DV, OV ve EV SSL Arasındaki Farklar Nedir?

Bir web sitesine SSL sertifikası eklemek bugün standart bir uygulama, ancak her sertifika aynı bilgiyi taşımaz. DV, OV ve EV; SSL sertifikalarını doğrulama derinliğine göre ayıran üç seviyedir. Bu üç kısaltma, satın alma sırasında karşınıza çıkan SSL sertifikası seçeneklerinin de temel ayrımını oluşturur. Üçü de aynı TLS altyapısı üzerinde çalışır ve doğrulama seviyesi şifreleme gücünü belirlemez. Aralarındaki fark, sertifikanın alan adı üzerindeki kontrolü ve arkadaki kurum kimliğini ne kadar doğrulanmış biçimde belgelediğidir. Aşağıdaki tablo üç seviyeyi temel kriterler üzerinden karşılaştırıyor.

SL Sertifikası Doğrulama Seviyeleri Ne Anlama Gelir?

Doğrulama seviyesi, sertifika otoritesinin başvuru sahibi hakkında düzenleme öncesinde ne kadar kontrol yaptığını ifade eder. Bu kontrol derinliği sertifikanın içine hangi bilgilerin yazılacağını belirler ve sertifikanın hangi tür siteye uygun olduğunu ortaya koyar. Şifreleme tarafında bir karşılığı yoktur; üç seviyenin tamamı aynı protokolleri ve aynı anahtar uzunluklarını kullanabilir.

Bu nedenle doğrulama seviyeleri bir güvenlik derecelendirmesinden çok, bir kimlik beyanı derecelendirmesidir. DV sertifikada yalnızca alan adı üzerindeki kontrol doğrulanır, OV sertifikada kurumun tüzel kişiliği araştırılır, EV sertifikada ise çok daha kapsamlı bir kurumsal inceleme yapılır. Bu ayrımı anlamak, hangi SSL sertifikasının sitenize uygun olduğuna ve ziyaretçiye ne tür bir kimlik bilgisi sunmak istediğinize karar vermenizi kolaylaştırır.

Hangi Durumda DV, OV veya EV SSL Tercih Edilmelidir?

Doğru seviyeyi belirlemek için önce sitenizin hangi tür veriyi işlediğini ve ziyaretçinin sizi tanımak için neye ihtiyaç duyduğunu netleştirmek gerekir. Aşağıdaki kriterler karar sürecini somutlaştırır.

• Toplanan veri türü: Kimlik, adres veya ödeme verisi işleyen sitelerde kurumsal doğrulama ihtiyacı, yalnızca içerik yayınlayan sitelere göre yükselir.
• İşlem hacmi: Site üzerinden düzenli finansal işlem gerçekleşiyorsa kurumsal doğrulama beklentisi artar.
• Marka bilinirliği: Kurum kimliğinin sertifika üzerinden doğrulanabilir olması, ziyaretçi ve iş ortağı açısından belirleyici olabilir.
• Alan adı yapısı: Çok sayıda alt alan adı varsa Wildcard, farklı alan adları varsa Multi-Domain kapsamı değerlendirilmelidir.
• Denetim ve sözleşme şartları: Bazı tedarikçi anlaşmaları veya iç güvenlik politikaları belirli bir doğrulama seviyesini şart koşabilir.

Kişisel blog, tanıtım sitesi veya iç kullanım paneli gibi projelerde DV sertifika teknik ihtiyacı fazlasıyla karşılar. Müşteri paneli, B2B platformu veya form üzerinden kişisel veri toplayan kurumsal sitelerde OV sertifika, kurumsal kimliği sertifika üzerinden görünür kılar. Finans ve yüksek hacimli e-ticaret gibi kurumsal kimliğin belge olarak talep edilebildiği alanlarda ise EV sertifika, en kapsamlı doğrulamayı sağladığı için tercih edilir.

SSL sertifikası seçimi, performans veya şifreleme kalitesiyle değil, kurumsal kimliğinizin ne kadar doğrulanmış olması gerektiğiyle ilgilidir. Doğrulama seviyesinin yanı sıra sertifikanın kaç adresi kapsayacağı da ayrı bir karardır; kapsam seçeneklerini karşılaştırmak isterseniz SSL türleri yazımızda tüm seçenekleri bir arada ele aldık.

DV, OV ve EV SSL için Doğrulama Yöntemi Farklılıkları

Üç seviyeyi asıl birbirinden ayıran şey, sertifika otoritesinin başvuru sahibini doğrularken izlediği yöntemdir. Bu yöntemler hem sürecin ne kadar süreceğini hem de sertifikanın taşıdığı kimlik bilgisinin derinliğini belirler.

DV SSL doğrulaması otomatikleştirilebilir. Sertifika otoritesi yalnızca başvuranın ilgili alan adı üzerinde kontrol sahibi olduğunu teyit eder; bu genellikle DNS bölgesine eklenen bir doğrulama kaydı veya sunucuya yüklenen bir doğrulama dosyası üzerinden yapılır. Otoritenin güncel politikalarına göre farklı yöntemler de sunulabilir. Şirket kaydı, adres veya ticari faaliyet bilgisi sorgulanmadığı için süreç dakikalar içinde tamamlanabilir; ücretsiz sertifika hizmetlerinin sunduğu sertifikalar da bu kategoridedir.

OV SSL doğrulaması insan denetimi gerektirir. Otorite, alan adı kontrolüne ek olarak başvuruyu yapan tüzel kişiliğin gerçekten var olduğunu araştırır. İnceleme kapsamında kurumun ticaret sicil kaydı, vergi bilgileri, resmî adresi ve iletişim numarası kontrol edilir; çoğu zaman kurumsal telefon üzerinden bir doğrulama araması da yapılır. Evrak kontrolü elle yürütüldüğü için OV SSL sertifikasının düzenlenmesi birkaç iş gününe uzayabilir.

