Wildcard SSL

Genel olarak, Wildcard SSL Sertifikaları yalnızca verildiği ana domain adresinin subdomain adreslerini güvence altına almak için kullanılabilir. Varsayılan olarak, yalnızca belirli bir alt alan düzeyinin güvenliğini sağlar. Örneğin, sertifikanız *. abc.com, aynı seviyedeki alt alan adlarını güvence altına alacaktır.

Wildcard SSL daha karmaşık yapıdadır. İşletmeler tarafından, tek bir SSL sertifikası altında birden fazla alt alan adıyla birlikte ana alanı güvence altına almak için kullanılıyor.

Ana alan adınıza ek subdomainler eklendiğinde ve onları da korumak istediğinizde Wildcard SSL güzel bir opsiyondur. “login”, “mail”, “ftp” gibi birçok subdomain için SSL kurulabilir. Tek bir alan adı SSL ile bir Wildcard SSL arasındaki en temel fark, Wildcard SSL'nin alan adına eklenen ve Wildcard karakteri olarak bilinen bir "*" önekine sahip olmasıdır. Dolayısıyla burada "*" (yıldız) olarak belirtilen şey "posta", "giriş", "ftp" veya başka herhangi bir şey de olabilir.

Wildcard SSL'nin yönetimi kolaydır. Wildcard'ı bu kadar cazip kılan şey da bu özelliğidir. Birincil alan ve tüm alt alanlar tek bir sertifika altında kaydedilir. Bu, yapılan harcamaların da önemli ölçüde daha düşük olduğu anlamına gelir. Esnektir, kullanıcının istediği kadar ve gerekli görüldüğü kadar subdomain eklenebilir. Ekonomiktir! Wildcard, bu alt alan adlarının her biri için ayrı SSL sertifikaları satın alma ihtiyacından sizi kurtarır. Güvenliğinizden ödün vermeden ekonomik de olabilirsiniz. Tarayıcı uyumluluğu bulunur. Chrome, Firefox, Safari, Apache gibi bilgisayarlarda ve akıllı telefonlarda kullanılan hemen hemen tüm tarayıcılarla uyumludur. Wildcard SSL, 256 bit şifreleme sunar.

SAN SSL Sertifikası
SAN SSL, çoklu etki alanı SSL için kullanılır. Yani web sitesi sahibinin tek bir sertifika altında birden çok alan ana domain adreslerinin güvenliğini korumakla görevlidir. Açıktır ki, Wildcard ve SAN SSL arasındaki en büyük fark, SAN birden çok ana domain için uygulanabilir (örneğin abc.com, xyz.com gibi) ancak Wildcard bunu yapamaz. SAN ayrıca UCC (Birleşik İletişim Sertifikası) olarak da adlandırılır.

Wildcard SSL'den en temel farkı, sertifika verilirken web sitesi sahibinin etki alanlarını ve alt etki alanlarını tanımlamasını gerekir. Daha sonradan eklemek isterse de yeni sertifika üretmesi gerekir. Yani burada Wildcard SSL kadar esnek değildir.

Birçok ana siteniz varsa, SAN Sertifikası ile hepsini tek bir sertifika ile güvence altına alabilirsiniz. SAN, neredeyse tüm mevcut tarayıcılarla uyumludur. 256 bit şifreleme sağlar. SAN SSL, birden çok adla giden bir sunucunun güvenliğini sağlamak gerektiğinde en çok tercih edilen sertifika türüdür. SAN sertifikası, çeşitli birincil etki alanları için güvenlik sağlar ve etki alanları bunun altında listelenir. SAN, büyük bir kuruluş için ideal opsiyondur.

Wildcard SSL sertifikasıyla tüm subdomain adreslerinizi koruyabilirsiniz. Sistemimiz üzerinden sipariş vererek, sadece yıldız işaretiyle ana alan adınızı yazmanız yeterli olacaktır.
"Normal" bir SSL sertifikası, bir alan için şifreleme sağlar (ve Comodo SSL sertifikaları, web sitenizin hem WWW hem de WWW olmayan sürümlerini kapsayacağı için teknik olarak bir alt alan). Tek alanlı SSL sertifikaları, EV dahil üç doğrulama seviyesinde de mevcuttur.

