Doğru SSL sertifikasını seçmek; web sitenizin güvenliğini sağlamak, ziyaretçi güvenini kazanmak ve uyumluluk gereksinimlerini karşılamak açısından kritiktir. Bu konu, sertifikanızın ihtiyaç duyduğu doğrulama düzeyini, etki alanı türünü, şifreleme algoritmasını ve markayı doğru bir şekilde belirlemenize yardımcı olacak iş senaryolarını ele alır. Böylece güvenlik, uyumluluk ve maliyet etkinliği arasında dengeli olan en uygun çözümü verimli bir şekilde seçebilirsiniz.
Hızlı seçim
Senaryo 1: Kişisel kullanım, geliştirme veya test
Kullanım alanları: Kişisel bloglar, portföy siteleri, yerel geliştirme ortamları, CI/CD test işlem hatları ve eğitim amaçlı gösterimler gibi ticari olmayan ve üretim dışı amaçlar için idealdir.
Temel ihtiyaçlar: Düşük maliyet, hızlı dağıtım ve yüksek kullanılabilirliğe gerek olmaması.
Önerilen sertifika türü: DV tek etki alanı sertifikası.
Önerilen marka: Alibaba Cloud.
Senaryo 2: KOBİ'ler, e-ticaret ve mini programlar
Kullanım alanları: Kurumsal web siteleri, küçük ve orta ölçekli e-ticaret platformları, WeChat mini programları için arka uç hizmetleri ve SaaS uygulama ağ geçitleri gibi halka açık üretim sistemleri.
Temel ihtiyaçlar: Kararlı HTTPS şifrelemesi, orta düzeyde güven ve yüksek maliyet etkinliği.
Önerilen sertifika türü: DV joker karakterli sertifika veya OV tek etki alanı sertifikası.
Doğrulama düzeyi: DV veya OV.
Etki alanı desteği: Joker karakterli (
*.aliyundoc.com) veya tek etki alanı.Önerilen markalar: Rapid, GeoTrust, DigiCert.
-
Önemli notlar:
Birden fazla alt etki alanını korumak için joker karakterli sertifika önerilir.
Kullanıcı güvenini artırmak amacıyla şirket bilgilerinizi sertifikada görüntülemek istiyorsanız OV sertifikası seçin.
Senaryo 3: Finans, devlet veya yüksek güven gerektiren hizmetler
Kullanım alanları: Çevrimiçi bankacılık, menkul kıymet ticaret sistemleri, devlet hizmet platformları, büyük kurumsal müşteri portalları ve ödeme ağ geçitleri gibi son derece yüksek güvenlik ve uyumluluk gereksinimleri bulunan kritik öneme sahip sistemler.
Temel ihtiyaçlar: En üst düzey kimlik güvencesi, sektör uyumluluğu ve marka güvenilirliği.
Önerilen sertifika türü: EV sertifikası veya OV sertifikası.
Doğrulama düzeyi: EV / OV.
Etki alanı desteği: İş mimarisine bağlı olarak tek veya birden çok etki alanı. Sektör standardı sınırlamaları nedeniyle EV sertifikaları joker karakterli etki alanlarını desteklemez. Joker karakterli sertifikaya ihtiyacınız varsa OV sertifikası seçin.
Önerilen markalar: GeoTrust, GlobalSign, DigiCert.
-
Önemli notlar:
Chrome, Edge ve Safari gibi başlıca modern tarayıcılar artık şirket adını doğrudan adres çubuğunda ("yeşil çubuk") görüntülemez. Şirket bilgileri artık sertifika ayrıntıları panelinde görünür.
EV sertifikaları hâlâ en üst düzey kimlik doğrulama standardını sunar ve tam yasal geçerliliğe sahiptir. Kimlik avı saldırılarını önlemek ve kullanıcı güveni oluşturmak için finans ve devlet sistemlerinde ilk tercih olmaya devam ederler.
Senaryo 4: Genel IP adresi erişimi
Kullanım alanları: IoT ağ geçitleri, uç sunucular veya eski sistemler gibi genel bir IPv4 adresi üzerinden doğrudan trafik sunan ve etki alanı adı ile yapılandırılamayan cihazlar veya sistemler.
Önerilen sertifika türü: OV tek etki alanı sertifikası (IP destekler).
Doğrulama düzeyi: OV.
Etki alanı desteği: Genel IPv4 adresi (yalnızca belirli markalar için).
Önerilen markalar: GlobalSign, DigiCert, GeoTrust.
Önemli notlar: Yalnızca GlobalSign, DigiCert, GeoTrust tarafından sağlanan OV tek etki alanı sertifikaları bir IP adresine bağlanmayı destekler.
