DV, OV, EV SSL Sertifikası Farkı: Hangi Sertifika Hangi Siteye Uygun?

HTTPS artık bir tercih değil, zorunluluk. Google tüm HTTP sayfaları "güvenli değil" olarak işaretliyor; Chrome ve Firefox ödeme formu içeren HTTP sayfalarını uyarıyla açıyor; KVKK uyumu için SSL temel teknik önlem olarak sayılıyor. Ancak SSL deyince akla gelen "sertifika" aslında tek bir ürün değil: DV, OV ve EV olmak üzere üç farklı doğrulama düzeyinde sertifika mevcut. DV ücretsiz Let's Encrypt'ten kolayca alınır; EV ise şirket tüzel kişiliğinin resmi kayıtlardan doğrulandığı en üst düzey sertifikadır. Hangisi hangi siteye uygundur? Yeşil adres çubuğu hala görünüyor mu? E-ticaret için gerçekten DV yeterli mi? Bu rehberde üç sertifika türünü doğrulama süreci, gerekli belgeler, tarayıcı deneyimi, SEO etkisi, güven göstergesi ve maliyet boyutuyla karşılaştırıyor; her tür için somut senaryolar ve karar kriterleri sunuyoruz.

SSL Sertifikası Nedir? Hızlı Hatırlatma

SSL (Secure Sockets Layer) ve onun modern versiyonu TLS (Transport Layer Security), web tarayıcısı ile sunucu arasındaki trafiği şifreleyen protokollerdir. Bir web sitesinde SSL sertifikası devredeyken siteyi ziyaret eden kullanıcının gönderdiği form bilgisi, parola, kredi kartı numarası veya kişisel veri, aradaki ağda açık metin olarak dolaşmaz; yalnızca sunucu çözümleyebileceği şekilde şifrelenerek iletilir. Bu teknik temel üç sertifika türünde de aynıdır; fark sertifikanın kimlik doğrulama düzeyindedir. Konunun geniş çerçevesi için SSL Sertifikası Nedir? rehberimiz başlangıç kaynağıdır.

Doğrulama Düzeyi Nedir? SSL Sertifika Türlerinin Temel Mantığı

Bir SSL sertifikasında iki boyut vardır: teknik şifreleme ve kimlik doğrulama. Teknik şifreleme (algoritma, anahtar uzunluğu, TLS sürümü) üç türde de aynı güce sahiptir. Fark; CA/Browser Forum'un belirlediği doğrulama prosedürlerinin derinliğindedir. CA/Browser Forum, dünya genelindeki tarayıcılar (Mozilla, Google, Apple, Microsoft) ile sertifika otoritelerinin (DigiCert, Sectigo, GlobalSign gibi) birlikte oluşturduğu standart komitesidir.

Doğrulama düzeyi arttıkça; sertifika alan tarafın kimliği daha iyi doğrulanır, dolandırıcılık riski azalır, kullanıcı güven algısı artar. Teknik güvenlik değişmez; değişen "siteyi işleten kimdir?" sorusuna verilen cevabın güvenilirliğidir.

DV SSL (Domain Validation): Alan Adı Doğrulamalı Sertifika

DV sertifikası yalnızca alan adının başvurucunun kontrolünde olduğunu doğrular. Doğrulama otomatik yapılır: CA, alan adının yetkili yöneticisine e-posta gönderir, bir DNS kaydı istek yapar veya belirli bir dosyayı siteye yüklemeyi ister.

Doğrulama süresi: Dakikalar (otomatik ACME ile saniyeler).

Gerekli belge: Yok. Yalnızca alan adı kontrolü.

Tarayıcıda görünüm: Standart kilit simgesi.

Örnek kullanım: Kişisel blog, portföy sitesi, küçük kurumsal tanıtım sitesi, geliştirme ortamı.

Uyarı: DV sertifika sahipliği site arkasında kimin olduğunu kanıtlamaz. Phishing (oltalama) siteleri de DV sertifika alabilir. Bu nedenle markaya güven önemli siteler için DV yeterli olmayabilir. DorukNet'in DV SSL hizmet sayfası farklı plan seçeneklerini sunar.

OV SSL (Organization Validation): Kurumsal Doğrulamalı Sertifika

OV sertifikası alan adı doğrulamasına ek olarak sertifikayı alan şirketin veya kurumun tüzel kişiliğini doğrular. CA; şirketin ticaret sicil kaydını, resmi adresini, yetkili çalışanın kimliğini doğrular ve genellikle kayıtlı telefon numarasından arama yapar.

Doğrulama süresi: 1-3 iş günü.

Gerekli belgeler: Ticaret sicil gazetesi veya oda kaydı, imza sirküleri, şirket kayıtlı telefon numarasının üçüncü taraf veritabanlarında (D-U-N-S, telefon rehberi) doğrulanabilir olması.

