Kısaca özet
- Wildcard ssl ne zaman gerekir sorusunun kısa cevabı: alt alan adı sayınız artıyorsa ya da yeni alt alan adları düzenli olarak (müşteri paneli, ortam bazlı test alanı gibi) oluşuyorsa wildcard, her biri için ayrı sertifika yönetmekten daha pratik hâle gelir.
- Wildcard sertifika *.alanadiniz.com biçiminde tanımlanır ve yalnızca bir alt alan adı seviyesini kapsar; ikinci seviye alt alan adını (a.b.alanadiniz.com) kapsamaz.
- Wildcard, çoklu alan adı (SAN) sertifikadan farklıdır; SAN sertifika önceden belirlenmiş ayrı alan adlarını listeler, wildcard ise tanımlı tek seviyedeki her alt alan adını otomatik kapsar.
- Wildcard sertifika DV veya OV doğrulama seviyesinde olabilir; EV sertifikalar wildcard kapsamında verilmez.
- Wildcard’ın özel anahtarı tüm alt alan adları arasında paylaşılır; bu anahtar ele geçirilirse kapsamdaki tüm alt alan adları risk altında kalır.
Şirketiniz büyüdükçe alt alan adı sayısı da artıyor: destek.alanadiniz.com, panel.alanadiniz.com, her müşteri için ayrı bir alt alan adı… Her birine tek tek sertifika alıp yenilemek yönetilebilir olmaktan çıkıyor. Wildcard ssl ne zaman gerekir sorusu tam bu noktada devreye giriyor. Bu yazıda wildcard’ın gerçekte neyi kapsadığını, çoklu alan adı sertifikadan farkını ve hangi durumda mantıklı bir seçim olduğunu anlatıyoruz.
Wildcard SSL Ne Demek, Hangi Kapsamı Kapsar
SSL sertifikasının genel işleyişini SSL sertifikası nedir yazımızda anlattık; burada yalnızca wildcard kapsamına odaklanıyoruz. Wildcard sertifika *.alanadiniz.com biçiminde tanımlanır; yıldız işareti, o seviyedeki herhangi bir alt alan adı yerine geçer. Yani tek bir sertifika blog.alanadiniz.com, destek.alanadiniz.com, panel.alanadiniz.com gibi tüm birinci seviye alt alan adlarını kapsar. Ancak kapsam yalnızca bir seviyeyle sınırlıdır: *.alanadiniz.com sertifikası a.b.alanadiniz.com gibi ikinci seviye bir alt alan adını kapsamaz, bunun için ayrı bir wildcard tanımı (*.b.alanadiniz.com) gerekir.
Bilgi
Wildcard sertifikalarda alan adı eşleştirme kuralı “en soldaki etiket” ile sınırlıdır; bu kural RFC 6125 standardında tanımlanır. Pratikte bu, wildcard’ın “tüm alt alan adları” değil “bir seviyedeki alt alan adları” anlamına geldiğini gösterir.
Wildcard ile Çoklu Alan Adı (SAN) Sertifika Arasındaki Fark
Çoklu alan adı (SAN, Subject Alternative Name) sertifikası, önceden belirlediğiniz ayrı alan adlarını veya alt alan adlarını tek sertifikaya isim isim ekler; yeni bir alan adı eklemek istediğinizde sertifikayı yeniden düzenlemeniz gerekir. Wildcard ise tanımlı tek seviyedeki her alt alan adını otomatik kapsar; yeni bir alt alan adı açtığınızda sertifikaya dokunmanız gerekmez, mevcut wildcard onu zaten kapsar.
| Özellik | Tekli SSL | Wildcard SSL | Çoklu Alan Adı (SAN) |
|---|---|---|---|
| Kapsam | Tek alan adı | *.alanadiniz.com, tek seviye | Listeye eklenen ayrı alan adları |
| Yeni alt alan eklenince | Yeni sertifika gerekir | Otomatik kapsanır | Sertifikaya eklenmesi gerekir |
| Doğrulama seviyesi | DV, OV veya EV olabilir | DV veya OV (EV olmaz) | DV, OV veya EV olabilir |
| Özel anahtar | Alan adına özel | Tüm alt alan adlarında paylaşılır | Sertifikaya özel |
Kaç Alt Alan Adında Wildcard Mantıklı Hâle Gelir
Kesin bir sayı vermek yanıltıcı olur; karar, alt alan adı sayısından çok yönetim biçimiyle ilgilidir. Sabit ve az sayıda alt alan adınız varsa (örneğin yalnızca www ve destek) her biri için ayrı sertifika yönetmek zaten basittir, wildcard’a gerek kalmaz. Alt alan adları düzenli olarak büyüyorsa, otomatik oluşuyorsa (her müşteriye ayrı bir alt alan adı açan bir SaaS gibi) ya da farklı ortamlar (test, hazırlık, canlı) için sık sık yeni alt alan adı tanımlıyorsanız, her birini tek tek sertifikalandırmak operasyonel bir yüke dönüşür; bu noktada wildcard işi basitleştirir.
Örnek senaryo
Bir SaaS şirketi her müşterisine kendi alt alan adını (musteri1.uygulama.com, musteri2.uygulama.com) veriyordu. Müşteri sayısı arttıkça her yeni kayıtta ayrı sertifika talep etmek yayın sürecini yavaşlattı; wildcard sertifikaya geçince yeni müşteri alt alan adları otomatik kapsam altına girdi ve sertifika işlemi süreçten tamamen çıktı.
