\u0130nternet \u00fczerindeki bilgi al\u0131\u015fveri\u015finin g\u00fcvenli\u011fi, g\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131n\u0131n en kritik unsurlar\u0131ndan biridir. Bu g\u00fcvenli\u011fi sa\u011flaman\u0131n temel yollar\u0131ndan biri de SSL\/TLS (Secure Sockets Layer\/Transport Layer Security) sertifikalar\u0131d\u0131r. SSL\/TLS sertifikalar\u0131, web siteleri ve sunucular aras\u0131nda \u015fifrelenmi\u015f bir ba\u011flant\u0131 kurarak, verilerin gizlili\u011fini, b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve kimlik do\u011frulamas\u0131n\u0131 garanti eder. Bir web sitesine eri\u015fti\u011finizde adres \u00e7ubu\u011funda g\u00f6rd\u00fc\u011f\u00fcn\u00fcz “https:\/\/” ve asma kilit simgesi, bu sertifikalar\u0131n devrede oldu\u011funu g\u00f6sterir.<\/p>\n
Ancak, bu sertifikalar\u0131 edinme ve y\u00f6netme y\u00f6ntemleri farkl\u0131l\u0131k g\u00f6sterir. Piyasada Let’s Encrypt gibi \u00fccretsiz se\u00e7eneklerden, DigiCert veya Sectigo gibi ticari devlere, kurumsal ihtiya\u00e7lara y\u00f6nelik \u00f6zel sertifika otoritelerine ve hatta ki\u015fisel kullan\u0131mlar i\u00e7in kendinden imzal\u0131 sertifikalara kadar geni\u015f bir yelpaze bulunmaktad\u0131r. Her bir se\u00e7ene\u011fin kendine \u00f6zg\u00fc avantajlar\u0131, dezavantajlar\u0131, maliyetleri, g\u00fcvenlik seviyeleri ve kullan\u0131m senaryolar\u0131 mevcuttur. Bu makale, s\u00f6z konusu sertifika sa\u011flay\u0131c\u0131lar\u0131 ve y\u00f6ntemlerini derinlemesine inceleyerek, teknik bir bak\u0131\u015f a\u00e7\u0131s\u0131yla kar\u015f\u0131la\u015ft\u0131rmal\u0131 bir analiz sunmay\u0131 ama\u00e7lamaktad\u0131r. Bu sayede, okuyucular\u0131n kendi projeleri veya kurumsal ihtiya\u00e7lar\u0131 i\u00e7in en uygun SSL\/TLS sertifikas\u0131 \u00e7\u00f6z\u00fcm\u00fcn\u00fc se\u00e7melerine yard\u0131mc\u0131 olunacakt\u0131r.<\/p>\n
SSL\/TLS sertifikalar\u0131n\u0131 anlamak i\u00e7in \u00f6ncelikle temel kavramlar\u0131 kavramak \u00f6nemlidir.<\/p>\n
SSL (Security Socket Layer) ve onun daha modern ve g\u00fcvenli halefi olan TLS (Transport Layer Security), internet \u00fczerinden iletilen verilerin \u015fifrelenmesini sa\u011flayan kriptografik protokollerdir. Temel i\u015flevleri \u015funlard\u0131r: Sertifika Otoritesi (CA), dijital sertifikalar\u0131 veren ve y\u00f6neten g\u00fcvenilir bir kurulu\u015ftur. CA’lar, sertifika talebinde bulunan ki\u015finin veya kurulu\u015fun kimli\u011fini do\u011frulad\u0131ktan sonra bir sertifika d\u00fczenler. Bu sertifikalar, bir “g\u00fcven zinciri” olu\u015fturur. Bu zincir, son kullan\u0131c\u0131 sertifikas\u0131ndan ba\u015flayarak, bir veya daha fazla ara (intermediate) sertifika arac\u0131l\u0131\u011f\u0131yla nihayetinde bir k\u00f6k (root) sertifikas\u0131na ula\u015f\u0131r. K\u00f6k sertifikalar, web taray\u0131c\u0131lar\u0131 ve i\u015fletim sistemleri taraf\u0131ndan \u00f6nceden g\u00fcvenilen sertifikalard\u0131r. Bu sayede, taray\u0131c\u0131lar, bir CA taraf\u0131ndan imzalanm\u0131\u015f herhangi bir sertifikaya otomatik olarak g\u00fcvenir.<\/p>\n SSL\/TLS sertifikalar\u0131, sa\u011flad\u0131klar\u0131 do\u011frulama seviyesine g\u00f6re farkl\u0131 t\u00fcrlere ayr\u0131l\u0131r: Let’s Encrypt, Internet Security Research Group (ISRG) taraf\u0131ndan i\u015fletilen, k\u00e2r amac\u0131 g\u00fctmeyen bir sertifika otoritesidir. Misyonu, “t\u00fcm web’i \u015fifrelemek” ve SSL\/TLS sertifikalar\u0131n\u0131 herkes i\u00e7in \u00fccretsiz, otomatik ve kolay eri\u015filebilir hale getirmektir. 2015 y\u0131l\u0131nda faaliyete ge\u00e7en Let’s Encrypt, k\u0131sa s\u00fcrede d\u00fcnyan\u0131n en b\u00fcy\u00fck CA’lar\u0131ndan biri haline gelmi\u015ftir.<\/p>\n Let’s Encrypt, sertifika verme s\u00fcrecini otomatikle\u015ftirmek i\u00e7in ACME (Automated Certificate Management Environment) protokol\u00fcn\u00fc kullan\u0131r. Bu protokol sayesinde, bir sunucu yaz\u0131l\u0131m\u0131 (\u00f6rne\u011fin Certbot), bir alan ad\u0131 i\u00e7in sertifika talebinde bulunabilir, alan ad\u0131n\u0131n sahipli\u011fini otomatik olarak do\u011frulayabilir ve sertifikay\u0131 kurabilir. Do\u011frulama y\u00f6ntemleri genellikle \u015funlard\u0131r: Let’s Encrypt sertifikalar\u0131 90 g\u00fcn ge\u00e7erlidir. Bu k\u0131sa s\u00fcre, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n h\u0131zl\u0131ca kapat\u0131lmas\u0131na olanak tan\u0131rken, ACME protokol\u00fc sayesinde yenileme s\u00fcreci tamamen otomatikle\u015ftirilebilir.