Tarayıcıda görünüm: Standart kilit simgesi (DV ile aynı). Sertifika detayına tıklandığında şirket adı ve adresi görülür.

Örnek kullanım: Kurumsal web sitesi, B2B tanıtım, orta ölçekli e-ticaret, iletişim formu üzerinden kişisel veri toplayan site.

Değer önerisi: Site arkasında gerçek, kayıtlı bir tüzel kişilik olduğunu gösterir. Phishing sitelerinin alması oldukça zordur. Markaya güven ve KVKK uyumunda somut bir kanıt sağlar. OV SSL hizmet sayfasında plan detayları yer alır.

EV SSL (Extended Validation): En Üst Düzey Doğrulama

EV sertifikası, CA/Browser Forum'un belirlediği en sıkı doğrulama prosedürüne tabi tutulur. OV'deki tüzel kişilik doğrulamasına ek olarak; şirketin kayıt tarihi, operasyonel geçmişi, yetkili kişinin iş pozisyonu, imza yetkisi, ödeme kabiliyeti kontrol edilir. CA, başvurucuyla doğrudan temas kurar.

Doğrulama süresi: 3-7 iş günü. Belgeler eksikse 2 haftaya kadar uzayabilir.

Gerekli belgeler: OV'de istenen tüm belgeler + imza yetkisi, şirket yaşı (genellikle en az 3 yıl operasyonel geçmiş), yetkili kişinin istihdam durumu, bazen avukat veya noter onayı.

Tarayıcıda görünüm: Chrome 77 (Eylül 2019) ve Firefox 70 öncesinde adres çubuğunda yeşil renkli şirket adı gösteriliyordu. Bu uygulama kaldırıldı; artık standart kilit görünür. Şirket bilgisi sertifika detaylarında yer alır.

Örnek kullanım: Banka, finans kurumu, büyük e-ticaret, kamu sözleşmesi olan kurum, borsa, sigorta.

Değer önerisi: Güven göstergesinin görsel ağırlığı azalmış olsa da; sertifika detayındaki tüzel kişilik bilgisi, sektörel denetim (bankacılık, sigorta) gereksinimleri ve CA'nın derin incelemesi hala büyük markalar ve finansal kurumlar için tercih sebebidir. EV SSL hizmet sayfası detayları sunar.

Üç Sertifika Türünün Karşılaştırma Tablosu

Doğrulama Süresi ve Gerekli Belgeler

Üç sertifika türünde doğrulama süresi ve belge yükü farklıdır. İş planı yaparken bu süreleri hesaba katın.

DV için: Hiçbir belge istenmez. E-posta veya DNS doğrulamasıyla 5-30 dakikada tamamlanır. ACME protokolü destekleyen ortamlarda saniyeler içinde devreye girer.

OV için: Ticaret sicil gazetesi veya oda kaydı, imza sirküleri, kurumsal e-posta adresi, kayıtlı telefon numarası. CA genellikle kayıtlı telefondan arayarak kimliği doğrular. Belgeler eksiksizse 1-3 iş günü içinde biter.

EV için: OV belgelerine ek olarak; şirketin kayıt tarihi, operasyonel geçmiş kanıtı, yetkili kişinin istihdam durumu, imza yetkisi doğrulaması. Bazı CA'lar avukat veya noter onayı ister. Operasyonel geçmiş genellikle en az 3 yıldır. Süreç 3-7 iş günü, bazen 2 haftaya uzar.

SSL sertifika yaşam süreleriyle ilgili yakın tarihli değişiklikler için SSL sertifika süreleri kısalıyor yazımız güncel çerçeveyi sunar.

Hangi Sertifika Kime Uygun? 6 Senaryo

1. Kişisel blog, portföy sitesi. DV yeterli. Ücretsiz Let's Encrypt veya düşük maliyetli ticari DV.

2. Küçük kurumsal tanıtım sitesi. DV teknik olarak yeterlidir; ancak marka güvenilirliği için OV tercih edilebilir.

3. Orta ölçekli e-ticaret, iletişim formu üzerinden kişisel veri toplayan site. OV önerilir. Sertifika detayında tüzel kişilik bilgisi müşteriye güven verir; KVKK uyum belgelemesinde somut delil.

4. B2B kurumsal web, SaaS, lead-gen. OV önerilir. Kurumsal müşteri güveni ve denetim süreçleri için uygun.

5. Büyük e-ticaret, marka değeri yüksek site. OV genellikle yeterlidir. EV marka iç politikası veya sektör denetimi gerektiriyorsa tercih edilir.

6. Banka, finans, sigorta, kamu, borsa. EV önerilir. Sektörel regülasyon, denetim gereksinimleri ve kurumsal politika EV'yi zorunlu kılabilir.

Sertifika alım adımları ve devreye alma süreci için SSL Sertifikası Nasıl Alınır? yazımız adım adım rehber sunar.

Tarayıcı Deneyimi: Adres Çubuğunda Ne Görünür?

