Kısaca özet
- Ücretsiz SSL mi ücretli SSL mi sorusunun kısa cevabı: ücretsiz sertifika Let’s Encrypt tabanlıdır, yalnızca alan adını doğrular (DV) ve otomatik yenilenir; ücretli sertifikalar OV/EV doğrulama, garanti bedeli ve wildcard gibi ek seçenekler sunar.
- Narhost’un hosting paketlerinde ücretsiz SSL otomatik olarak dahildir; panelde AutoSSL üzerinden kurulur ve yenilenir.
- Ücretsiz sertifikanın geçerlilik süresi kısadır (Let’s Encrypt standardında 90 gün); otomatik yenileme çalışmazsa site şifresiz kalabilir.
- Blog, tanıtım sitesi ve küçük işletme siteleri için ücretsiz SSL çoğu zaman yeterlidir.
- Kurumsal kimlik doğrulaması, garanti bedeli veya wildcard/çoklu alan adı kapsamı isteyen siteler ücretli sertifikaya yönelir.
- Ücretsiz ile ücretli sertifika arasında şifreleme gücü açısından fark yoktur; fark doğrulama derinliği ve ek özelliklerdedir.
Hosting paketinizle gelen ücretsiz SSL zaten çalışıyorken ayrıca parayla bir sertifika almak mantıklı mı, yoksa ücretsiz seçenek her durumda yeterli mi? Ücretsiz ssl mi ücretli ssl mi sorusu aslında sitenizin ne işlediğiyle ve hangi garantileri istediğinizle ilgili bir karar. Bu yazıda iki seçeneğin gerçek farkını, ücretsiz sertifikanın sınırlarını ve ücretli sertifikanın hangi durumda karşılığını verdiğini anlatıyoruz.
Ücretsiz SSL Nasıl Çalışır, Hangi Teknolojiye Dayanır
SSL sertifikasının web sitenizde ne işe yaradığını SSL sertifikası nedir yazımızda anlattık; burada doğrudan ücretsiz ve ücretli seçenek arasındaki farka odaklanıyoruz. Ücretsiz sertifikaların çoğu Let’s Encrypt altyapısına dayanır; cPanel gibi panellerde bu altyapı AutoSSL adlı otomasyonla entegre çalışır. Alan adının sahipliği otomatik bir doğrulama isteğiyle kontrol edilir ve sertifika insan müdahalesi olmadan yayına alınır. Narhost’un hosting paketlerinde bu süreç panelin bir parçasıdır; kurulum için ayrı bir işlem yapmanız gerekmez.
Bilgi
Let’s Encrypt, alan adı doğrulamasını ve otomatik yenilemeyi standart hâle getiren, kâr amacı gütmeyen bir sertifika otoritesidir. İşleyişin ayrıntısını Let’s Encrypt’in resmî dokümantasyonunda bulabilirsiniz.
Ücretsiz Sertifikanın Sınırları, Kısa Geçerlilik ve Otomatik Yenileme
Ücretsiz sertifikanın geçerlilik süresi ücretli sertifikalara göre kısadır; Let’s Encrypt standardında 90 gündür ve panel bunu arka planda otomatik yeniler. Bu süreç çoğu zaman görünmez çalışır ama otomatik yenileme bir sebeple aksarsa (DNS değişikliği, alan adının başka sunucuya yönlenmesi gibi) sertifika sessizce süresi dolar ve ziyaretçi tarayıcıda güvenlik uyarısı görür.
Dikkat
Otomatik yenileme panelde devre dışı bırakılırsa ya da alan adının DNS yönlendirmesi değişirse ücretsiz sertifika fark edilmeden süresi dolabilir. Ücretli sertifikalarda da aynı risk geçerlidir; fark yalnızca yenileme döngüsünün sıklığındadır.
Ücretli SSL Neler Ekliyor, Garanti Bedeli ve Doğrulama Derinliği
Ücretli sertifikalar DV’nin ötesine geçip kurumu doğrulayan OV ve EV seçeneklerini içerir; bu ayrımı DV OV EV SSL hangisi yazımızda ayrıntılı işledik. Bunun yanında Narhost’un SSL sayfasında listelenen ücretli sertifikaların çoğunda sertifika otoritesinin sağladığı bir garanti bedeli bulunur: sertifikadan kaynaklı bir güvenlik açığı yaşanırsa bu garanti devreye girer. Paketler ayrıca genellikle yıllık satılır, ücretsiz sertifikanın kısa döngüsüne göre daha az sık yenileme ister.