<\/p>\n * \u00dccretsiz:<\/strong> En b\u00fcy\u00fck avantaj\u0131, herhangi bir maliyetinin olmamas\u0131d\u0131r. Bu, \u00f6zellikle k\u00fc\u00e7\u00fck i\u015fletmeler, ki\u015fisel bloglar ve geli\u015ftiriciler i\u00e7in b\u00fcy\u00fck bir kolayl\u0131k sa\u011flar. * Sadece DV Sertifikalar\u0131:<\/strong> Let’s Encrypt sadece Alan Ad\u0131 Do\u011frulama (DV) sertifikalar\u0131 sunar. OV veya EV gibi daha y\u00fcksek do\u011frulama seviyeleri arayan i\u015fletmeler i\u00e7in uygun de\u011fildir. Let’s Encrypt, ki\u015fisel bloglar, k\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmelerin web siteleri, geli\u015ftirme ve test ortamlar\u0131, API’ler, IoT cihazlar\u0131 ve \u00fccretsiz SSL\/TLS’ye ihtiya\u00e7 duyan di\u011fer t\u00fcm kamuya a\u00e7\u0131k web hizmetleri i\u00e7in idealdir. \u00d6zellikle b\u00fct\u00e7e k\u0131s\u0131tlamas\u0131 olan veya basit bir DV sertifikas\u0131n\u0131n yeterli oldu\u011fu durumlar i\u00e7in m\u00fckemmel bir \u00e7\u00f6z\u00fcmd\u00fcr.<\/p>\n Ticari Sertifika Otoriteleri (CA’lar), SSL\/TLS sertifikalar\u0131 ve ilgili hizmetleri \u00fccret kar\u015f\u0131l\u0131\u011f\u0131nda sunan \u00f6zel \u015firketlerdir. DigiCert, Sectigo (eski Comodo CA), GoDaddy, GlobalSign ve Thawte gibi markalar bu kategoriye girer. Bu CA’lar, sertifikalar\u0131n g\u00fcvenilirli\u011fini sa\u011flamak i\u00e7in kat\u0131 do\u011frulama s\u00fcre\u00e7leri uygular ve genellikle uzun y\u0131llard\u0131r sekt\u00f6rde faaliyet g\u00f6stermektedirler.<\/p>\n Ticari CA’lar, Let’s Encrypt’in \u00f6tesinde \u00e7ok \u00e7e\u015fitli sertifika t\u00fcrleri ve ek hizmetler sunar: Ticari CA’lar, sertifika talebinde bulunan ki\u015fi veya kurulu\u015fun kimli\u011fini do\u011frulamak i\u00e7in genellikle daha s\u0131k\u0131 ve manuel s\u00fcre\u00e7ler kullan\u0131r. \u00d6zellikle OV ve EV sertifikalar\u0131 i\u00e7in, \u015firket kay\u0131tlar\u0131n\u0131, telefon numaralar\u0131n\u0131 ve hatta fiziksel adresleri do\u011frulamak i\u00e7in insan operat\u00f6rler devreye girer. Bu s\u00fcre\u00e7ler birka\u00e7 saatten birka\u00e7 g\u00fcne kadar s\u00fcrebilir. Sertifikalar genellikle 1 veya 2 y\u0131l ge\u00e7erlilik s\u00fcresine sahiptir ve yenileme s\u00fcreci genellikle manuel veya yar\u0131 otomatiktir.<\/p>\n * Y\u00fcksek G\u00fcvenilirlik ve \u0130tibar:<\/strong> K\u00f6kl\u00fc ticari CA’lar, genellikle t\u00fcm taray\u0131c\u0131lar ve i\u015fletim sistemleri taraf\u0131ndan g\u00fcvenilen k\u00f6k sertifikalara sahiptir. Marka itibarlar\u0131, kullan\u0131c\u0131lara ek bir g\u00fcven katman\u0131 sa\u011flar. * Maliyet:<\/strong> En belirgin dezavantaj\u0131, sertifikalar\u0131n \u00fccretli olmas\u0131d\u0131r. Maliyet, sertifika t\u00fcr\u00fcne, do\u011frulama seviyesine ve ge\u00e7erlilik s\u00fcresine g\u00f6re de\u011fi\u015fir. Ticari CA’lar, e-ticaret siteleri, bankac\u0131l\u0131k ve finans kurulu\u015flar\u0131, b\u00fcy\u00fck kurumsal web siteleri, kamu kurumlar\u0131, sa\u011fl\u0131k hizmeti sa\u011flay\u0131c\u0131lar\u0131, hassas ki\u015fisel veya finansal veri i\u015fleyen t\u00fcm platformlar ve mobil uygulamalar i\u00e7in idealdir. Y\u00fcksek g\u00fcvenlik, marka itibar\u0131 ve profesyonel deste\u011fin kritik oldu\u011fu her durumda tercih edilirler.<\/p>\n \u00d6zel Sertifika Otoritesi (Private CA), bir kurulu\u015fun kendi i\u00e7inde kurdu\u011fu ve y\u00f6netti\u011fi bir CA’d\u0131r. Bu CA, harici ticari CA’lara veya Let’s Encrypt’e ba\u011f\u0131ml\u0131 olmadan kendi dijital sertifikalar\u0131n\u0131 olu\u015fturmak ve imzalamak i\u00e7in kullan\u0131l\u0131r. Genellikle kurumsal a\u011flar, intranetler veya \u00f6zel uygulamalar i\u00e7in tasarlanm\u0131\u015ft\u0131r.