Seçim parametreleri
Seçim süreci
İş ihtiyaçlarınıza uygun bir sertifika seçmek için bu kılavuzu kullanın:
-
1. Adım: Doğrulama düzeyi
Yalnızca temel HTTPS şifrelemesine ihtiyacınız varsa ve şirket bilgilerinin görüntülenmesine gerek yoksa → DV seçin.
Kuruluşunuzun kimliğini sertifikada görüntülemek ve kullanıcı güveni oluşturmak istiyorsanız → OV seçin.
Finans, devlet veya ödemeler gibi yüksek uyumluluk gerektiren bir sektörde faaliyet gösteriyorsanız → EV seçin.
-
2. Adım: Etki alanı türü
Yalnızca tek bir etki alanını (ör.
www.example.com) korumak için → Tek etki alanı sertifikası seçin.Aynı kök etki alanı altındaki tüm alt etki alanlarını (ör.
*.example.com) korumak için → Joker karakterli sertifika seçin.Birden çok farklı etki alanını (ör.
a.com+b.com) korumak için → Çok etki alanlı sertifika seçin.Hem joker karakterli hem de tek etki alanlarını korumak için → Hibrit etki alanı sertifikası seçin.
Doğrudan bir genel IP adresini (etki alanı olmadan) güvence altına almak için → IP adreslerini destekleyen bir sertifika seçin (bu özelliği yalnızca bazı OV sertifikaları destekler).
-
3. Adım: Şifreleme algoritması
En geniş uyumluluk için (eski cihazlar ve tarayıcılarla uyumlu) → RSA algoritması seçin.
Daha yüksek performans ve daha güçlü güvenlik için (mobil, IoT vb. için ideal) → ECC algoritması seçin.
-
4. Adım: Sertifika markası
Bütçenize ve tercihlerinize bağlı olarak Fiyatlandırma Bilgilerini inceleyin ve Sertifika Markaları arasından bir marka seçin.
Doğrulama düzeyleri (DV / OV / EV)
SSL sertifikaları doğrulama düzeyine göre sınıflandırılır: DV (Domain Validated), OV (Organization Validated) ve EV (Extended Validation). Bu doğrulama düzeyleri; gereken doğrulama belgeleri, ortalama issuing süresi ve tarayıcı güven göstergeleri açısından farklılık gösterir.
Şirket bilgisi bulunmayan kişisel web siteleri için yalnızca DV SSL sertifikasına başvurabilirsiniz.
Özellik | DV (Domain Validated) | OV (Organization Validated) | EV (Extended Validation) |
Kullanım durumu | Kişisel web siteleri, uygulama hizmetleri ve geliştirme veya test ortamları. | Devlet kurumları, küçük ve orta ölçekli işletmeler (KOBİ'ler) ve eğitim kurumları. | İşlem veya hassas özel verilerle uğraşan e-ticaret siteleri, finansal kurumlar ve büyük işletmeler. |
Doğrulama düzeyi | Düşük. Sertifika yetkilisi (CA) yalnızca alan adı sahipliğini doğrular. | Orta. CA, kuruluşun gerçek dünyadaki kimliğini doğrular. | Yüksek. CA, kuruluşun kimliğini ve yasal statüsünü sıkı bir şekilde doğrular. |
Doğrulama yöntemi ve belgeler | DNS doğrulaması. | E-posta veya telefon. Alan adı doğrulaması ve şirket bilgilerinin ile diğer belgelerin sunulmasını gerektirir. | E-posta veya telefon. Alan adı doğrulaması ve şirket bilgilerinin ile diğer belgelerin sunulmasını gerektirir. |
Ortalama issuing süresi | 1–15 dakika. | 5 takvim günü | 5 takvim günü |
Etki alanı türleri (tek etki alanı / joker karakterli / çoklu etki alanı)
SSL sertifikasının geçerli olması için bir etki alanı adına veya IP adresine bağlanması gerekir. Güvence altına almanız gereken etki alanlarının sayısı ve türleri, ihtiyaç duyacağınız sertifika türünü ve miktarını belirler. Alibaba Cloud aşağıdaki etki alanı türleri için sertifikaları destekler: tek etki alanı, çoklu etki alanı ve joker karakterli etki alanı. Aşağıdaki tabloda bu etki alanı türleri karşılaştırılmış ve ilgili sertifikalar açıklanmıştır.
