Kısaca özet
- DV OV EV SSL hangisi sorusunun kısa cevabı: üçü de aynı 2048 bit şifrelemeyi kullanır, aralarındaki fark yalnızca doğrulama derinliğidir — DV yalnızca alan adını, OV kurumu, EV ise kurumu daha sıkı kurallarla doğrular.
- Tarayıcılar artık EV sertifikası için ayrı bir yeşil çubuk ya da şirket adı göstermiyor; EV de DV ile aynı kilit simgesini adres çubuğunda verir.
- Kişisel blog ve tanıtım siteleri için DV yeterlidir; ek doğrulama süreci burada gereksiz bekleme süresi getirir.
- Kurumsal kimliğini sertifika kaydında görünür kılmak isteyen şirketler OV tercih eder.
- Ödeme bilgisi işleyen e-ticaret ve finans siteleri, sertifika otoritesinin kurumu en sıkı şekilde incelediği EV ile ilerler.
- Doğrulama süresi de derinlikle orantılı artar: DV kısa sürede tamamlanır, OV ve EV kurum evrakının incelenmesini beklediği için daha uzun sürer.
SSL sertifikası satın almak için bir sayfaya girdiğinizde karşınıza üç harfle başlayan üç seçenek çıkıyor: DV, OV ve EV. Fiyat farkı bazen kat kat; hangisinin gerçekten gerekli olduğu, hangisinin sadece bütçe israfı olduğu belirsiz kalıyor. DV OV EV SSL hangisi sorusu aslında sertifikanın ne kadar sıkı doğrulandığıyla ilgili, şifreleme gücüyle değil. Bu yazıda üç doğrulama seviyesinin farkını, tarayıcıda gerçekte neyin değiştiğini ve hangi site tipine hangisinin uyduğunu anlatıyoruz.
DV, OV ve EV SSL Arasındaki Doğrulama Farkı
SSL sertifikasının web sitenizde genel olarak ne işe yaradığını SSL sertifikası nedir yazımızda anlattık; bu yazıda doğrudan DV, OV ve EV arasındaki farka odaklanıyoruz. Sertifika otoritelerinin uyguladığı doğrulama kuralları CA/Browser Forum’un ortak belirlediği kurallara dayanır. Domain Validation (DV) sertifikasında otorite yalnızca alan adının başvuru sahibine ait olduğunu doğrular; e-posta, DNS kaydı ya da dosya yükleme ile yapılır. Organization Validation (OV) buna ek olarak şirketin resmî kayıtlarda var olduğunu ve adresini de doğrular. Extended Validation (EV) ise en sıkı seviyedir: şirketin hukuki, fiziksel ve operasyonel olarak var olduğu ayrı ayrı incelenir.
Bilgi
CA/Browser Forum, DV/OV/EV doğrulama kurallarını “Baseline Requirements” belgesinde tanımlar; tüm sertifika otoriteleri bu kurallara göre denetlenir. Ayrıntı için CA/Browser Forum’un resmî belgesine bakabilirsiniz.
Şifreleme gücü ise doğrulama seviyesinden bağımsızdır. Narhost’un SSL sayfasında satılan DV, OV ve EV sertifikalarının tamamı 2048 bit anahtar uzunluğuyla listelenir. Yani EV sertifika almak sitenizi DV’den daha güçlü şifrelemeyle korumaz; kazandırdığı şey kimlik doğrulamasının derinliğidir.
Tarayıcıda Görünen Fark, Yeşil Çubuk Neden Kalktı
EV sertifikaları eskiden adres çubuğunda ayrı bir yeşil çubuk ve şirket adı gösteriyordu; ziyaretçi bu görseli fark edip güvenip güvenmeyeceğine karar verirdi. Güncel tarayıcılarda bu ayrım kalktı: DV, OV ve EV sertifikalı siteler adres çubuğunda aynı kilit simgesiyle görünür. Aradaki fark artık yalnızca sertifika detay panelinde, “sertifikayı incele” ile açılan bilgide okunabiliyor.
Dikkat
EV sertifikası alıp ziyaretçilerin adres çubuğunda şirket adını göreceğini beklemeyin; bu görsel ayrım güncel tarayıcılarda kaldırıldı. EV’nin faydası ziyaretçi arayüzünde değil, sertifika otoritesinin önceden yaptığı kimlik denetiminde ve sertifika detayında görünür.
Kişisel, Kurumsal ve E-Ticaret İçin Hangi SSL Uygun
Karar, sitenizin ne işlediğiyle ilgilidir; ziyaretçi sayısıyla değil. Aşağıdaki tablo üç seviyeyi kime uygun olduğu üzerinden karşılaştırır.
| Özellik | DV SSL | OV SSL | EV SSL |
|---|---|---|---|
| Doğrulama kapsamı | Yalnız alan adı sahipliği | Alan adı + kurum kaydı | Alan adı + kurum + sıkı kimlik denetimi |
| Şifreleme gücü | 2048 bit | 2048 bit | 2048 bit |
| Tarayıcı görünümü | Kilit simgesi | Kilit simgesi | Kilit simgesi (yeşil çubuk yok) |
| Doğrulama süresi | Kısa | Orta | Daha uzun |
| Kime uygun | Kişisel, blog, tanıtım | Kurumsal marka, B2B | E-ticaret, ödeme alan, finans |
Örnek senaryo
Bir mobilya e-ticaret sitesi ödeme sayfasını DV sertifikayla yayına almıştı. Sertifika teknik olarak sorunsuz çalışıyordu ama şirket, ödeme sağlayıcısının risk değerlendirmesinde kurum kimliğinin doğrulanmış olmasını önemsedi ve EV sertifikaya geçti. Sunucu tarafındaki kurulum aynı kaldı; değişen tek şey sertifika otoritesinin önceden yaptığı kurumsal kimlik incelemesiydi.