<\/p>\n Bir \u00f6zel CA kurmak, genellikle bir k\u00f6k sertifika olu\u015fturmay\u0131 ve bu k\u00f6k sertifikay\u0131 g\u00fcvenilir olarak kabul etmesi gereken t\u00fcm istemcilere (\u00e7al\u0131\u015fanlar\u0131n bilgisayarlar\u0131, IoT cihazlar\u0131 vb.) da\u011f\u0131tmay\u0131 i\u00e7erir. Bu k\u00f6k sertifika, daha sonra kurum i\u00e7indeki web sunucular\u0131, VPN’ler, e-posta sunucular\u0131 veya di\u011fer dahili hizmetler i\u00e7in sertifikalar\u0131 imzalamak i\u00e7in kullan\u0131l\u0131r. Kurulu\u015f, kendi sertifika politikalar\u0131n\u0131, do\u011frulama s\u00fcre\u00e7lerini ve ge\u00e7erlilik s\u00fcrelerini belirler. Bu s\u00fcre\u00e7ler genellikle OpenSSL gibi ara\u00e7lar veya \u00f6zel CA yaz\u0131l\u0131mlar\u0131 kullan\u0131larak y\u00f6netilir.<\/p>\n * Tam Kontrol:<\/strong> Kurulu\u015f, sertifika verme, iptal etme, ge\u00e7erlilik s\u00fcreleri ve do\u011frulama s\u00fcre\u00e7leri \u00fczerinde tam kontrole sahiptir. * Y\u00fcksek Ba\u015flang\u0131\u00e7 Maliyeti ve Teknik Uzmanl\u0131k:<\/strong> Bir \u00f6zel CA’y\u0131 kurmak ve y\u00f6netmek, \u00f6nemli bir teknik uzmanl\u0131k ve altyap\u0131 yat\u0131r\u0131m\u0131 gerektirir. G\u00fcvenli bir \u015fekilde yap\u0131land\u0131r\u0131lmas\u0131 ve i\u015fletilmesi karma\u015f\u0131k olabilir. \u00d6zel CA’lar, kurumsal intranetler, VPN ba\u011flant\u0131lar\u0131, dahili web uygulamalar\u0131, IoT cihazlar\u0131, geli\u015ftirme ve test ortamlar\u0131, kapal\u0131 a\u011flar, mikro servisler aras\u0131 g\u00fcvenli ileti\u015fim ve Active Directory gibi dizin hizmetlerinin sertifika tabanl\u0131 kimlik do\u011frulamas\u0131n\u0131 desteklemek i\u00e7in kullan\u0131l\u0131r. \u00d6zellikle b\u00fcy\u00fck ve karma\u015f\u0131k kurumsal a\u011flarda, merkezi bir sertifika y\u00f6netiminin gerekli oldu\u011fu durumlarda tercih edilir.<\/p>\n Kendinden imzal\u0131 (Self-Signed) SSL sertifikas\u0131, bir Sertifika Otoritesi (CA) taraf\u0131ndan imzalanmak yerine, sertifikan\u0131n kendisi taraf\u0131ndan imzalanan bir sertifikad\u0131r. Ba\u015fka bir deyi\u015fle, sertifikay\u0131 olu\u015fturan ki\u015fi veya sunucu, ayn\u0131 zamanda bu sertifikay\u0131 onaylayan “otorite”dir. Bu, herhangi bir \u00fc\u00e7\u00fcnc\u00fc taraf do\u011frulamas\u0131 veya g\u00fcven zinciri olmad\u0131\u011f\u0131 anlam\u0131na gelir.<\/p>\n Kendinden imzal\u0131 sertifikalar, OpenSSL gibi komut sat\u0131r\u0131 ara\u00e7lar\u0131 kullan\u0131larak kolayca olu\u015fturulabilir. Bu s\u00fcre\u00e7te, bir \u00f6zel anahtar (private key) ve bir sertifika imzalama iste\u011fi (CSR) olu\u015fturulur. Ancak CSR, bir CA’ya g\u00f6nderilmek yerine, sunucunun kendi \u00f6zel anahtar\u0131 kullan\u0131larak imzalan\u0131r ve bir sertifika dosyas\u0131 (.crt veya .pem) olu\u015fturulur. Bu sertifika, daha sonra web sunucusuna (Apache, Nginx vb.) y\u00fcklenir.<\/p>\n Bir kullan\u0131c\u0131, kendinden imzal\u0131 sertifika kullanan bir web sitesine eri\u015fti\u011finde, taray\u0131c\u0131s\u0131 bu sertifikay\u0131 tan\u0131mad\u0131\u011f\u0131 ve g\u00fcvenilir bir CA taraf\u0131ndan imzalanmad\u0131\u011f\u0131 i\u00e7in bir g\u00fcvenlik uyar\u0131s\u0131 verir (\u00f6rn: “Ba\u011flant\u0131n\u0131z gizli de\u011fil”, “Riskli olabilir” gibi). Kullan\u0131c\u0131n\u0131n bu uyar\u0131y\u0131 g\u00f6z ard\u0131 edip devam etmesi gerekir ve bu, genellikle \u00f6nerilmeyen bir durumdur.<\/p>\n * \u00dccretsiz:<\/strong> Herhangi bir maliyeti yoktur. * Taray\u0131c\u0131 Uyar\u0131lar\u0131:<\/strong> En b\u00fcy\u00fck dezavantaj\u0131, web taray\u0131c\u0131lar\u0131n\u0131n bu sertifikalara g\u00fcvenmemesi ve kullan\u0131c\u0131lara g\u00fcvenlik uyar\u0131lar\u0131 g\u00f6stermesidir. Bu, kullan\u0131c\u0131 deneyimini olumsuz etkiler ve profesyonel bir imaj \u00e7izmez. Kendinden imzal\u0131 sertifikalar, yaln\u0131zca geli\u015ftirme ve test ortamlar\u0131, ki\u015fisel\/yerel sunucular (\u00f6rne\u011fin, bir geli\u015ftiricinin kendi makinesinde \u00e7al\u0131\u015fan bir uygulama), dahili uygulamalar (kullan\u0131c\u0131lar\u0131n uyar\u0131lardan haberdar oldu\u011fu ve riskleri anlad\u0131\u011f\u0131 kontroll\u00fc ortamlar) i\u00e7in kullan\u0131lmal\u0131d\u0131r. Asla canl\u0131, \u00fcretim ortam\u0131ndaki veya kamuya a\u00e7\u0131k web sitelerinde kullan\u0131lmamal\u0131d\u0131r.