Etki alanı türü | Açıklama | Notlar |
Tek etki alanı | Tek bir sertifikayı, örneğin | DV, OV ve EV doğrulama düzeylerini destekler. Sertifika tarafından kapsanmayan bir alt etki alanına HTTPS üzerinden erişildiğinde tarayıcı "Güvenli değil" uyarısı görüntüler. Birden fazla alt etki alanını kapsamak için joker karakterli bir sertifika seçin. |
Çoklu etki alanı | Tek bir sertifikayı birden fazla etki alanına veya IP adresine bağlar. | Bir IP adresini güvence altına almak için IP adreslerini destekleyen bir markadan OV sertifikası kullanmanız gerekir. |
Joker karakterli etki alanı | Tüm aynı düzeydeki alt etki alanlarını eşleştirmek için Örneğin, |
|
IP | Tek bir sertifikayı tek bir genel IPv4 adresine bağlar. | Yalnızca GlobalSign, DigiCert ve GeoTrust markalarının OV tek etki alanı sertifikaları IP adresi bağlamayı destekler. |
Bir sertifika satın alınıp verildikten sonra belirli koşullar karşılanırsa ücretsiz olarak ek etki alanları içerebilir. Daha fazla bilgi için bkz. SSL sertifikalarıyla birlikte verilen ücretsiz etki alanlarına ilişkin kurallar.
Şifreleme algoritması (RSA / ECC )
RSA: Mükemmel uyumluluğu ve yaygın benimsenmesiyle bilinen asimetrik bir şifreleme algoritmasıdır.
ECC (eliptik eğri kriptografisi): RSA'ya kıyasla daha güçlü güvenlik, daha hızlı performans ve daha düşük kaynak tüketimi sunan modern bir asimetrik şifreleme algoritmasıdır ve artık büyük tarayıcılar tarafından geniş ölçüde desteklenmektedir.
Öğe | RSA algoritması | ECC algoritması |
Güvenlik ve anahtar uzunluğu | Daha uzun bir anahtar uzunluğu gerektirir. Desteklenen anahtar uzunlukları 2048 bit ve 4096 bittir. | Çok daha küçük bir anahtar uzunluğuyla aynı güvenlik düzeyine ulaşır.
|
Performans / Hız | Daha yavaştır. | Daha hızlıdır; özellikle mobil cihazlar ve Nesnelerin İnterneti (IoT) cihazları gibi kaynak kısıtlı ortamlarda avantaj sağlar. |
Bellek ve CPU kullanımı | Yüksektir. | Düşüktür. |
Uyumluluk | Yüksektir. | İyidir ancak RSA kadar yaygın değildir. |
Aşağıdaki tabloda, her bir SSL sertifika markası ve türü tarafından desteklenen şifreleme algoritmaları listelenmiştir.
Sertifika markası | Sertifika türü | RSA | ECC | ||||||
İmzalama algoritması | Anahtar uzunluğu | İmzalama algoritması | Anahtar uzunluğu | ||||||
SHA256withRSA | SHA384withRSA | 2048 | 4096 | SHA256withECDSA | SHA384withECDSA | prime256v1 | secp384r1 | ||
DigiCert | DV | ||||||||
OV | |||||||||
EV | |||||||||
GeoTrust | OV | ||||||||
EV | |||||||||
GlobalSign | DV | ||||||||
OV | |||||||||
Rapid | DV | ||||||||
Alibaba Cloud | DV | ||||||||
Varsayılan olarak SSL sertifikaları SHA256withRSA veya SHA256withECDSA imzalama algoritmasıyla imzalanır. Sertifika Yönetim Hizmeti konsolunda SHA384 karma işlevini kullanan bir imzalama algoritması seçemezsiniz. Bu imzalama algoritmasına sahip bir sertifika yayınlamak için yerel olarak bir CSR dosyası oluşturup konsola yüklemeniz gerekir. Daha fazla bilgi için bkz. CSR Dosyası Oluşturma ve CSR Yükleme.
Sertifika markaları
Bir sertifika markası seçerken desteklenen doğrulama düzeyleri, alan adı türleri, şifreleme algoritmaları ve fiyat gibi faktörlerin yanı sıra iş gereksinimlerinizi ve bütçenizi de göz önünde bulundurun.