OV SSL Kurumsal Siteler İçin Ne Zaman Gerekir
OV, şirketin adını ve kaydını sertifikaya işleten ama EV kadar ağır bir inceleme süreci istemeyen bir orta yoldur. Kurumsal web sitesi, B2B teklif portalı ya da müşteri bilgisi toplayan bir form işleten şirketler için OV, kurumsal kimliği sertifika kaydında görünür kılar. Yalnızca bir tanıtım sitesi işletip ödeme veya hassas veri toplamıyorsanız OV’nin getirdiği ek maliyet çoğu zaman karşılığını vermez.
EV SSL E-Ticaret ve Finans Siteleri İçin Ne Zaman Gerekir
Ödeme bilgisi, kimlik verisi ya da finansal işlem barındıran siteler için EV’nin asıl katkısı, sertifika otoritesinin kurumu önceden titizlikle incelemiş olmasıdır. Marka taklidi (phishing) riskinin yüksek olduğu sektörlerde bu ek doğrulama katmanı, sertifika otoritesi nezdinde kurumun gerçekliğini kayıt altına alır.
Sonuç
EV sertifikanın asıl kazancı ziyaretçi arayüzünde değil, sertifika otoritesinin önceden yaptığı kurumsal kimlik incelemesinde ve bunun sertifika detayına işlenmesindedir; ödeme ya da finansal veri işleyen bir site için bu ekstra doğrulama katmanı anlamlıdır.
Doğrulama Süresi ve Belge Gereksinimi Nasıl Değişir
DV sertifikası alan adı kontrolü tamamlanır tamamlanmaz otomatik verilir, belge istenmez. OV ve EV’de sertifika otoritesi şirketin resmî kayıtlarını, adresini ve EV’de ayrıca yetkilendirilmiş bir kişiyle iletişimi kontrol eder; bu inceleme DV’ye göre gözle görülür şekilde daha uzun sürer ve kurumsal evrak ister. EV doğrulamasının adım adım nasıl işlediğini EV SSL nasıl doğrulanır destek kartımızda ayrıntılı anlattık.
DV OV EV SSL Seçerken Kontrol Listesi
- Sitenizin ödeme bilgisi ya da hassas kişisel veri işleyip işlemediğini belirleyin.
- Yalnızca tanıtım veya blog içeriğiyse DV’yi tercih edin, gereksiz bekleme süresinden kaçının.
- Kurumsal kimliğinizi sertifika kaydında görünür kılmak istiyorsanız OV’ye yönelin.
- Ödeme alıyorsanız veya finansal veri işliyorsanız EV’yi değerlendirin.
- EV alacaksanız kurum evrakınızın (ticaret sicil, vergi levhası) güncel olduğundan emin olun.
- Yeşil çubuk beklentisiyle EV almayın; bu görsel fark güncel tarayıcılarda yok.
- Birden fazla alt alan adınız varsa wildcard ihtiyacını ayrıca değerlendirin.
- Kararsızsanız DV ile başlayıp kurumsal büyüme ile OV/EV’ye geçiş yapabileceğinizi unutmayın.
Sıkça sorulan sorular
DV OV EV SSL hangisi daha güvenli?
Şifreleme gücü üçünde de aynıdır (2048 bit); hiçbiri diğerinden teknik olarak daha güvenli veri aktarımı sağlamaz. Fark, sertifika otoritesinin kurumu ne kadar derinlemesine doğruladığıdır. “Daha güvenli” değil, “daha derin kimlik doğrulaması” demek daha doğrudur.
EV SSL almak SEO’ya katkı sağlar mı?
Hayır, arama motorları sıralamada DV, OV ve EV sertifikaları arasında ayrım yapmaz; hepsi HTTPS olarak aynı şekilde değerlendirilir. EV’nin faydası kurumsal kimlik doğrulamasıdır, sıralama avantajı değildir.
Ücretsiz SSL DV mi OV mu?
Hosting paketleriyle gelen ücretsiz sertifikalar DV’dir; otomatik olarak yalnızca alan adı sahipliğini doğrular. OV ve EV’de kurum belgesi gerektiği için ücretsiz sertifikalar bu seviyeleri kapsamaz.
Wildcard sertifika DV, OV yoksa EV mi olur?
Wildcard sertifika DV veya OV olabilir; EV sertifikalar wildcard kapsamında verilmez, her alt alan adı ayrı ayrı doğrulanır. Kapsam kararını nasıl vereceğinizi wildcard SSL ne zaman gerekir yazımızda anlattık.
OV SSL için hangi belgeler istenir?
Sertifika otoritesi genellikle şirketin resmî ticaret sicil kaydını, vergi levhasını ve bazen bir yetkiliyle telefon teyidini ister; tam liste otoriteye göre değişir. Ücretsiz ve ücretli sertifika arasındaki genel farkları ücretsiz SSL mi ücretli SSL mi yazımızda karşılaştırdık.
Narhost’ta
Narhost’un SSL sayfasında DV, OV ve EV sertifikaları ayrı paketler hâlinde satılır; kurumunuza uygun doğrulama seviyesini seçip satın alabilirsiniz.