<\/p>\n A\u015fa\u011f\u0131daki tabloda, ele al\u0131nan d\u00f6rt sertifika t\u00fcr\u00fcn\u00fcn temel \u00f6zelliklerini kar\u015f\u0131la\u015ft\u0131rmal\u0131 olarak bulabilirsiniz:<\/p>\n | \u00d6zellik | Let’s Encrypt | Ticari CA’lar | \u00d6zel CA’lar | Kendinden \u0130mzal\u0131 | Ticari CA’lar ve Let’s Encrypt, t\u00fcm modern web taray\u0131c\u0131lar\u0131 ve i\u015fletim sistemleri taraf\u0131ndan varsay\u0131lan olarak g\u00fcvenilir kabul edilir. Ticari CA’lar, \u00f6zellikle OV ve EV sertifikalar\u0131yla daha y\u00fcksek bir kimlik do\u011frulama ve dolay\u0131s\u0131yla g\u00fcven seviyesi sunar. \u00d6zel CA’lar, ancak k\u00f6k sertifikalar\u0131 istemci cihazlara y\u00fcklendikten sonra kurum i\u00e7inde g\u00fcvenilir hale gelir. Kendinden imzal\u0131 sertifikalar ise d\u0131\u015f d\u00fcnyaya g\u00fcven sa\u011flamaz ve taray\u0131c\u0131 uyar\u0131lar\u0131na neden olur.<\/p>\n Kendinden imzal\u0131 sertifikalar ve Let’s Encrypt tamamen \u00fccretsizdir. \u00d6zel CA’lar, ba\u015flang\u0131\u00e7 kurulum ve y\u00f6netim maliyetleri y\u00fcksek olsa da, \u00e7ok say\u0131da sertifika gerektiren b\u00fcy\u00fck kurulu\u015flar i\u00e7in uzun vadede maliyet etkin olabilir. Ticari CA’lar ise sertifika t\u00fcr\u00fcne ve do\u011frulama seviyesine g\u00f6re de\u011fi\u015fen \u00fccretler talep eder.<\/p>\n Let’s Encrypt, ACME protokol\u00fc ve Certbot gibi ara\u00e7lar sayesinde otomatik kurulum ve yenileme ile en kolay y\u00f6netim deneyimini sunar. Kendinden imzal\u0131 sertifikalar olu\u015fturulmas\u0131 kolayd\u0131r ancak manuel y\u00f6netim gerektirir. Ticari CA’lar i\u00e7in kurulum ve yenileme s\u00fcre\u00e7leri, \u00f6zellikle OV ve EV i\u00e7in manuel ad\u0131mlar i\u00e7erebilir. \u00d6zel CA’lar, kurulum ve y\u00f6netimi en karma\u015f\u0131k olan\u0131d\u0131r ve s\u00fcrekli teknik uzmanl\u0131k gerektirir.<\/p>\n Ticari CA’lar, DV’den EV’ye kadar en geni\u015f do\u011frulama seviyesi yelpazesini sunar. Let’s Encrypt sadece DV sertifikalar\u0131 sa\u011flar. \u00d6zel CA’lar, kurum i\u00e7i politikalar\u0131na g\u00f6re do\u011frulama seviyelerini belirlerken, kendinden imzal\u0131 sertifikalarda herhangi bir d\u0131\u015f do\u011frulama yoktur.<\/p>\n Ticari CA’lar, genellikle kapsaml\u0131 profesyonel m\u00fc\u015fteri deste\u011fi ve finansal garantiler sunar. Let’s Encrypt, topluluk forumlar\u0131 arac\u0131l\u0131\u011f\u0131yla destek sa\u011flar. \u00d6zel CA’larda destek, kurum i\u00e7i IT ekibi taraf\u0131ndan sa\u011flan\u0131rken, kendinden imzal\u0131 sertifikalarda herhangi bir destek yoktur.<\/p>\n SSL\/TLS sertifikas\u0131 se\u00e7imi, projenizin veya kurumunuzun \u00f6zel ihtiya\u00e7lar\u0131na, b\u00fct\u00e7esine, g\u00fcvenlik gereksinimlerine ve teknik kapasitesine ba\u011fl\u0131d\u0131r. Her se\u00e7ene\u011fin kendine \u00f6zg\u00fc bir yeri ve avantajlar\u0131 vard\u0131r:<\/p>\n * Let’s Encrypt:<\/strong> Genel kullan\u0131ma a\u00e7\u0131k web siteleri, bloglar, k\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmeler, API’ler ve geli\u015ftirme ortamlar\u0131 i\u00e7in m\u00fckemmel bir ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r. \u00dccretsiz olmas\u0131, otomasyon kolayl\u0131\u011f\u0131 ve yayg\u0131n taray\u0131c\u0131 deste\u011fi sayesinde, \u00e7o\u011fu kamuya a\u00e7\u0131k web hizmeti i\u00e7in yeterli ve ideal bir \u00e7\u00f6z\u00fcmd\u00fcr. \u00d6zellikle DV sertifikas\u0131n\u0131n yeterli oldu\u011fu durumlarda tercih edilmelidir.<\/p>\n * Ticari Sertifika Otoriteleri:<\/strong> E-ticaret siteleri, bankac\u0131l\u0131k, finansal hizmetler, b\u00fcy\u00fck kurumsal portallar ve hassas verilerin i\u015flendi\u011fi t\u00fcm platformlar i\u00e7in vazge\u00e7ilmezdir. Y\u00fcksek do\u011frulama seviyeleri (OV\/EV), g\u00fc\u00e7l\u00fc marka itibar\u0131, profesyonel m\u00fc\u015fteri deste\u011fi ve finansal garantiler, bu t\u00fcr kritik uygulamalar i\u00e7in gereken g\u00fcven ve g\u00fcvenceyi sa\u011flar. Kurumun prestiji ve kullan\u0131c\u0131 g\u00fcveninin en \u00fcst d\u00fczeyde olmas\u0131 gereken durumlarda yat\u0131r\u0131m yapmaya de\u011ferdir.