DV, OV ve EV SSL Sertifikaları Nelerdir?

SSL (Secure Sockets Layer – Güvenli Giriş Katmanı), internet üzerindeki veri iletişimini şifreleyen bir güvenlik protokolüdür. SSL sertifikası ise bu protokolün kullanılabilmesi için sunucunun kimliğini doğrulayan dijital bir sertifikadır. Web siteleri ile ziyaretçileri arasındaki bilgi alışverişini (kullanıcı şifresi, kart bilgileri gibi) şifreleyerek, üçüncü kişilerin bu verilere erişmesini veya çalmasını önler. Özellikle e-ticaret siteleri başta olmak üzere, kullanıcıdan veri toplayan tüm platformlar için SSL sertifikası günümüzde zorunlu bir standart haline gelmiştir. Bununla birlikte, yalnızca e-ticaret siteleri değil; kişisel bloglar ve küçük ölçekli web siteleri de tarayıcılarda yer alan “güvenli değil” uyarısının görüntülenmemesi ve kullanıcı güveninin korunması amacıyla SSL sertifikası kullanmayı tercih etmektedir. SSL sertifikası hakkında daha fazla bilgi almak için “SSL Sertifikası Nedir?” makalemize göz atabilirsiniz. Bu içerikte DV, OV ve EV SSL sertifikalarının türlerine değinilecektir.

SSL sertifikaları, doğrulama seviyelerine göre üç ana gruba ayrılır:

1. DV (Domain Validation – Alan Adı Doğrulamalı)
2. OV (Organization Validation – Kurum Doğrulamalı)
3. EV (Extended Validation – Genişletilmiş Doğrulamalı)

DV (Domain Validation – Alan Adı Doğrulamalı) SSL Sertifikası Nedir?

Doğrulama seviyesi bakımından DV SSL, en temel SSL sertifikası türüdür. Yalnızca alan adının (domain) doğrulanmasını gerektirmesi ve ek bir kurum veya kimlik doğrulaması içermemesi sayesinde çok kısa sürede aktif edilebilir. Ayrıca uygun maliyetli olması, DV SSL sertifikalarının yaygın olarak tercih edilmesinin başlıca nedenleri arasında yer alır. DV SSL sertifikası kurulduğunda, tarayıcı adres çubuğunda yalnızca HTTPS ve alan adı bilgisi görüntülenir. Şirket veya kişi bilgileri doğrulanmadığı için sertifika detaylarında bu bilgilere yer verilmez.

DV SSL sertifikaları genellikle;

• Kişisel bloglar
• Başlangıç seviye web siteleri
• Küçük işletmelere ait web siteleri tarafından tercih edilir.

DV SSL sertifikası, aşağıdaki doğrulama yöntemlerinden herhangi biri kullanılarak kısa sürede aktif edilebilir:

• E-posta doğrulama: admin@ornekalanadi.com gibi SSL sertifikası satın aldığınız domaine ait bir mail adresi olmalıdır.
• DNS kaydı ekleme : SSL sağlayıcı tarafından iletilen bir CNAME  ya da TXT kaydının DNS sunucularınıza eklenmesi ile gerçekleştirilir.
• Sunucuya doğrulama dosyası yükleme

OV (Organization Validation – Kurum Doğrulamalı) SSL Sertifikası Nedir?

OV SSL, DV SSL sertifikalarında uygulanan alan adı (domain) doğrulamasına ek olarak, sertifika sahibinin gerçek bir kurum veya kuruluş olduğunu doğrulayan SSL sertifikası türüdür. Orta seviye doğrulama sunan bu sertifika türünde, siteyi ziyaret eden kullanıcılar yalnızca HTTPS bağlantısını görmekle kalmaz; kilit simgesine tıkladıklarında web sitesinin doğrulanmış bir işletmeye ait olduğunu sertifika detayları üzerinden de görebilirler. OV SSL sertifikaları yalnızca kuruluşlar ve işletmeler tarafından alınabilir. Sertifikanın aktif edilmesi ve kullanılabilmesi için, sertifika otoritesinin başvuru yapan kurumu doğrulaması gerekir.

