Kısa cevap: Evet, SSL sertifikası ücretsiz olabilir. Alan adı doğrulamalı (DV) sertifikalar ücretsiz alınabilir ve şifreleme gücü bakımından ücretli DV sertifikalardan farksızdır; çoğu kurumsal site, blog ve tanıtım sitesi için yeterlidir. Şirketinizin kimliğinin de sertifikada doğrulanmasını istiyorsanız (OV/EV), sağlayıcı desteği ya da özel kapsam gerekiyorsa ücretli sertifika tercih edilir.
Ücretsiz SSL sertifikası nasıl mümkün oluyor?
Ücretsiz sertifikalar, kâr amacı gütmeyen veya sertifika sürecini tamamen otomatikleştiren sertifika otoriteleri tarafından verilir. Bu otoriteler ACME adlı açık bir protokol kullanır: Sunucunuzdaki bir yazılım alan adının kontrolünün sizde olduğunu otomatik olarak kanıtlar, sertifikayı alır, kurar ve süresi dolmadan yeniler. İnsan müdahalesi gerektirmediği için maliyet ortadan kalkar. Bugün pek çok barındırma ortamı bu sertifikaları tek tıkla veya varsayılan olarak sunar.
Ücretsiz ve ücretli SSL arasındaki farklar
Aynı olanlar
- Şifreleme gücü: Ücretsiz DV ile ücretli DV sertifika aynı standartlarla şifreler. Tarayıcıdaki kilit simgesi ikisinde de aynı görünür.
- Tarayıcı güveni: Yaygın ücretsiz sertifika otoriteleri tüm güncel tarayıcılar tarafından tanınır.
- SEO etkisi: Arama motorları HTTPS’e bakar; sertifikanın ücretli olup olmadığını ayırt etmez.
Farklı olanlar
- Doğrulama düzeyi: Ücretsiz sertifikalar yalnızca DV’dir. OV ve EV, şirketin resmi varlığını doğrulayan ve bu bilgiyi sertifikaya yazan ücretli türlerdir.
- Geçerlilik süresi: Ücretsiz sertifikalar kısa ömürlüdür ve sık yenilenir. Ücretli sertifikaların azami süresi de sektör kararlarıyla kademeli olarak kısaldığı için iki tarafta da otomatik yenileme giderek zorunlu hâle geliyor.
- Destek: Ücretli sertifikalarda sağlayıcının destek hattı ve kurulum yardımı bulunur; ücretsiz tarafta destek genellikle topluluk kaynaklarıyla sınırlıdır.
- Kapsam seçenekleri: Ücretsiz wildcard sertifika da alınabilir, ancak bu durumda doğrulama DNS kaydı üzerinden yapılmak zorundadır. Çok sayıda farklı alan adını tek sertifikada toplamak gibi özel ihtiyaçlarda ücretli seçenekler daha esnek olabilir.
- Sigorta ve taahhütler: Bazı ücretli sertifikalar, sertifika otoritesinin hatasından doğan zararlar için sınırlı bir teminatla gelir. Bu teminat, sitenizin saldırıya uğraması gibi durumları kapsamaz.
Hangi site için hangi sertifika?
- Kurumsal tanıtım sitesi, blog, kampanya sayfası: Ücretsiz DV çoğu zaman yeterlidir.
- E-ticaret sitesi: Ücretsiz DV teknik olarak yeterli şifreleme sağlar; ödeme altyapısı ve sanal POS sağlayıcısının şartları da ayrıca kontrol edilmelidir. Kurum kimliğinin sertifikada görünmesi isteniyorsa OV tercih edilebilir.
- Kurumsal portal, bayi sistemi, müşteri paneli: Kurum doğrulamalı (OV) sertifika ve merkezi sertifika yönetimi daha uygundur.
- Finans, sigorta, sağlık gibi yüksek güven gerektiren sektörler: OV veya EV ile birlikte kurumsal sertifika yönetim politikası önerilir; sektör düzenleyicilerinin beklentilerini uyum ekibinizle teyit edin.
- İç sistemler ve e-posta sunucuları: Yapıya göre değişir; otomatik yenilemenin mümkün olmadığı cihazlarda ücretli ve daha uzun ömürlü seçenekler değerlendirilebilir.
Ücretsiz SSL’e geçmeli misiniz?
