş tarihleri görünüyor mu?
• ☐ Yeniden düzenleme panelden yapılabiliyor mu?
• ☐ Birden çok kullanıcı tanımlanabiliyor mu?
• ☐ İşlem kayıtları tutuluyor mu?
• ☐ Panel Türkçe mi?

Dördüncü madde önemlidir: Tek kullanıcıya bağlı bir panel, o kişi ulaşılamadığında sorun yaratır.

H. Ticari koşullar

• ☐ Fiyatlandırma şeffaf
• ☐ Yenileme fiyatı önceden belli
• ☐ Gizli ücret yok
• ☐ Fatura düzenli kesiliyor
• ☐ Ödeme seçenekleri uygun
• ☐ İptal ve iade koşulları açık
• ☐ Sözleşme metni paylaşılıyor

I. Süreklilik

• ☐ Sağlayıcı köklü ve istikrarlı
• ☐ Referansları var
• ☐ Faaliyet süresi yeterli
• ☐ Sertifikalarımızı taşıyabilir miyiz?
• ☐ Sağlayıcı hizmeti bırakırsa ne olur?

Dördüncü madde: Sertifika taşınmaz — yeni sağlayıcıdan yeni sertifika alınır. Ancak alan adı ve hesap sahipliği sizde olmalıdır ki bu geçiş sorunsuz olsun.

J. Kurumsal uyum

• ☐ Kurumsal fatura kesiliyor
• ☐ Sözleşme yapılabiliyor
• ☐ Vergi ve mevzuat açısından uygun
• ☐ Gerekiyorsa veri işleyen sözleşmesi yapılabiliyor
• ☐ Ödeme yöntemleri muhasebe süreçlerimize uygun

Değerlendirme tablosu

İki-üç tedarikçiyi karşılaştırırken kullanabileceğiniz format:

Kaç tedarikçiyle çalışmalı?

Tek tedarikçi: Yönetimi basit, tek muhatap, toplu indirim mümkün. Bağımlılık riski var.

Birden çok tedarikçi: Karşılaştırma imkânı, risk dağılımı. Yönetim yükü artar, envanter dağılır.

Öneri: Orta ölçekli şirketler için tek tedarikçi genelde daha uygundur. Sertifika sayısı arttıkça ve kritiklik yükseldikçe ikinci bir seçenek değerlendirilebilir.

Tedarikçi değiştirirken

• ☐ Mevcut sertifikanın bitiş tarihi biliniyor
• ☐ Yeni sertifika önceden alındı
• ☐ Kurulum planlı bir zamana alındı
• ☐ Test edildi
• ☐ Eski sağlayıcıdaki kayıtlar not edildi
• ☐ Envanter güncellendi
• ☐ Yeni bildirim adresleri tanımlandı

İkinci madde: Sertifika değişimi kesintisiz yapılabilir; eski sertifika dolmadan yenisini kurun.