Sertifika türleri: DV, OV, EV, wildcard ve diğerleri
Sertifika tek bir şey değil. Aynı X.509 biçimi farklı amaçlarla ve farklı güven modelleriyle kullanılır. Bu yazı türleri ayırır ve hangisinin sertifika yaşam döngüsü yönetiminin konusu olduğunu söyler.
19 Ağustos 2026 · 5 dk okuma
Doğrulama seviyesine göre
- DV (alan adı doğrulamalı)
- Otorite yalnız alan adının kontrolünüzde olduğunu doğrular (DNS kaydı ya da HTTP dosyası). Dakikalar içinde, çoğunlukla ücretsiz ve ACME ile otomatik alınır. Web sitelerinin büyük çoğunluğu DV kullanır.
- OV (kurum doğrulamalı)
- Alan adına ek olarak kurumun varlığı belgelerle doğrulanır; sertifikada kurum adı görünür. Elle süreç, birkaç gün.
- EV (genişletilmiş doğrulama)
- Daha sıkı kurum doğrulaması. Tarayıcılar eskiden yeşil şirket adı gösterirdi; bu görsel ayrım kaldırıldı. Kısalan süreler, EV'nin elle süreçlerini daha da maliyetli kılıyor.
Kapsama göre
- Tek alan adı
- Bir alan adı; çoğu otorite www ön ekini de dahil eder.
- Çoklu alan adı (SAN)
- Tek sertifikada birden çok alan adı; yük dengeleyici ve paylaşımlı servislerde yaygın.
- Wildcard
- *.sirket.com: bir seviye alt alan adlarının tamamı. Alan adı doğrulaması DNS ile (dns-01) yapılmak zorundadır; HTTP doğrulaması wildcard için geçerli değildir.
Güven modeline göre
- Herkese açık (tarayıcının güvendiği)
- Kök depolarındaki bir otorite tarafından verilir; CA/Browser Forum kurallarına ve 47 gün takvimine tabidir.
- Kurum içi PKI (özel)
- Kurumun kendi kök ve ara otoritesi; yalnız kurumun cihazları güvenir. Süre kuralı zorunlu değildir, ancak aynı disiplin iyi uygulamadır. Kurum içi PKI ACME sunuyorsa aynı otomasyonla yönetilir.
Amaca göre
- TLS sunucu sertifikası
- Web sitesi, API, yük dengeleyici, posta sunucusu. Bu yazının ve Pecatra'nın konusu.
- TLS istemci sertifikası (mTLS)
- İstemcinin kimliğini sunucuya kanıtlar; servisler arası bağlantılarda ve VPN erişiminde kullanılır.
- Kod imzalama
- Yazılım paketlerinin kaynağını doğrular; ayrı otorite süreçleri ve donanım anahtar zorunluluğu vardır.
- S/MIME ve belge imzalama
- E-posta ve belge imzası; kişiye bağlı sertifikalar.
- Cihaz ve IoT sertifikaları
- Üretimde cihaza gömülür, genellikle uzun ömürlüdür; ayrı bir yönetim konusudur.
Hangisi yaşam döngüsü yönetiminin konusu
Kısalan süreler ve otomatik yenileme baskısı, tarayıcının güvendiği TLS sunucu sertifikalarını ilgilendirir. Kurum içi PKI sertifikaları da aynı araçla yönetilebilir; kod imzalama ve S/MIME ise farklı süreçlerdir.
- Envantere alınması gerekenler: herkese açık ve kurum içi TLS sunucu sertifikaları, kurulu oldukları bütün sistemlerle birlikte.
- Otomatik yenilenebilenler: ACME sunan bir otoriteden alınanlar; Let's Encrypt, ACME destekli ticari otoriteler ve ACME sunan kurum içi PKI.
- Elle kalanlar: OV ve EV sertifikaları ile ACME sunmayan otoriteler; bunlarda en azından izleme ve doğrulanmış kurulum otomatikleştirilir.
Sık sorulan sorular
- DV sertifika kurumsal kullanım için yeterli mi?
- Şifreleme ve tarayıcı güveni açısından evet. Kurum adının görünmesini isteyen ya da düzenleyici gereksinimi olan kuruluşlar OV tercih eder.
- Wildcard mı, SAN mı?
- Alt alan adları sık değişiyorsa wildcard pratik; farklı ana alan adları varsa SAN gerekir. İkisi bir arada da kullanılabilir. Wildcard, DNS doğrulaması ister.
- Kurum içi sertifikalar için de 47 gün geçerli mi?
- Zorunlu değil; kural tarayıcıların güvendiği sertifikalar için. Ancak kısa ömür özel anahtar sızıntısı riskini azalttığı için kurum içinde de aynı yöne gidiliyor.
Kaynaklar
Diğer yazılar
Sertifikalarınızı tek yerden yönetin
Envanter, süre takibi, ACME ile yenileme ve doğrulanmış kurulum; kendi altyapınızda.