EV SSL doğrulaması en ayrıntılı prosedürü izler ve adımları CA/Browser Forum’un EV yönergeleriyle sabitlenmiştir; otoriteler bu adımları kendi inisiyatifleriyle esnetemez. Süreçte kurumun yasal varlığı, faaliyet süresi, kayıtlı adresi, alan adı üzerindeki kontrolü ve başvuruyu yapan kişinin şirket adına yetkisi ayrı ayrı incelenir. Bağımsız veri tabanları, resmî sicil kayıtları ve gerektiğinde avukat veya mali müşavir görüşü kullanılabilir. İnceleme kapsamı geniş olduğu için EV SSL sertifikasının düzenlenmesi de genellikle birkaç iş günü sürer. EV sertifikalar kurumsal başvuru sahiplerine düzenlenir; başvurunun tüzel kişilik ya da kayıtlı bir işletme üzerinden yapılması gerekir.

DV, OV ve EV SSL Sertifikaları Tarayıcıda Nasıl Görünür?

Doğrulama seviyesi, ziyaretçinin tarayıcıda ulaşabildiği bilgiyi doğrudan etkiler. Geçmişte bu fark adres çubuğunda görsel olarak belirgindi; günümüzde tarayıcılar seviyeler arasında görsel bir ayrım yapmıyor ve kimlik bilgisi sertifika ayrıntılarının içine taşınmış durumda. Üç seviyenin karşılığını, tarayıcının site bilgileri veya bağlantı ayarları bölümünden sertifika ayrıntılarını açarak görebilirsiniz.

DV SSL

DV SSL sertifikası geçerli bir HTTPS bağlantısı kurar ve veri trafiğini eksiksiz şifreler. Sertifika ayrıntıları açıldığında sahip alanında yalnızca alan adı yazar, kurum adına dair bir bilgi bulunmaz. Bu yüzden kişisel bloglar, tanıtım siteleri, dokümantasyon sayfaları ve ödeme almayan içerik siteleri için uygundur. Ziyaretçinin arkadaki kurumu tanıması gereken senaryolarda ise tek başına bilgi taşımaz.

OV SSL

Doğrulama tamamlandığında kurumun ticari unvanı sertifikanın içine yazılır. Ziyaretçi sertifika ayrıntılarını açtığında yalnızca alan adını değil, sitenin arkasındaki şirketin adını ve bulunduğu yeri de görür. DV yalnızca alan adı üzerindeki kontrolü belgelerken, OV SSL bunun yanına kaydı doğrulanmış şirketin kimliğini ekler. Kurumsal tanıtım siteleri, müşteri paneli barındıran uygulamalar ve form üzerinden kişisel veri toplayan siteler için dengeli bir orta yol sunar.

EV SSL

Geçmişte EV sertifikalar adres çubuğunda şirket adını ayrı bir renkle gösteriyordu; modern tarayıcılar bu ayrımı kaldırdı ve kurum bilgisini sertifika ayrıntılarına taşıdı. Bu değişiklik EV SSL sertifikasının taşıdığı bilgiyi ortadan kaldırmaz: sertifika içindeki doğrulanmış kurum kimliği yerinde durur ve birçok kurumsal denetim ile tedarikçi değerlendirme sürecinde somut bir belge olarak kabul edilir. Kimlik bilgisinin görünürlüğü azalmış olsa da doğrulama derinliği aynı kalır.

Kurumsal Siteler İçin SSL Sertifikası Seçimi Nasıl Yapılmalı?

Kurumsal yapılarda tek bir seviyeye bağlı kalmak yerine yaygın yaklaşım katmanlı kullanımdır: ana kurumsal alan adında OV veya EV sertifika kullanılırken test ortamları, dokümantasyon alt alan adları ve iç araçlar için DV sertifika tercih edilir. Bu yöntem hem maliyeti dengeler hem de kimlik doğrulamasının gerçekten gerekli olduğu yerde bulunmasını sağlar.

Sık atlanan bir konu da yenileme yönetimidir. OV ve EV sertifikalarda kurumsal evrak doğrulaması yenileme sırasında yeniden istenebilir; şirket unvanı, adres veya yetkili kişi değiştiyse süreç uzayabilir. Sertifika geçerlilik sürelerinin sektör genelinde kısalması bu tarafı ağırlaştırdığı için, bitiş tarihinden birkaç hafta önce hazırlığa başlamak ve doğrulama bilgilerini güncel tutmak kesintileri önler.

SSL Sertifikası Kurulumundan Sonra Kontrol Edilmesi Gerekenler

Kurulum sonrası kontroller, SSL sertifikasının doğru yapılandırıldığını teyit etmenizi sağlar. Genel kontrol adımlarını SSL sertifikası nedir yazımızda ele aldık; burada doğrulama seviyesiyle doğrudan ilgili olan noktaya değiniyoruz.

OV veya EV sertifika kurduysanız, sertifika ayrıntılarını açıp kurum adının ve konum bilgisinin doğru göründüğünü kendiniz teyit edin. Unvan değişikliği ya da başvuru sırasındaki bir yazım farkı, sertifikada eksik veya hatalı bir kurum bilgisi olarak kalabilir; bu durumda sertifikanın yeniden düzenlenmesi gerekir. Geçerlilik tarihlerinin beklediğiniz aralıkta olduğunu da aynı ekranda kontrol edebilirsiniz.