EV SSL'in tanıtımında en çok vurgulanan özellik "yeşil adres çubuğunda şirket adı" idi. Ancak bu görsel ayrım 2019 ve 2020'de kaldırıldı:

Chrome 77 (Eylül 2019): EV şirket adı adres çubuğundan kaldırıldı; sertifika detaylarında gösterilmeye başlandı.

Firefox 70 (Ekim 2019): Aynı değişiklik.

Safari (iOS 13 / macOS Catalina): Aynı eğilim.

Google'ın gerekçesi; yıllarca süren araştırmaların kullanıcıların EV göstergesini dikkate almadığını, bu farkın güvenlik kararını etkilemediğini ortaya koymasıydı. Günümüzde üç sertifika türü de tarayıcıda aynı görsel kilit simgesini gösterir. Şirket bilgisi yalnızca kullanıcı kilit simgesine tıkladığında ve sertifika detaylarına girdiğinde görülür.

Bu değişiklik EV'nin kullanım alanını daraltmıştır ancak kurumsal denetim, sertifika detaylarında tüzel kişilik bilgisi ve CA'nın derin incelemesi EV'nin değer önerisini korur.

SEO, Güven ve Dönüşüm Açısından Fark

SEO. HTTPS kullanımı Google tarafından hafif bir sıralama faktörüdür. Google DV, OV ve EV arasında SEO açısından ayrım yapmaz. Üçü de aynı sıralama katkısını sağlar. Site hızı ve kullanıcı deneyimi için SSL devrede olmalıdır; hangi tür olduğu Google algoritması için fark etmez. Konu bütünlüğü için Core Web Vitals ve Hosting yazımız yardımcı okumadır.

Güven algısı. Tarayıcıda görsel fark olmadığından; güven algısı artık sertifika türünden değil, sayfadaki güven göstergelerinden (güvenli ödeme logoları, iletişim bilgisi, iade politikası, müşteri yorumları) gelir. OV ve EV'nin güven göstergesi; sertifika detayına bakan ileri düzey kullanıcılar ve kurumsal denetim süreçleriyle sınırlıdır.

Dönüşüm. E-ticaret siteleri üzerinde yapılan testlerde DV'den OV'ye geçişte doğrudan dönüşüm artışı istatistiksel olarak anlamlı düzeyde kanıtlanamamıştır. Ancak kurumsal B2B süreçlerde teklif değerlendirme aşamasında sertifika detayı kontrol edilen senaryolarda OV önemli olabilir.

SSL Sertifika Türü Değiştirme, Yükseltme ve Yenileme

DV'den OV'ye yükseltme. Yeni OV sertifikası satın alınır, belgeler hazırlanır, CSR oluşturulur. Doğrulama 1-3 iş günü sürer. Yeni sertifika sunucuya kurulduğunda eski DV iptal edilir. Site kesintisi olmaz.

OV'den EV'ye yükseltme. Benzer süreç. Operasyonel geçmiş ve istihdam doğrulama belgeleri eklenir. 3-7 iş günü sürer.

Yenileme. SSL sertifika yaşam süreleri son yıllarda kısaldı. Yenileme süresi dolmadan 30 gün önce planlanır. Otomatik yenileme (özellikle DV'de ACME protokolüyle) işletme yükünü sıfırlar.

CSR ve özel anahtar yenileme. Yenilemede CSR'yi yenilemek güvenlik açısından önerilir; özel anahtar değişir. Ancak altyapı etkisi değerlendirilerek karar verilir.

Sertifika iptali. Özel anahtar sızıntısı, şirket değişikliği, alan adı transferi durumlarında eski sertifika CA'ya bildirilerek iptal edilir.

DorukNet SSL Çözümleri

DorukNet; üç doğrulama düzeyinde SSL sertifika seçeneğini bütünleşik biçimde sunar. Hizmet sayfaları:

SSL Sertifikaları. Tüm SSL ürün yelpazesine giriş noktası; karşılaştırma ve karar desteği.

DV SSL. Hızlı devreye alma, dakikalar içinde aktif; kişisel site, blog, geliştirme ortamı için.

OV SSL. Kurumsal web ve e-ticaret için standart tercih; tüzel kişilik doğrulamasıyla müşteri güveni ve KVKK uyum belgelemesi.

EV SSL. Banka, finans, sigorta ve büyük marka için en üst düzey doğrulama; sertifika detayında operasyonel geçmiş ve genişletilmiş tüzel kişilik bilgisi.

Devreye alma desteği. Belge hazırlığı, CSR oluşturma, doğrulama süreci ve sunucuda kurulum için teknik ekip birebir destek sağlar.

7/24 Türkçe destek. Yenileme hatırlatması, kurulum uyarıları, hata mesajı çözümü için kesintisiz destek.

Yenileme otomasyonu. Sertifika yaşam döngüsü yönetimi için panel ve bildirim altyapısı.