<\/p>\n * \u00d6zel Sertifika Otoriteleri:<\/strong> B\u00fcy\u00fck kurumlar\u0131n i\u00e7 a\u011flar\u0131, intranetleri, IoT altyap\u0131lar\u0131, VPN \u00e7\u00f6z\u00fcmleri ve mikro servisler aras\u0131 ileti\u015fim gibi kapal\u0131 veya kontroll\u00fc ortamlarda tam kontrol ve esneklik arayan kurulu\u015flar i\u00e7in idealdir. Y\u00fcksek ba\u015flang\u0131\u00e7 maliyeti ve teknik uzmanl\u0131k gerektirse de, \u00e7ok say\u0131da dahili sertifikay\u0131 y\u00f6netmek ve \u00f6zel g\u00fcvenlik politikalar\u0131n\u0131 uygulamak i\u00e7in g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r.<\/p>\n * Kendinden \u0130mzal\u0131 SSL Sertifikalar\u0131:<\/strong> Yaln\u0131zca geli\u015ftirme, test veya ki\u015fisel\/yerel sunucu ortamlar\u0131 gibi d\u0131\u015f d\u00fcnyaya kapal\u0131 ve g\u00fcvenlik uyar\u0131lar\u0131n\u0131n g\u00f6z ard\u0131 edilebilece\u011fi durumlarda kullan\u0131lmal\u0131d\u0131r. Asla canl\u0131, \u00fcretim ortam\u0131ndaki veya kamuya a\u00e7\u0131k web siteleri i\u00e7in tercih edilmemelidir. Taray\u0131c\u0131 uyar\u0131lar\u0131 ve kimlik do\u011frulama eksikli\u011fi, bu t\u00fcr sertifikalar\u0131 halka a\u00e7\u0131k kullan\u0131m i\u00e7in riskli hale getirir.<\/p>\n \u00d6zetle, web sitenizin veya uygulaman\u0131z\u0131n do\u011fas\u0131n\u0131, hedef kitlenizi ve g\u00fcvenlik gereksinimlerinizi dikkatlice de\u011ferlendirerek do\u011fru sertifika \u00e7\u00f6z\u00fcm\u00fcn\u00fc se\u00e7mek, dijital varl\u0131klar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini ve kullan\u0131c\u0131lar\u0131n\u0131z\u0131n g\u00fcvenini sa\u011flaman\u0131n anahtar\u0131d\u0131r.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Let’s Encrypt, Ticari ve \u00d6zel Sertifika Otoriteleri ile Kendinden \u0130mzal\u0131 SSL Sertifikalar\u0131n\u0131n Kar\u015f\u0131la\u015ft\u0131rmas\u0131\nGiri\u015f\n\u0130nternet \u00fczerindeki","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[874],"tags":[],"class_list":{"0":"post-36341","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-server","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* \u015eifreleme:<\/strong> Sunucu ile istemci (genellikle web taray\u0131c\u0131s\u0131) aras\u0131nda g\u00f6nderilen verileri \u015fifreleyerek, yetkisiz ki\u015filerin bu verilere eri\u015fmesini ve okumas\u0131n\u0131 engeller. Bu, \u00f6zellikle kredi kart\u0131 bilgileri, ki\u015fisel veriler veya \u015fifreler gibi hassas bilgilerin iletilmesinde hayati \u00f6neme sahiptir.
\n* Veri B\u00fct\u00fcnl\u00fc\u011f\u00fc:<\/strong> \u0130letilen verilerin yolculuk s\u0131ras\u0131nda de\u011fi\u015ftirilmedi\u011fini veya bozulmad\u0131\u011f\u0131n\u0131 garanti eder. Herhangi bir de\u011fi\u015fiklik tespit edildi\u011finde ba\u011flant\u0131 kesilir.
\n* Kimlik Do\u011frulama:<\/strong> Sertifika, web sitesinin iddia etti\u011fi ki\u015fi veya kurulu\u015f oldu\u011funu do\u011frular. Bu, kullan\u0131c\u0131lar\u0131n sahte (phishing) sitelerden korunmas\u0131na yard\u0131mc\u0131 olur. Bir sertifika otoritesi taraf\u0131ndan imzalanm\u0131\u015f bir sertifika, bu kimlik do\u011frulamas\u0131n\u0131n g\u00fcvenilir bir \u00fc\u00e7\u00fcnc\u00fc taraf\u00e7a yap\u0131ld\u0131\u011f\u0131n\u0131 g\u00f6sterir.<\/p>\nSertifika Otoritesi (CA) Kavram\u0131<\/h4>\n
Sertifika T\u00fcrleri<\/h4>\n
\n* Domain Validation (DV) \u2013 Alan Ad\u0131 Do\u011frulama:<\/strong> En temel do\u011frulama seviyesidir. CA, sertifika isteyen ki\u015finin yaln\u0131zca alan ad\u0131n\u0131n kontrol\u00fcne sahip oldu\u011funu do\u011frular. Bu, genellikle bir e-posta onay\u0131, DNS kayd\u0131 veya HTTP tabanl\u0131 bir dosya do\u011frulamas\u0131 ile yap\u0131l\u0131r. En h\u0131zl\u0131 ve en ucuz sertifika t\u00fcr\u00fcd\u00fcr. Let’s Encrypt yaln\u0131zca DV sertifikalar\u0131 sunar.
\n* Organization Validation (OV) \u2013 Kurumsal Do\u011frulama:<\/strong> DV’den daha y\u00fcksek bir do\u011frulama seviyesi sunar. CA, alan ad\u0131n\u0131n kontrol\u00fcn\u00fcn yan\u0131 s\u0131ra, sertifika talep eden kurulu\u015fun yasal varl\u0131\u011f\u0131n\u0131 da do\u011frular. Bu, genellikle \u015firket kay\u0131tlar\u0131 ve di\u011fer resmi belgeler arac\u0131l\u0131\u011f\u0131yla yap\u0131l\u0131r. Sertifikada \u015firket ad\u0131 g\u00f6r\u00fcnt\u00fclenir ve bu, kullan\u0131c\u0131lara daha fazla g\u00fcven verir.