Wildcard SSL sertifikaları paylaşılan özel anahtara sahiptir. Tüm alt alan adlarınızda aynı özel anahtarı paylaşmanı dezavantajdır. Sitenizin tamamı tek bir sunucu üzerindeyse çok önemli değil. Ancak alt alanlarınız farklı sunuculardaysa, özel anahtarınızı taşımanız ve paylaşmanız gerekir. Herkese açık birden fazla subdomain adresini koruyorsanız, güvenliği ihlal edilmiş bir sertifika anahtarı, yalnızca bir alt alan adınız yerine korunan tüm subdomain adreslerinizin güvenliğini etkileyecektir.

Wildcard SSL EV doğrulama seçeneği taşımaz. Ek olarak, Wildcard sertifikalar yeşil adres çubuğunu etkinleştirmesi için EV seçeneğini barındırmamaktadır. Bu bir güvenlik kararıdır. Bu nedenle, alt alanlarınızda EV yani yeşil bar istiyorsanız, bir EV Multi-Domain sertifikası kullanmak daha iyi olabilir.

EV doğrulamalı SSL sertifikaları, tüm SSL sertifikaları arasında en yüksek düzeyde güven sağlar. EV SSL sertifikalarının yanlış kullanımını önlemek için bazı kuralları tanımlandı. EV SSL sertifikası verilmesi için bu kuralları tanımlayan üretici CA (sertifika otoritesi, üreticisi), bir sertifikayla ilişkili her ana bilgisayarın doğrulanmasını şart koyuyor. Bu nedenle Wildcard EV sertifikası satın almak veya satılması mümkün değil. Bilindiği gibi Wildcard SSL için tanımlamalar gereği yıldız işareti (*) kullanılır. Örneğin tüm subdomainlere uygulamak için *.abc.com gibi uygulanır ve buradaki subdomain adesleri açıkça listelenmeyen sınırsız sayıda alt alan adı anlamına gelir. Kısacası EV tipi SSL için tüm uygulanacak adresleri doğrulamanız gerektiği için Wildcard kullanılması mümkün olmuyor.

EV sertifikası kullanarak alt alan adlarının korunması için birtakım uygulamalar yapabilirsiniz:
1. Birkaç ayrı EV SSL sertifikası satın alabilirsiniz. Korumak istediğiniz yalnızca birkaç alt alan adınız varsa bu ideal seçenek idealdir. Bu durumda tek bir EV sertifikasını her birine verebilirsiniz. Elbette dezavantajı, büyük olasılıkla her sertifika için gerekli verileri ayrı ayrı girmeniz gerekebilir. Bu her kullanıcı için uygun bir opsiyon değil.

2. EV multidomain sertifikası satın alabilirsiniz. Aslında bu seçenek daha kullanışlı. Sebebi ise çoklu SSL sertifikası yeterince sayıda domain adını kapsar ve içerisinde subdomain adlarını da barındırır. Sertifika ile korumak istediğiniz birçok domain ve subdomain alanlarınız varsa bu seçenek daha karlıdır. Ne kadar çok alan adı eklerseniz, çoklu alan sertifikası standart EV sertifikasına kıyasla o kadar verimli duruma gelir.

Kullanıcı tüm alan adlarını aynı anda içeren bir sertifika için yalnızca bir istek gönderebilir ve bu iyi bir zaman tasarrufu sağlar. Sertifikaya verildikten sonra dahi ek domain adresleri ekleyebilirsiniz. Ayrı EV sertifikaları opsiyonundan daha ziyade çoklu domain sertifikası daha avantajlıdır. Yönetimi kolaydır. Tek bir noktadan tüm etki alanlarını yönetmek elbette birçok bağımsız sertifikayı yönetmekten çok daha kolaydır.