OV SSL sertifikaları genellikle;

• Kurumsal web siteleri
• Üye girişi olan siteler tarafından tercih edilir.

OV SSL sertifikası, aşağıdaki doğrulama yöntemleriyle gerçekleştirilir.

• Alan adı doğrulama yöntemlerinden bir tanesi tercih edilir.
  • E-posta doğrulama (admin@ornekalanadi.com gibi)
  • DNS kaydı ekleme
• Şirketin resmi kaydı incelenir. (ticaret sicili, vergi levhası vb.)
• Şirket adının, adresinin ve telefon numarasının internet üzerinde de kayıtlı olması istenir.
• Kayıtlı numara üzerinden doğrulama telefon görüşmesi talep edilebilir veya mail yoluyla doğrulama yapılabilir.
• İlgili adımlar tamamlandıktan sonra sertifika oluşmaktadır.

EV (Extended Validation – Genişletilmiş Doğrulamalı) SSL Sertifikası Nedir?

Doğrulama seviyesi bakımından EV SSL, en üst düzey ve en yüksek güven seviyesini sunan SSL sertifikası türüdür. Bu sertifika türünde, sertifika otoritesi, başvuru yapan kuruluşun hukuki ve fiziksel varlığını, DV ve OV SSL sertifikalarına kıyasla çok daha kapsamlı bir şekilde inceler ve ek doğrulama adımları uygular.

EV SSL sertifikaları yalnızca kuruluşlar ve işletmeler tarafından alınabilmektedir. Yüksek seviye doğrulama sunan EV sertifika türünde, siteyi ziyaret eden kullanıcılar yalnızca HTTPS bağlantısını görmekle kalmaz; kilit simgesine tıkladıklarında web sitesinin doğrulanmış bir işletmeye ait olduğunu sertifika detayları üzerinden de görüntüleyebilir. Geçmişte EV SSL sertifikaları, tarayıcı adres çubuğunda yeşil bar içerisinde resmi şirket adının görüntülenmesiyle ayırt edilebilmekteydi. Ancak günümüzde, çoğu modern tarayıcıda bu yeşil bar gösterimi kaldırılmış, EV sertifikaları tarayıcının sertifika detayları üzerinden görüntülenir hale gelmiştir.

EV SSL sertifikaları genellikle;

• Bankalar
• Finans ve ödeme sistemleri
• E-ticaret siteleri
• Büyük markalar tarafından tercih edilir.

EV SSL sertifikası, aşağıdaki doğrulama yöntemleriyle gerçekleştirilir.

• Alan adı doğrulama yöntemlerinden bir tanesi tercih edilir.
  • E-posta doğrulama (admin@ornekalanadi.com gibi)
  • DNS kaydı ekleme
• Şirketin resmi kaydı incelenir. (ticaret sicili, vergi levhası vb.)
• Şirket adının, adresinin ve telefon numarasının internet üzerinde de kayıtlı olması istenir.
• Telefon yoluyla (gerçek kişi araması) doğrulama yapılır ve yetkili kişi ile görüşmek istenir.
• Şirketinizin global geçerliliği olan bir 3. web sitesi üzerinde tanımlı olması talep edilir. (Firmanız Dun & Bradstreet (dnb.com) sisteminde aktif kayıtlı olması gibi seçenekleri bulunmaktadır.)
• İlgili adımlar tamamlandıktan sonra sertifika oluşmaktadır.

Yukarıda yer alan bilgilerde DV, OV ve EV SSL Sertifikalarının detayları aktarılmıştır. Web siteniz için en uygun SSL seçeneğini belirlemekte zorlanıyorsanız, destek ekibimizle iletişime geçerek detaylı bilgi alabilirsiniz.