Hangi Site İçin Ücretsiz Yeterli, Hangisi İçin Ücretli Gerekir
Karar tek bir kritere indirgenemez ama aşağıdaki tablo iki seçeneği yan yana koyar.
| Özellik | Ücretsiz SSL | Ücretli SSL |
|---|---|---|
| Doğrulama | Yalnız alan adı (DV) | DV, OV veya EV seçilebilir |
| Geçerlilik süresi | Kısa, otomatik yenilenir | Genellikle yıllık |
| Garanti bedeli | Yok | Sertifika otoritesi garantisi var |
| Wildcard / çoklu alan adı | Sınırlı | Wildcard ve çoklu alan adı seçenekleri var |
| Kime uygun | Blog, tanıtım, küçük işletme | Kurumsal, e-ticaret, çoklu alt alan adı |
Örnek senaryo
Bir yerel kuaför zinciri, randevu formu dışında ödeme almayan tanıtım sitesinde ücretsiz SSL kullanıyordu. Şube sayısı arttıkça her şube için ayrı bir alt alan adı açtılar; tek tek sertifika yönetmek yerine wildcard kapsamlı ücretli bir sertifikaya geçip tüm alt alan adlarını tek sertifikada topladılar.
Wildcard ve Çoklu Alan Adı İhtiyacı Ücretli Sertifikayı Gerektirir mi
Tek bir alt alan adınız varsa ücretsiz sertifika bunu da kapsar. Birden fazla alt alan adını tek sertifikada toplamak istediğinizde wildcard veya çoklu alan adı (SAN) kapsamlı ücretli seçeneklere bakmak gerekir; her alt alan adı için ayrı ayrı ücretsiz sertifika yönetmek yönetim yükünü artırır. Wildcard’ın ne zaman gerçekten gerektiğini wildcard SSL ne zaman gerekir yazımızda anlattık.
Kurulum ve Yenileme Sürecinde Fark Var mı
Ücretsiz sertifika panelden otomatik kurulur ve yenilenir; sizin ayrı bir işlem yapmanız gerekmez. Ücretli sertifikada satın alma sonrası doğrulama adımlarını tamamlamanız ve sertifikayı panele tanımlamanız gerekir. Bu tanımlama sürecini SSL sertifikası nasıl doğru kurulur destek kartımızda adım adım anlattık.
Sonuç
Ücretsiz sertifika şifreleme açısından ücretliden geri kalmaz; eksik olan kurum doğrulaması, garanti bedeli ve wildcard/çoklu alan adı gibi ek seçeneklerdir. Sitenizin bu ek ihtiyaçları yoksa ücretsiz sertifika yeterlidir.
Ücretsiz mi Ücretli mi Seçerken Kontrol Listesi
- Sitenizin ödeme bilgisi veya hassas veri işleyip işlemediğini belirleyin.
- Yalnızca tanıtım veya blog içeriğiyse ücretsiz sertifikayla devam edin.
- Kurumsal kimlik doğrulaması veya garanti bedeli istiyorsanız ücretli sertifikaya bakın.
- Birden fazla alt alan adınız varsa wildcard veya çoklu alan adı seçeneğini değerlendirin.
- Panelde otomatik yenilemenin açık olduğunu düzenli kontrol edin.
- Alan adınızın DNS yönlendirmesini değiştirdiyseniz ücretsiz sertifikanın yenilendiğini doğrulayın.
- Ücretli sertifika alacaksanız doğrulama seviyesini (DV/OV/EV) önceden netleştirin.
Sıkça sorulan sorular
Ücretsiz SSL mi ücretli SSL mi güvenlik açısından fark yaratır mı?
Hayır, şifreleme gücü aynıdır. Fark güvenlik seviyesinde değil, kurumun ne kadar doğrulandığında ve garanti bedeli, wildcard gibi ek özelliklerdedir.
Ücretsiz SSL ile e-ticaret sitesi çalıştırabilir miyim?
Teknik olarak evet, bağlantı şifrelenir. Ama ödeme sağlayıcınızın risk değerlendirmesi ya da kurumsal itibar gerekçesiyle OV/EV gibi doğrulanmış bir sertifikayı tercih eden işletmeler de vardır.
Ücretsiz sertifikanın süresi dolunca ne olur?
Panel otomatik yenilemeyi normalde kendisi tetikler. Yenileme herhangi bir nedenle aksarsa sertifika süresi dolar ve ziyaretçi tarayıcıda “bağlantınız güvenli değil” uyarısı görür.
Wildcard sertifika ücretsiz seçenekte var mı?
Sınırlıdır; birden fazla alt alan adını tek sertifikada toplamak isteyen siteler için ücretli wildcard seçenekleri daha pratik yönetim sağlar.
DV, OV, EV hangisi ücretsiz gelir?
Ücretsiz sertifikalar DV seviyesindedir, yalnızca alan adı sahipliğini doğrular. OV ve EV kurum belgesi istediği için ücretli sertifikalarda sunulur; ayrıntısını DV OV EV SSL hangisi yazımızda bulabilirsiniz.
Narhost’ta
Narhost hosting paketlerinde ücretsiz SSL otomatik gelir; ihtiyacınız kurumsal doğrulama veya wildcard kapsamıysa SSL sayfasından ücretli seçeneklere geçebilirsiniz.