Sertifika markası seçiminde yardıma ihtiyacınız varsa, ürün ayrıntıları sayfasını ziyaret edin ve satış öncesi destek almak için "sertifika yönetimi hizmeti ürün sorgulama" formunu doldurun.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Sertifika markası | Sertifika yetkilisi | Açıklama |
DigiCert | DigiCert, Inc. | DigiCert'in yüksek marka bilinirliğine sahip premium sertifika markası. |
Geotrust | DigiCert'in güçlü marka bilinirliğine ve eksiksiz bir ürün yelpazesine sahip orta segment sertifika markası. | |
Rapid | Rapid, DigiCert'in giriş seviyesi SSL sertifika markasıdır. Hızlı verilen, maliyet etkin alan adı doğrulamalı (DV) sertifikalar sağlamaya odaklanır ve kişisel web siteleri ile küçük işletmelerin temel şifreleme ihtiyaçları için idealdir. | |
GlobalSign | GMO GlobalSign Pte Ltd. | GlobalSign, en eski sertifika yetkililerinden (CA) biridir. Siber güvenlik sertifikasyonu ve dijital sertifika hizmetlerinde uzmanlaşmıştır ve güvenilir bir SSL sertifika sağlayıcısıdır. |
Alibaba Cloud | DigiCert, Inc. | Alibaba Cloud'un kendi markası, DigiCert kökünden verilir. |
Fiyatlandırma
SSL sertifika fiyatları; sertifika türüne, doğrulama düzeyine, alan adı türüne ve sertifika markasına göre değişir. Gerçek ihtiyaçlarınıza ve bütçenize uygun bir sertifika seçin. Güncel sertifika fiyatları için Certificate Service satın alma sayfasına bakın.
Sertifika satın alma
Sertifika satın almak için Ticari Sertifika Satın Alma konusuna bakın.
SSS
Yalnızca genel bir IP adresim var ve alan adım yoksa hangi sertifikayı seçmeliyim?
IP adreslerini destekleyen bir OV tek alan adlı sertifika seçin. Satın alma sırasında aşağıdaki markalardan birinin OV sertifikasını seçin: GlobalSign, DigiCert, GeoTrust . Başvuru sırasında genel IP adresinizi girin.
Yenileme veya yeniden yayınlama sonrası sertifikayı yeniden dağıtmam gerekir mi?
Evet. Her yenileme veya yeniden yayınlama işlemi yeni bir sertifika oluşturur. Yeni sertifikayı indirip eski sertifikanın yerine web sunucunuza dağıtmanız gerekir.
Sertifikanızı birden fazla yıl için yenilerseniz ve önceki sertifika için Cloud Product Deployment kullandıysanız Certificate Management Service (Original SSL Certificate) , yeni sertifika yayınlandıktan sonra Cloud Product Managed Deployment kullanarak onu otomatik olarak dağıtır. Dağıtım başarısız olursa e-posta ve iç bildirim yoluyla bilgilendirilirsiniz.
Joker karakterli sertifika (örneğin, *.aliyundoc.com) kök alan adını (aliyundoc.com) kapsar mı?
Evet. Joker karakterli bir alan adı için alınan sertifika, kök alan adını da ücretsiz olarak kapsar. Örneğin, *.aliyundoc.com için alınan bir sertifika aliyundoc.com alan adını da korur.
Bir sertifika satın alınıp yayınlandıktan sonra belirli koşullar sağlanırsa ek alan adlarını ücretsiz olarak içerebilir. Daha fazla bilgi için SSL sertifikalarıyla birlikte verilen ücretsiz alan adlarına ilişkin kurallar konusuna bakın.
SSL sertifikaları arasındaki fiyat farkları gerçek kullanımı etkiler mi?
Farklı satıcılardan temin edilen SSL sertifikaları; şifreleme gücü, tarayıcı uyumluluğu, güven düzeyi, doğrulama titizliği ve katma değerli hizmetler açısından farklılık gösterebilir. Bu faktörlerin tümü gerçek dünyadaki performansı etkileyebilir. Fiyat farkları genellikle doğrulama düzeyi, marka itibarı, özellik seti ve kullanım amaçlarındaki çeşitliliği yansıtır; bu nedenle tüm sertifikaların pratik etkinliği aynı değildir.
GeoTrust SSL sertifikası satın aldıktan sonra neden DigiCert'ten e-posta aldım?
Bu durum normaldir. GeoTrust, DigiCert'in bir alt markasıdır ve her iki markanın kök sertifikaları aslında DigiCert tarafından sağlanır. Bu nedenle, GeoTrust sertifikası satın aldıktan sonra DigiCert'ten e-posta almanız beklenen bir davranıştır ve sertifikanızın normal kullanımını etkilemez.
Tek alan adlı sertifika tarafından kapsanmayan bir alt alan adına HTTPS üzerinden erişildiğinde ne olur?
Tek alan adlı sertifika yalnızca başvurduğunuz tek alan adını kapsar. Örneğin, yalnızca www.aliyundoc.com için tek alan adlı bir sertifika başvurduysanız a.aliyundoc.com gibi başka bir alt alan adının HTTPS URL'sine eriştiğinizde tarayıcı, SSL sertifikası dağıtılmamış durumdaki gibi "Güvenli değil" uyarısı gösterir. Birden fazla alt alan adını korumak için kök alan adını ve aynı düzeydeki tüm alt alan adlarını kapsayan joker karakterli bir sertifika (örneğin *.aliyundoc.com) için başvurun.