Wildcard SSL DV veya OV Olabilir, EV Neden Olamaz
Wildcard sertifika DV veya OV doğrulama seviyesinde alınabilir; Narhost’un SSL sayfasında listelenen RapidSSL Wildcard Certificate, belge istemeden anında kurulan bir DV wildcard örneğidir. EV sertifikalar ise wildcard kapsamında verilmez; EV’nin her alt alan adını ayrı ayrı ve sıkı biçimde doğrulama mantığı, wildcard’ın “kapsamdaki her şeyi otomatik kapsa” yaklaşımıyla çelişir. EV ile diğer doğrulama seviyeleri arasındaki farkı DV OV EV SSL hangisi yazımızda ayrıntılı anlattık.
Özel Anahtar Paylaşım Riski Neden Önemli
Wildcard sertifikanın tek bir özel anahtarı, kapsamındaki tüm alt alan adları arasında paylaşılır. Bu, yönetimi kolaylaştırırken riski de tek bir noktada yoğunlaştırır: anahtar bir şekilde ele geçirilirse (örneğin az güvenli bir test alt alan adının sunucusundan), kapsamdaki tüm alt alan adları için sahte sertifika üretilebilir hâle gelir. Özel anahtarın kaybolması ya da ele geçirilmesi durumunda izlenecek adımları SSL private key kaybolursa ne yapılır destek kartımızda anlattık.
Dikkat
Wildcard’ın özel anahtarını yalnızca gerçekten güvendiğiniz, düzenli güncellenen sunuculara dağıtın. Az kontrol ettiğiniz bir test ya da hazırlık alt alan adına aynı anahtarı koymak, o alt alan adının güvenliğini tüm kapsamın güvenliğiyle eşitler.
Narhost’ta Wildcard Sertifika Seçenekleri
Narhost’un SSL sayfasında wildcard sertifika ayrı bir kategori olarak listelenir; RapidSSL Wildcard Certificate anında kurulum ve belge istemeden satın alınabilir. Kurulumu tekli bir sertifikadan farklı değildir, panelden tanımlanır.
Sonuç
Wildcard SSL, alt alan adı sayınız büyüyorsa ya da yeni alt alan adları düzenli olarak açılıyorsa yönetimi ciddi biçimde basitleştirir. Sabit ve az sayıda alt alan adınız varsa bu karmaşıklığa gerek yoktur; tekli sertifikalarla devam edebilirsiniz.
Wildcard SSL Gerekip Gerekmediğini Anlamak İçin Kontrol Listesi
- Mevcut ve planlanan alt alan adı sayınızı listeleyin.
- Yeni alt alan adlarının düzenli mi yoksa nadiren mi açıldığını belirleyin.
- EV doğrulama istiyorsanız wildcard’ın bunu karşılamadığını unutmayın.
- Ödeme veya hassas veri işleyen bir alt alan adınız varsa onu ayrı bir sertifikayla izole etmeyi değerlendirin.
- Wildcard’ın özel anahtarını yalnızca güvendiğiniz sunuculara dağıtın.
- İkinci seviye alt alan adı ihtiyacınız varsa ek bir wildcard tanımı gerektiğini hesaba katın.
- Alan adı sayısı sabitse çoklu alan adı (SAN) sertifikasının daha kontrollü bir seçenek olup olmadığını karşılaştırın.
Sıkça sorulan sorular
Wildcard SSL ne zaman gerekir?
Alt alan adı sayınız büyüyorsa, yeni alt alan adları düzenli olarak oluşuyorsa ya da her biri için ayrı sertifika yönetmek operasyonel bir yüke dönüştüyse wildcard SSL mantıklı hâle gelir. Sabit ve az sayıda alt alan adında tekli sertifikalar yeterlidir.
Wildcard sertifika ikinci seviye alt alan adını kapsar mı?
Hayır. *.alanadiniz.com yalnızca bir seviyedeki alt alan adlarını (blog.alanadiniz.com gibi) kapsar; a.b.alanadiniz.com gibi ikinci seviye bir alt alan adı için ayrı bir wildcard tanımı gerekir.
Wildcard SSL sertifikası EV olabilir mi?
Hayır. EV sertifikalar her alt alan adını ayrı ayrı ve sıkı biçimde doğrular; wildcard kapsamında verilmez. EV ihtiyacınız varsa her alt alan adı için ayrı sertifika almanız gerekir.
Wildcard sertifikanın özel anahtarı ele geçirilirse ne olur?
Anahtar tüm kapsamdaki alt alan adları arasında paylaşıldığı için ele geçirilmesi, kapsamdaki her alt alan adını risk altına sokar. Bu durumda sertifikanın iptal edilip yeniden yayınlanması gerekir; adımları özel anahtar kaybı kartımızda anlattık.
Wildcard ile çoklu alan adı (SAN) sertifika aynı şey mi?
Hayır. SAN sertifika önceden belirlenmiş ayrı alan adlarını listeler ve yeni alan adı eklemek için güncellenmesi gerekir; wildcard ise tanımlı tek seviyedeki her alt alan adını otomatik kapsar, sertifikaya dokunmadan yeni alt alan adı açabilirsiniz.
Wildcard SSL ücretsiz mi ücretli mi olur?
Narhost’un SSL sayfasında wildcard sertifika ücretli bir kategoridir. Ücretsiz ve ücretli sertifika arasındaki genel farkı, hangisinin hangi site için yeterli olduğunu ücretsiz SSL mi ücretli SSL mi yazımızda ele aldık.
Narhost’ta
Narhost’un SSL sayfasında wildcard sertifika ayrı bir kategoridir; büyüyen alt alan adı sayınızı tek sertifikada toplayabilirsiniz.