Hâlihazırda ücretli bir DV sertifika kullanıyorsanız ve ek bir ihtiyacınız yoksa, sertifika bitiminde ücretsiz otomatik sertifikaya geçmek mantıklı olabilir. Geçişten önce barındırma ortamınızın otomatik yenilemeyi desteklediğini, sitenizin önünde çalışan CDN veya güvenlik duvarının doğrulama adımlarını engellemediğini ve sertifikanın kullanıldığı tüm hizmetleri (web, e-posta, API) listelediğinizi kontrol edin. OV veya EV kullanıyorsanız, kurum doğrulamasına neden ihtiyaç duyduğunuzu yeniden değerlendirin; sözleşmesel veya sektörel bir gereklilik varsa ücretli sertifikayla devam etmek doğru olur.
Ücretsiz SSL kullanırken dikkat edilecekler
- Otomatik yenilemeyi doğrulayın: Kurulum ilk gün çalışır, ama yenileme sessizce başarısız olursa site bir sabah uyarıyla açılır. Yenileme kayıtlarını ve bitiş tarihini izleyen bir uyarı kurun.
- Doğrulama yolunu açık tutun: Dosya tabanlı doğrulama kullanılıyorsa güvenlik duvarı veya yönlendirme kuralları doğrulama adresini engellememelidir.
- DNS değişikliklerinde dikkatli olun: Alan adı başka sunucuya yönlendirildiğinde eski sunucudaki otomatik yenileme başarısız olur; yeni sunucuda sertifika süreci yeniden kurulmalıdır.
- CAA kaydını kontrol edin: DNS’te CAA kaydı varsa kullandığınız sertifika otoritesinin listede olduğundan emin olun.
- Tüm adresleri kapsayın: www ve www’suz hâlin, alt alan adlarının sertifikada yer aldığını kontrol edin.
Sık yapılan hatalar
- “Ücretsiz SSL güvensizdir” düşüncesiyle gereksiz yere pahalı bir sertifikaya yönelmek.
- Tersine, kurum doğrulaması gereken bir müşteri portalında sadece DV ile yetinmek.
- SSL’i site güvenliğinin tamamı sanmak. Sertifika yalnızca bağlantıyı şifreler; yazılım güncellemeleri, güçlü parolalar, yedekleme ve güvenlik duvarı ayrıca gerekir. Bu konuyu web sitesi güvenliği nasıl sağlanır yazımızda anlattık.
- Barındırma firmasından “ücretsiz SSL” paketi alırken yenilemenin otomatik olup olmadığını sormamak.
Maliyeti belirleyen kalemler
Sertifika ücretsiz olsa bile işin bir emek tarafı vardır. Toplam maliyeti belirleyen kalemler şunlardır: seçilen doğrulama türü, korunacak alan adı ve alt alan adı sayısı, otomatik yenilemenin kurulup izlenmesi, birden fazla sunucu veya CDN üzerinde sertifika dağıtımı, HTTPS geçişi sırasında yapılacak yönlendirme ve karışık içerik düzeltmeleri. Kurulum adımlarının ayrıntısı için SSL sertifikası nasıl kurulur yazımıza bakabilirsiniz.
Racoun nasıl yardımcı olur?
Sitenizin ihtiyacına göre ücretsiz veya ücretli sertifika seçimini birlikte yapıyor, SSL sertifikası kurulumunu ve otomatik yenilemenin izlenmesini üstleniyoruz. Kurum doğrulaması gereken projelerde sertifikayı çözüm ortaklarımız aracılığıyla temin ediyor, sertifika yönetimini yönetilen BT hizmetleri kapsamında düzenli takip ediyoruz.
Sık sorulan sorular
Ücretsiz SSL sertifikası e-ticaret sitesi için yeterli mi?
Şifreleme açısından ücretsiz DV sertifika yeterli korumayı sağlar. Ancak ödeme altyapısı sağlayıcınızın şartlarını kontrol edin; kurum kimliğinin sertifikada görünmesini istiyorsanız OV sertifika tercih edilebilir.
Ücretsiz SSL sertifikasının süresi neden kısa?
Kısa ömür, ele geçirilmiş veya hatalı sertifikaların etkisini sınırlar ve otomasyonu teşvik eder. Bu yüzden ücretsiz sertifikalar otomatik yenileme ile birlikte kullanılmak üzere tasarlanmıştır.
Ücretsiz wildcard SSL alınabilir mi?
Evet, bazı ücretsiz sertifika otoriteleri wildcard sertifika verir. Bu durumda alan adı doğrulaması DNS’e kayıt eklenerek yapılır; otomatik yenileme için DNS sağlayıcınızın bu işlemi desteklemesi gerekir.
Racoun ile konuşun: İstanbul merkezli ekibimizle Türkiye genelindeki markalara hizmet veriyoruz. WhatsApp üzerinden yazabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.