\n* Extended Validation (EV) \u2013 Geni\u015fletilmi\u015f Do\u011frulama:<\/strong> En y\u00fcksek do\u011frulama seviyesidir. CA, kurulu\u015fun yasal, fiziksel ve operasyonel varl\u0131\u011f\u0131n\u0131 \u00e7ok s\u0131k\u0131 bir \u015fekilde do\u011frular. EV sertifikalar\u0131, taray\u0131c\u0131larda genellikle adres \u00e7ubu\u011funun ye\u015fil renkte g\u00f6r\u00fcnmesini veya \u015firket ad\u0131n\u0131n a\u00e7\u0131k\u00e7a belirtilmesini sa\u011flar. Bu, kullan\u0131c\u0131lara en \u00fcst d\u00fczeyde g\u00fcven verir ve genellikle e-ticaret, bankac\u0131l\u0131k gibi hassas i\u015flemlerin yap\u0131ld\u0131\u011f\u0131 sitelerde tercih edilir.<\/p>\nLet’s Encrypt: \u00dccretsiz ve Otomatik Sertifikalar<\/h3>\n
Let’s Encrypt Nedir?<\/h4>\n
\u00c7al\u0131\u015fma Prensibi<\/h4>\n
\n* HTTP-01:<\/strong> Sertifika talep eden sunucu, alan ad\u0131n\u0131n k\u00f6k dizinine belirli bir dosya yerle\u015ftirir. Let’s Encrypt sunucular\u0131 bu dosyay\u0131 kontrol ederek alan ad\u0131 sahipli\u011fini do\u011frular.
\n* DNS-01:<\/strong> Sertifika talep eden sunucu, alan ad\u0131n\u0131n DNS kay\u0131tlar\u0131na belirli bir TXT kayd\u0131 ekler. Let’s Encrypt sunucular\u0131 bu kayd\u0131 kontrol ederek sahipli\u011fi do\u011frular. Bu y\u00f6ntem, wildcard (alt alan adlar\u0131 i\u00e7in tek sertifika) sertifikalar\u0131 i\u00e7in gereklidir.
\n* TLS-ALPN-01:<\/strong> TLS ba\u011flant\u0131s\u0131 \u00fczerinden \u00f6zel bir protokol kullanarak do\u011frulama yapar.<\/p>\nAvantajlar\u0131<\/h4>\n
\n* Otomasyon:<\/strong> ACME protokol\u00fc sayesinde sertifika alma, kurma ve yenileme s\u00fcre\u00e7leri tamamen otomatikle\u015ftirilebilir. Bu, insan hatas\u0131n\u0131 azalt\u0131r ve y\u00f6netim y\u00fck\u00fcn\u00fc hafifletir.
\n* Kolay Entegrasyon:<\/strong> Certbot gibi ara\u00e7lar, bir\u00e7ok pop\u00fcler web sunucusu (Apache, Nginx) ve i\u015fletim sistemi ile kolayca entegre olur.
\n* Yayg\u0131n Destek:<\/strong> Modern web taray\u0131c\u0131lar\u0131 ve i\u015fletim sistemleri taraf\u0131ndan geni\u015f \u00e7apta g\u00fcvenilmektedir.
\n* K\u0131sa Ge\u00e7erlilik S\u00fcresi:<\/strong> 90 g\u00fcnl\u00fck ge\u00e7erlilik s\u00fcresi, bir sertifikan\u0131n ele ge\u00e7irilmesi durumunda potansiyel hasar\u0131 s\u0131n\u0131rlar ve kriptografik algoritmalar\u0131n h\u0131zla g\u00fcncellenmesine olanak tan\u0131r.<\/p>\nDezavantajlar\u0131<\/h4>\n
\n* K\u0131sa Ge\u00e7erlilik S\u00fcresi:<\/strong> Otomasyon olmadan, 90 g\u00fcnde bir sertifikay\u0131 manuel olarak yenilemek zahmetli olabilir. Otomasyonun do\u011fru yap\u0131land\u0131r\u0131lmamas\u0131 durumunda sertifikalar\u0131n s\u00fcresi dolabilir.
\n* Teknik Bilgi Gerektirebilir:<\/strong> Kurulum ve otomasyon s\u00fcre\u00e7leri, \u00f6zellikle sunucu y\u00f6netimine a\u015fina olmayan kullan\u0131c\u0131lar i\u00e7in biraz teknik bilgi gerektirebilir.
\n* M\u00fc\u015fteri Deste\u011fi Eksikli\u011fi:<\/strong> Ticari CA’lar gibi do\u011frudan m\u00fc\u015fteri deste\u011fi sunmaz. Destek genellikle topluluk forumlar\u0131 arac\u0131l\u0131\u011f\u0131yla sa\u011flan\u0131r.
\n* Wildcard Deste\u011fi:<\/strong> Wildcard sertifikalar\u0131 i\u00e7in genellikle DNS-01 do\u011frulama y\u00f6ntemi gereklidir, bu da baz\u0131 kullan\u0131c\u0131lar i\u00e7in ek yap\u0131land\u0131rma zorlu\u011fu yaratabilir.<\/p>\nKullan\u0131m Alanlar\u0131<\/h4>\n
Ticari Sertifika Otoriteleri<\/h3>\n
Ticari CA’lar Nedir?<\/h4>\n
Sunduklar\u0131 Hizmetler<\/h4>\n
\n* Sertifika T\u00fcrleri:<\/strong> DV, OV ve EV sertifikalar\u0131n\u0131n yan\u0131 s\u0131ra, birden fazla alan ad\u0131n\u0131 kapsayan Multi-Domain (SAN) sertifikalar\u0131, t\u00fcm alt alan adlar\u0131n\u0131 kapsayan Wildcard sertifikalar\u0131, kod imzalama (code signing) sertifikalar\u0131 ve e-posta imzalama (S\/MIME) sertifikalar\u0131 gibi \u00f6zel sertifikalar da sunarlar.
\n* M\u00fc\u015fteri Deste\u011fi:<\/strong> Genellikle telefon, e-posta ve canl\u0131 sohbet yoluyla profesyonel m\u00fc\u015fteri deste\u011fi sa\u011flarlar.
\n* Sigorta\/Garanti:<\/strong> Bir\u00e7ok ticari CA, sertifika kaynakl\u0131 bir g\u00fcvenlik ihlali durumunda belirli bir miktara kadar garanti veya sigorta sunar. Bu, \u00f6zellikle b\u00fcy\u00fck i\u015fletmeler i\u00e7in \u00f6nemli bir g\u00fcvence olabilir.
