Ücretsiz SSL mi, Ücretli SSL mi? Farkları ve Hangisi Gerekli
Kısa cevap: Ücretsiz SSL ile ücretli SSL aynı şifrelemeyi sağlar. Fark; kimlik doğrulama seviyesinde, garanti ve destekte, wildcard ile çoklu alan adı seçeneklerinde ve sertifikanın yönetim kolaylığındadır. Kişisel blog veya basit bir tanıtım sitesi için ücretsiz SSL çoğu zaman yeterlidir. Ödeme alan, üye kaydı tutan veya kurumsal güven vermesi gereken siteler için ücretli bir sertifika daha doğru tercihtir.
Ücretsiz SSL sertifikası nedir?
Ücretsiz SSL denince akla ilk gelen, kâr amacı gütmeyen Let’s Encrypt’in verdiği sertifikalardır. Birçok hosting firması cPanel veya Plesk panelinde bu sertifikayı tek tıkla kurar. Let’s Encrypt yalnızca alan adı doğrulamalı (DV) sertifika verir: sizin o alan adını kontrol ettiğinizi doğrular, ancak kim olduğunuzu doğrulamaz.
Ücretsiz sertifikaların geçerlilik süresi kısadır (Let’s Encrypt için 90 gün) ve otomatik yenilemeye dayanır. Otomatik yenileme sorunsuz çalıştığı sürece sorun yoktur. Ancak sunucu taşıma, DNS değişikliği veya panel hatası sonrası yenileme sessizce başarısız olursa, ziyaretçileriniz bir sabah “Bağlantınız gizli değil” uyarısıyla karşılaşır.
Ücretli SSL sertifikası ne sunar?
Ücretli sertifikalar Sectigo (Comodo), DigiCert (GeoTrust, RapidSSL, Thawte) ve Certum gibi sertifika otoritelerinden alınır. Şifreleme gücü ücretsiz sertifikayla aynıdır; farkı oluşturan, şifrelemenin etrafındaki hizmetlerdir:
- Kimlik doğrulama seçenekleri: DV’nin yanında firmanızın resmi kayıtlarının kontrol edildiği OV (Organization Validation) ve en kapsamlı doğrulama olan EV (Extended Validation). Sertifika detayında şirket adınız görünür.
- Garanti (warranty): Sertifika otoritesinin hatalı düzenleme nedeniyle oluşan zararlar için verdiği güvence. Tutar, ürüne göre değişir.
- Site mührü: Sitenize ekleyebileceğiniz doğrulanmış güven logosu.
- Destek: Kurulum, CSR oluşturma ve yeniden düzenleme (reissue) konusunda insan desteği.
- Geniş ürün seçenekleri: Wildcard ve Multi Domain sertifikalar, OV ve EV seviyesinde de alınabilir.
- Çok yıllık paket: Bir veya iki yıllık abonelik alırsınız; sertifika süresi dolmadan ek ücret ödemeden yeniden düzenlenir.
Ücretsiz ve ücretli SSL karşılaştırması
| Özellik | Ücretsiz SSL (Let’s Encrypt) | Ücretli SSL |
|---|---|---|
| Şifreleme gücü | Aynı (TLS, 2048 bit RSA / ECC) | Aynı (TLS, 2048 bit RSA / ECC) |
| Tarayıcı uyumu | Tüm modern tarayıcılar | Tüm modern tarayıcılar |
| Doğrulama türü | Sadece DV | DV, OV, EV |
| Şirket adı sertifikada | Hayır | OV ve EV’de evet |
| Geçerlilik | 90 gün, otomatik yenileme | Yıllık veya çok yıllık paket |
| Wildcard | Var (DNS doğrulaması gerekir) | Var, OV seviyesinde de |
| Garanti | Yok | Var |
| Destek | Topluluk forumu | Satıcı ve sertifika otoritesi desteği |
| Site mührü | Yok | Var |
Ücretsiz SSL kimler için yeterli?
- Kişisel blog ve portfolyo siteleri
- Form veya ödeme içermeyen basit tanıtım siteleri
- Test, geliştirme ve iç kullanım ortamları
Bu sitelerde amaç, adres çubuğundaki “Güvenli değil” uyarısını kaldırmak ve Google’ın HTTPS sinyalinden yararlanmaktır. Ücretsiz SSL bunu karşılar.
Ücretli SSL kimler için gerekli?
- E-ticaret siteleri: Kart bilgisi ödeme sağlayıcısında girilse bile müşteri adres, telefon ve sipariş bilgisi paylaşır. OV veya EV sertifika, müşteriye karşısında gerçek bir şirket olduğunu gösterir.
- Kurumsal siteler ve bankacılık, sigorta, sağlık gibi güven gerektiren sektörler.
- Üye girişi olan siteler ve SaaS uygulamaları.
- Kurumsal ihale ve denetim süreçleri: Bazı kurumlar ve ödeme altyapıları OV/EV sertifika veya garanti şartı arar.
- Otomatik yenilemenin kurulamadığı sunucular: Bazı yük dengeleyiciler, eski sistemler ve özel donanımlarda her 90 günde elle yenileme yapmak hem zahmetli hem risklidir.
Sık yapılan yanlışlar
“Ücretli SSL daha güçlü şifreler.” Hayır. Şifreleme gücü sunucu yapılandırmasına bağlıdır, sertifikanın ücretine değil.
“SSL siteyi hackerlardan korur.” SSL, ziyaretçi ile sunucu arasındaki veriyi şifreler. Sitenizdeki yazılım açıklarını, zayıf şifreleri veya zararlı eklentileri engellemez. Güncel yazılım ve güvenlik duvarı ayrıca gerekir.
“Yeşil adres çubuğu EV’nin işaretidir.” Tarayıcılar 2019’dan itibaren yeşil çubuğu kaldırdı. EV sertifikada şirket bilgisi artık sertifika detayında görünür.
Uygun fiyatlı ücretli SSL seçenekleri
Ücretsiz sertifikadan bir adım ileri gitmek isteyen çoğu site için en ekonomik başlangıç, Comodo PositiveSSL veya RapidSSL gibi DV sertifikalardır. Bu sertifikalar dakikalar içinde düzenlenir ve garanti ile destek sunar. Şirket adınızın görünmesini istiyorsanız OV, en yüksek güven için EV sertifika seçin. Hangisinin size uygun olduğundan emin değilseniz Hangi SSL Sertifikasını Almalıyım? rehberimize göz atın.
Tüm SSL sertifikalarını ve güncel TL fiyatlarını inceleyin »
Sıkça sorulan sorular
Ücretsiz SSL Google sıralamasını olumsuz etkiler mi?
Hayır. Google, HTTPS kullanan siteleri sertifikanın ücretli olup olmadığına bakmadan aynı şekilde değerlendirir.
Ücretsiz SSL’den ücretli SSL’e geçerken site kapanır mı?
Hayır. Yeni sertifikayı kurduğunuz anda sunucu onu kullanmaya başlar. Doğru kurulumda kesinti olmaz.
Let’s Encrypt güvenilir mi?
Evet. Let’s Encrypt tüm büyük tarayıcılar tarafından tanınan, dünyanın en çok sertifika veren otoritelerinden biridir. Sınırlaması güvenilirlik değil, sadece DV sertifika vermesi ve destek sunmamasıdır.
Ücretli SSL sertifikası ne kadar sürede düzenlenir?
DV sertifikalar genellikle dakikalar içinde, OV sertifikalar 1-3 iş gününde, EV sertifikalar ise belge kontrolüne bağlı olarak 1-5 iş gününde düzenlenir.