SSL sertifikası bir alan adına bağlıdır. Bu nedenle, sertifikayı ve listelenen domain adresinin *.domain.com şeklinde görmüşseniz bu bir Wildcard SSL sertifikasıdır. Eğer domain adresi domain.com ise o zaman o alana özgüdür. Bu, SSL'nin konusundaki ortak adı kontrol ederek yapılabilir.

Wildcard SSL sertifikalarının gerçek dezavantajları vardır. İşler ters gittiğinde, daha hızlı yayılan bir enfeksiyon gibidir. Sertifikanın anahtarı paylaşılan olduğu için, bir SSL’in güvenliğinde oluşacak zaafiyetle diğer alan adlarınız da tehlikeye girer.

Wildcard sertifikası, daha büyük bir etki alanındaki tüm subdomain adresleri tarafından kullanılan bir genel anahtar sertifikasıdır. Herkese açık bir web sunucusunda bir wildcard sertifikası kullanarak, hepsi aynı sertifika ile şifrelenmiş sınırsız alt alan adının güvenliğini hızlı bir şekilde sağlayabilirsiniz. Kolay ve ekonomiktir.

Wildcard SSL sertifikası birden fazla sunucuda kullanılabilir. Bunu yapmak için gereken birkaç işlem bulunuyor. Bir yönetici sistemi kullanılarak veya OpenSSL kullanılarak işlemlerinizi tamamlayabilirsiniz. Sertifikanın orijinal sunucuya yüklenmesi gerekecektir. Birden çok sunucu için farklı platformlar kullanıyorsanız, dosyanın biçimini diğer sunucular için dönüştürmek için kopyayı kullanabilirsiniz. Sertifikalar bir sunucuya yüklendikten sonra, onu (özel anahtarla birlikte) dışa aktarmanız gerekiyor ve muhtemelen biçimi dönüştürmeniz gerekir (farklı platformlar için). Sonrasında ise başka sunuculara yüklemeniz gerekir.

Süresi dolmuş bir sertifika kullandığınızda, şifreleme ve karşılıklı kimlik doğrulama riskiniz vardır. Tüm subdomain adreslerinizde de güvensiz olarak işaretlenme riskiniz bulunuyor. Kullanıcılar sitenizin süresi dolmuş bir SSL sertifikasıyla ziyaret ettiklerinde, siteye girmelerini engelleyen bir uyarı işareti görüntülenecektir.

DV doğrulamalı bir wildcard SSL sertifikası için herhangi bir belge gerekmemektedir. OV türündeki bir doğrulama için organizasyonunuza ait belgeler firmamız tarafından istenmektedir. Faaliyet belgeniz gerekir. EV türünde ise wildcard kullanılmadığı için herhangi bir evrak da gerekmemektedir.

E-Ticaret sistemleri için genellikle birçok subdomain oluşturulur. Kesinlikle Wildcard SSL sertifikasının avantajlarını görebilirsiniz. Bu işletmenizle ilgili bir durumdur.

Bazı SSL sağlayıcıları tarafından denemek için ücretsiz olarak Wildcard SSL hizmeti veriliyor. Ayrıca Let’s Encrypt’in de Wildcard desteği bulunuyor.

Bazı SSL üreticileri sınırlamalarda bulunuyor. Genellikle sınırsızdır ancak bunun da bir sınırı olabilir. Her domain için 500 adet subdomain adresini koruyabilirsiniz.

Wildcard karakterli bir DNS kaydı, önceden tanımlamadığınız tüm alt alan adları için DNS isteklerini yanıtlayan bir kayıttır. DNS kaydı oluştururken ana bilgisayar alanına yıldız işareti (*) girerek Wildcard A kayıtları ve CNAME kayıtları oluşturabilirsiniz.

Wildcard DNS Kaydı, var olmayan alan adlarına yönelik istekleri eşleştirmek için kullanılır. Wildcard, alan adının en soldaki etiketi (parçası) olarak "*" kullanılarak belirtilir, Bu tür kayıt, tüm alt alan adlarının aynı web içeriği kümesini tek bir DNS girişiyle paylaşmasına olanak tanır.