\n* Y\u00f6netim Portallar\u0131:<\/strong> Sertifikalar\u0131 y\u00f6netmek, yenilemek ve izlemek i\u00e7in kullan\u0131c\u0131 dostu web tabanl\u0131 portallar sunarlar.<\/p>\n\u00c7al\u0131\u015fma Prensibi<\/h4>\n
Avantajlar\u0131<\/h4>\n
\n* T\u00fcm Sertifika T\u00fcrleri:<\/strong> DV’den EV’ye kadar t\u00fcm do\u011frulama seviyelerinde sertifika sunarlar. Bu, farkl\u0131 g\u00fcvenlik ve uyumluluk gereksinimleri olan kurulu\u015flar i\u00e7in esneklik sa\u011flar.
\n* G\u00fc\u00e7l\u00fc M\u00fc\u015fteri Deste\u011fi:<\/strong> Sorun giderme, kurulum veya yenileme s\u00fcre\u00e7lerinde profesyonel destek almak m\u00fcmk\u00fcnd\u00fcr.
\n* Sigorta ve Garanti:<\/strong> Olas\u0131 g\u00fcvenlik ihlallerine kar\u015f\u0131 finansal g\u00fcvence sunabilirler.
\n* Uzun Ge\u00e7erlilik S\u00fcresi:<\/strong> 1 veya 2 y\u0131ll\u0131k ge\u00e7erlilik s\u00fcreleri, Let’s Encrypt’e g\u00f6re daha az s\u0131kl\u0131kta yenileme gerektirir, bu da y\u00f6netim y\u00fck\u00fcn\u00fc azaltabilir (otomasyon kurulmam\u0131\u015fsa).
\n* G\u00f6rsel G\u00fcven G\u00f6stergeleri:<\/strong> \u00d6zellikle EV sertifikalar\u0131, taray\u0131c\u0131larda ye\u015fil adres \u00e7ubu\u011fu veya \u015firket ad\u0131 gibi belirgin g\u00fcven g\u00f6stergeleri sunar.<\/p>\nDezavantajlar\u0131<\/h4>\n
\n* Karma\u015f\u0131k Do\u011frulama S\u00fcre\u00e7leri:<\/strong> \u00d6zellikle OV ve EV sertifikalar\u0131 i\u00e7in do\u011frulama s\u00fcre\u00e7leri zaman al\u0131c\u0131 ve evrak gerektiren karma\u015f\u0131k olabilir.
\n* Manuel \u0130\u015flemler:<\/strong> Otomasyon se\u00e7enekleri olsa da, baz\u0131 yenileme veya do\u011frulama ad\u0131mlar\u0131 manuel m\u00fcdahale gerektirebilir.<\/p>\nKullan\u0131m Alanlar\u0131<\/h4>\n
\u00d6zel Sertifika Otoriteleri<\/h3>\n
\u00d6zel CA Nedir?<\/h4>\n
\u00c7al\u0131\u015fma Prensibi<\/h4>\n
Avantajlar\u0131<\/h4>\n
\n* Maliyet Etkinli\u011fi (Uzun Vadede):<\/strong> Ba\u015flang\u0131\u00e7 kurulum maliyetleri y\u00fcksek olsa da, \u00e7ok say\u0131da dahili sertifikaya ihtiya\u00e7 duyan b\u00fcy\u00fck kurulu\u015flar i\u00e7in uzun vadede ticari CA’lara g\u00f6re daha uygun maliyetli olabilir.
\n* Esneklik:<\/strong> \u00d6zel ihtiya\u00e7lara g\u00f6re \u00f6zelle\u015ftirilebilir sertifika \u015fablonlar\u0131 ve politikalar\u0131 olu\u015fturulabilir.
\n* \u0130nternet Ba\u011flant\u0131s\u0131 Gerektirmeyen Ortamlar:<\/strong> Tamamen kapal\u0131 veya izole a\u011flarda sertifika sa\u011flamak i\u00e7in kullan\u0131labilir.
\n* \u00d6zel Kullan\u0131m Senaryolar\u0131:<\/strong> IoT cihazlar\u0131, mikro servisler aras\u0131 ileti\u015fim, dahili API’ler gibi benzersiz kimlik do\u011frulama gereksinimleri olan durumlar i\u00e7in idealdir.<\/p>\nDezavantajlar\u0131<\/h4>\n
\n* D\u0131\u015f D\u00fcnyaya G\u00fcven Sa\u011flamaz:<\/strong> \u00d6zel CA’n\u0131n k\u00f6k sertifikas\u0131, varsay\u0131lan olarak genel web taray\u0131c\u0131lar\u0131 veya i\u015fletim sistemleri taraf\u0131ndan g\u00fcvenilmez. Bu nedenle, d\u0131\u015far\u0131dan eri\u015filebilen web siteleri i\u00e7in uygun de\u011fildir.
\n* Root Sertifikas\u0131n\u0131n Da\u011f\u0131t\u0131m\u0131:<\/strong> \u0130stemci cihazlar\u0131n \u00f6zel CA’ya g\u00fcvenebilmesi i\u00e7in, \u00f6zel k\u00f6k sertifikas\u0131n\u0131n her bir cihaza manuel veya otomatik bir da\u011f\u0131t\u0131m mekanizmas\u0131 (\u00f6rne\u011fin grup politikalar\u0131) ile y\u00fcklenmesi gerekir. Bu, b\u00fcy\u00fck a\u011flarda y\u00f6netim y\u00fck\u00fc olu\u015fturabilir.
\n* Y\u00f6netim Y\u00fck\u00fc:<\/strong> CA’n\u0131n kendisini g\u00fcvenli bir \u015fekilde i\u015fletmek, sertifikalar\u0131 y\u00f6netmek, iptal listelerini (CRL) veya OCSP hizmetlerini s\u00fcrd\u00fcrmek s\u00fcrekli bir y\u00f6netim y\u00fck\u00fc getirir.
