Wildcard Sertifika Nedir, Ne Zaman Gerekir?

Kısa cevap: Wildcard sertifika, bir alan adının tüm alt alan adlarını tek bir sertifikayla kapsar. Çok sayıda alt alan adı olan yapılarda hem maliyeti hem yönetim yükünü belirgin biçimde azaltır.

Alt alan adı nedir?

Ana alan adınızın önüne gelen bölümdür:

• blog.sirket.com.tr
• panel.sirket.com.tr
• destek.sirket.com.tr
• bayi.sirket.com.tr
• webmail.sirket.com.tr

Normal bir sertifika bunların yalnız birini kapsar. Wildcard, hepsini birden kapsar.

Neyi kapsar, neyi kapsamaz?

Dördüncü satır kritiktir: Ana alan adının kapsanıp kapsanmadığını satın alırken mutlaka teyit edin. Bazı sertifikalarda ayrıca belirtilmesi gerekir.

Beşinci satır sık şaşırtır: Wildcard yalnız bir seviye alt alan adını kapsar. İki seviyeli yapılar için ayrı düzenleme gerekir.

Ne zaman avantajlı?

Karar, alt alan adı sayısına bağlıdır:

• Bir-iki alt alan adı: Ayrı sertifikalar genelde daha uygun
• Üç-dört alt alan adı: Hesaplayın, sınırdadır
• Beş ve üzeri: Wildcard belirgin biçimde avantajlı
• Sayı sürekli artıyorsa: Wildcard

Kesin bir rakam vermek doğru olmaz çünkü fiyatlar değişkendir. Kendi tekliflerinizle karşılaştırma yapın.

Maliyet dışı avantajlar

Wildcard'ın asıl değeri genelde maliyette değil, yönetimde ortaya çıkar:

• ☐ Tek bir yenileme takibi
• ☐ Tek bir bitiş tarihi
• ☐ Yeni alt alan adı eklerken sertifika almaya gerek yok
• ☐ Tek bir envanter kaydı
• ☐ Daha az kesinti riski

Üçüncü madde çok değerlidir: Yeni bir proje ya da alt sistem açtığınızda, sertifika bekleme süresi yaşamazsınız.

Beşinci madde: On ayrı sertifikanın on ayrı bitiş tarihi vardır ve birinin kaçırılma olasılığı yüksektir. Tek bir tarih takip etmek çok daha güvenlidir.

Dezavantajları

1. Tek noktada risk yoğunlaşması

Özel anahtar ele geçerse, tüm alt alan adlarınız etkilenir. Ayrı sertifikalarda risk dağılmıştır.

2. Anahtar paylaşımı

Aynı sertifika birden çok sunucuda kullanılacaksa, özel anahtarın da o sunuculara kopyalanması gerekir. Bu, riski artırır.

3. EV wildcard bulunmaz

Genişletilmiş doğrulama ile wildcard birlikte sunulmaz. EV gerekiyorsa wildcard kullanamazsınız.

4. İptal etkisi geniştir

Sertifikayı iptal etmeniz gerekirse, tüm alt alan adları aynı anda etkilenir.

Güvenlik önlemleri

Wildcard kullanıyorsanız özel anahtar güvenliği daha da kritik hâle gelir:

• ☐ Özel anahtar sunucudan çıkarılmıyor
• ☐ Zorunlu kopyalamalar kayıt altında
• ☐ E-postayla gönderilmiyor
• ☐ Yedekler şifreli saklanıyor
• ☐ Erişimi olan kişiler sınırlı ve kayıtlı
• ☐ Ayrılan çalışanlar sonrası değerlendirme yapılıyor
• ☐ Ele geçme şüphesinde iptal süreci tanımlı

Alternatif: SAN sertifika

Alt alan adı sayınız az ama sabit ise, SAN sertifika bir alternatiftir:

İkinci satır belirleyicidir: Sık yeni alt alan adı açıyorsanız wildcard, sabit bir listeniz varsa SAN uygundur.

Karar akışı

1. Kaç alt alan adınız var?
2. Yeni alt alan adı açma sıklığınız nedir?
3. Farklı alan adlarınız da var mı?
4. EV gerekiyor mu?
5. Kaç sunucuda kullanılacak?

Satın alırken sorulacaklar

• ☐ Ana alan adı da kapsanıyor mu?
• ☐ Kaç sunucuda kullanılabilir?
• ☐ Ek sunucu için ücret var mı?
• ☐ Yeniden düzenleme ücretsiz mi?
• ☐ İptal durumunda süreç nedir?
• ☐ Yenileme nasıl işliyor?

İkinci ve üçüncü maddeler önemlidir: Bazı sertifikalarda sunucu başına lisans kısıtı vardır ve bu, maliyet hesabınızı değiştirir.