\n* G\u00fcvenlik Riskleri:<\/strong> CA’n\u0131n kendisinin g\u00fcvenli\u011finin sa\u011flanmas\u0131 kritik \u00f6neme sahiptir. K\u00f6k anahtar\u0131n ele ge\u00e7irilmesi, t\u00fcm kurum i\u00e7i g\u00fcven zincirini tehlikeye atabilir.<\/p>\nKullan\u0131m Alanlar\u0131<\/h4>\n
Kendinden \u0130mzal\u0131 SSL Sertifikalar\u0131<\/h3>\n
Kendinden \u0130mzal\u0131 Sertifika Nedir?<\/h4>\n
\u00c7al\u0131\u015fma Prensibi<\/h4>\n
Avantajlar\u0131<\/h4>\n
\n* An\u0131nda Olu\u015fturulabilir:<\/strong> Birka\u00e7 komutla saniyeler i\u00e7inde olu\u015fturulabilir. CA onay s\u00fcreci veya bekleme s\u00fcresi yoktur.
\n* Tam Kontrol:<\/strong> Sertifikan\u0131n t\u00fcm parametreleri (ge\u00e7erlilik s\u00fcresi, anahtar boyutu vb.) kullan\u0131c\u0131 taraf\u0131ndan belirlenebilir.
\n* \u0130nternet Ba\u011flant\u0131s\u0131 Gerektirmez:<\/strong> Sertifika olu\u015fturmak i\u00e7in internet ba\u011flant\u0131s\u0131na veya harici bir CA’ya ihtiya\u00e7 duyulmaz.<\/p>\nDezavantajlar\u0131<\/h4>\n
\n* D\u0131\u015f D\u00fcnyaya G\u00fcven Sa\u011flamaz:<\/strong> Kamuya a\u00e7\u0131k web siteleri i\u00e7in kesinlikle uygun de\u011fildir. Kullan\u0131c\u0131lar, bu t\u00fcr bir uyar\u0131y\u0131 g\u00f6rd\u00fcklerinde genellikle siteyi terk ederler.
\n* Kimlik Do\u011frulama Zafiyeti:<\/strong> Sertifikan\u0131n kimli\u011fi do\u011frulanmad\u0131\u011f\u0131 i\u00e7in, bir sald\u0131rgan\u0131n “Man-in-the-Middle” (Ortadaki Adam) sald\u0131r\u0131s\u0131 yaparak kendisini me\u015fru sunucu gibi g\u00f6stermesi riski vard\u0131r. Kullan\u0131c\u0131lar, uyar\u0131lar\u0131 g\u00f6rmezden gelmeye al\u0131\u015fk\u0131n olduklar\u0131 i\u00e7in bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 daha savunmas\u0131z hale gelebilir.
\n* Y\u00f6netim:<\/strong> Her ne kadar olu\u015fturulmas\u0131 kolay olsa da, ge\u00e7erlilik s\u00fcresi doldu\u011funda yenileme ve da\u011f\u0131t\u0131m s\u00fcre\u00e7leri manueldir.<\/p>\nKullan\u0131m Alanlar\u0131<\/h4>\n
Kar\u015f\u0131la\u015ft\u0131rmal\u0131 Analiz<\/h3>\n
\n| :——————— | :———————— | :————————- | :———————— | :————————— |
\n| Maliyet<\/strong> | \u00dccretsiz | \u00dccretli (de\u011fi\u015fken) | Ba\u015flang\u0131\u00e7 maliyeti y\u00fcksek, uzun vadede maliyet etkin | \u00dccretsiz |
\n| Do\u011frulama Seviyesi<\/strong> | Yaln\u0131zca DV | DV, OV, EV | Kurum i\u00e7i politikaya ba\u011fl\u0131 | Yok (sadece kendisi) |
\n| G\u00fcvenilirlik<\/strong> | Y\u00fcksek (taray\u0131c\u0131lar g\u00fcvenir) | \u00c7ok Y\u00fcksek (taray\u0131c\u0131lar g\u00fcvenir) | Sadece kurum i\u00e7inde (root da\u011f\u0131t\u0131m\u0131 sonras\u0131) | D\u00fc\u015f\u00fck (taray\u0131c\u0131lar uyar\u0131 verir) |
\n| Kurulum\/Y\u00f6netim<\/strong> | Otomatik (ACME ile kolay) | Manuel\/Yar\u0131 Otomatik | Y\u00fcksek teknik uzmanl\u0131k gerektirir | Manuel (kolay olu\u015fturulur) |
\n| Ge\u00e7erlilik S\u00fcresi<\/strong> | 90 g\u00fcn (otomatik yenileme) | 1-2 y\u0131l (manuel\/yar\u0131 otomatik yenileme) | Kurum i\u00e7i politikaya ba\u011fl\u0131 | Kurum i\u00e7i politikaya ba\u011fl\u0131 |
\n| M\u00fc\u015fteri Deste\u011fi<\/strong> | Topluluk forumlar\u0131 | Profesyonel (telefon, e-posta) | Kurum i\u00e7i IT ekibi | Yok |
\n| Ek \u00d6zellikler<\/strong> | Yok | Wildcard, SAN, Sigorta, Code Signing, EV g\u00f6stergeleri | Tam kontrol, esneklik | Yok |
\n| Kullan\u0131m Alanlar\u0131<\/strong> | Ki\u015fisel bloglar, KOB\u0130’ler, Geli\u015ftirme\/Test, API’ler | E-ticaret, Bankac\u0131l\u0131k, B\u00fcy\u00fck Kurumsal Siteler, Hassas Veri | Intranetler, IoT, VPN, Dahili uygulamalar | Geli\u015ftirme\/Test, Ki\u015fisel\/Yerel Sunucular |<\/p>\nG\u00fcvenilirlik ve Taray\u0131c\u0131 Uyumlulu\u011fu<\/h4>\n
Maliyet<\/h4>\n
Kurulum ve Y\u00f6netim Kolayl\u0131\u011f\u0131<\/h4>\n
Do\u011frulama Seviyesi<\/h4>\n
M\u00fc\u015fteri Deste\u011fi ve Garanti<\/h4>\n
Sonu\u00e7 ve \u00d6neriler<\/h3>\n