EV SSL Sertifikası

EV’de CA, şirketinizin yasal ve fiziki varlığını resmi kayıtlardan doğrular; yetkili kişinin onayını ister. Tipik belgeler: ticaret sicil / faaliyet belgesi, yetki yazısı ve iletişim doğrulaması. Kartımızdaki “5–15 iş günü” bu doğrulama süresidir; kurulum doğrulama bitince dakikalar içinde tamamlanır. Belgeler eksiksizse süreç kısalır.

Hayır. Chrome ve Firefox 2019’dan, Safari 2018’den beri EV sertifikalarında yeşil adres çubuğu göstermiyor. EV yine şirketinizin kimliğini resmi belgelerle doğrular; doğrulanmış şirket unvanı, ziyaretçi sertifika ayrıntılarını açtığında görünür.

SSL sertifikası, bir alan adının kime ait olduğunu doğrulayan ve tarayıcı ile sunucu arasındaki bağlantının şifrelenmesini sağlayan dijital bir belgedir. Bugün kullanılan protokolün adı TLS’tir; “SSL” adı alışkanlıkla kullanılmaya devam eder. Sertifika sunucunun genel (public) anahtarını içerir; özel (private) anahtar yalnızca sunucuda durur ve kimseyle paylaşılmaz.

SSL, ziyaretçinizle siteniz arasındaki veriyi şifreler; form, giriş ve ödeme bilgilerinin yolda okunmasını engeller. Chrome, Ekim 2026’daki 154 sürümüyle birlikte SSL’i olmayan herkese açık bir siteye ilk girişte ziyaretçiden onay istemeye başlıyor. Ziyaretçileriniz bu uyarıyı görmesin diye sitenizde geçerli bir sertifika ve HTTP’den HTTPS’e yönlendirme olmalı. MUVHost hosting paketlerinde ücretsiz SSL otomatik kurulur.

Teknik olarak açılır; ancak tarayıcılar “güvenli değil” uyarısı gösterir, form ve ödeme verisi şifrelenmez, sanal POS ve birçok entegrasyon HTTPS ister. Chrome, Ekim 2026’daki 154 sürümüyle SSL’siz herkese açık sitelerde ziyaretçiden ek onay ister. Profesyonel bir site için geçerli SSL ve HTTPS yönlendirmesi gerekir.

Çoğu site için hostingdeki ücretsiz SSL yeterlidir: HTTPS, kilit simgesi ve tarayıcı uyarısı olmaması için DV seviyesinde otomatik kurulum yeterir. Ücretli SSL’i şu durumlarda tercih etmeniz önerilir: markanızın CA garantisi/sorumluluk bedeli istemesi, birçok alt alan adı için Wildcard, veya şirket kimliğinin belgelerle doğrulanması (EV) gerektiğinde. Ücretsiz SSL Let’s Encrypt tarzı otomatik DV’dir; ücretli Sectigo/Comodo paketleri aynı şifreleme sınıfında ticari CA ve garanti bedeli sunar.

DV Positive SSL genelde tek FQDN içindir: ornek.com ile www.ornek.com ayrı isimlerdir. Çoğu siparişte her ikisini de kapsayacak şekilde düzenlenir veya yönlendirme tek isme toplanır. Wildcard’da *.ornek.com birinci seviye alt alanları kapsar; apex (ornek.com) Wildcard kapsamına göre ürün kartında belirtilir. Sipariş öncesi destekle netleştirmenizi öneririz.

HTTPS, Google’ın uzun süredir kullandığı hafif bir sıralama sinyalidir; asıl fayda güven ve dönüşümdür. SSL’siz sitede tarayıcı uyarısı ziyaretçiyi kaçırır, ölçüm ve reklam etiketleri bozulabilir. Tek başına “SSL aldım, birinci olurum” beklentisi gerçekçi değildir; doğru içerik, hız ve teknik SEO ile birlikte HTTPS temel bir gereksinimdir.

DV (Domain Validation) yalnızca alan adı kontrolünü doğrular; Positive SSL bu gruptadır, genelde dakikalar içinde çıkar. Wildcard, tek sertifikayla ana alan adı ve tüm birinci seviye alt alan adlarını kapsar. EV (Extended Validation) şirket kimliğini resmi belgelerle doğrular; doğrulama birkaç iş günü sürebilir. Sektörde ayrıca OV (Organization Validation) vardır; MUVHost mağazasında satılan paketler DV Positive, Wildcard ve EV’dir. Güncel tarayıcılar EV için yeşil adres çubuğu göstermez; fark doğrulama derinliğidir, şifreleme gücü aynı sınıftadır.

OV (Organization Validation), alan adının yanında şirket unvanını da ticari kayıtlardan doğrular; EV kadar derin değildir ama DV’den daha ayrıntılıdır. MUVHost mağazasında şu an Positive SSL (DV), Positive Wildcard ve EV sunulur. Kurumsal unvanın sertifikada görünmesini ve en yüksek doğrulamayı istiyorsanız EV’yi tercih edilmesi önerilir; çoğu site için DV yeterlidir.

Tek site / tek alan adı ve form/ödeme için Positive SSL (DV) yeterlidir. blog., magaza., api. gibi birçok alt alan adınız varsa Wildcard alabilirsiniz. Banka, büyük e-ticaret veya “şirket kimliği belgelensin” ihtiyacı varsa EV seçebilirsiniz. MUVHost hostingdeki ücretsiz SSL çoğu tanıtım ve küçük site için yeterlidir; ücretli paketi garanti bedeli, Wildcard kapsamı veya EV doğrulaması için alabilirsiniz.

• Positive SSL (DV): tek alan adı, belge yok, hızlı kurulum
• Wildcard: *.ornek.com alt alan adları
• EV: şirket evrakı, 5–15 iş günü doğrulama

Küçük ve orta ölçekli mağazalarda DV Positive SSL (veya hostingdeki ücretsiz DV) HTTPS ve sanal POS için yeterlidir; ödeme sayfası mutlaka HTTPS olmalıdır. Birçok alt mağaza/subdomain varsa Wildcard, kurumsal güven ve yüksek cirolu markalarda EV tercih edilir. Şifreleme gücü türler arasında aynı sınıftadır; fark doğrulama derinliği ve CA garanti bedelidir.

Evet. Ödeme sağlayıcıları ve bankalar, kart verisinin geçtiği sayfada geçerli HTTPS (genelde 2048 bit imza, modern TLS) ister. MUVHost’taki Sectigo/Comodo DV, Wildcard ve EV sertifikaları tarayıcı ve banka entegrasyonlarıyla uyumludur. Bazı kurumlar kendi marka tercihini yazabilir; teknik şart genelde “güvenilir CA’dan geçerli sertifika”dır. Belirsizlikte destekle birlikte kontrol edilebilir.

Sunucu bir genel/özel anahtar çifti üretir. Sertifika otoritesi genel anahtarı ve alan adı doğrulamasını belgeler; özel anahtar sunucuda kalır. Ziyaretçi tarayıcısı sertifikadaki genel anahtarla oturumu şifreler; yalnızca özel anahtara sahip sunucu trafiği çözebilir.

En yaygın kullanım web sitesi HTTPS’idir: form, üyelik, sepet ve ödeme sayfaları. Aynı teknolojinin türevi e-posta (IMAP/POP/SMTP üzerinde TLS), kontrol paneli, API ve bazı FTP/SFTP senaryolarında da şifreli kanal sağlar. MUVHost mağazasındaki Positive, Wildcard ve EV paketleri web sunucusu (Apache, Nginx, LiteSpeed, IIS vb.) kurulumuna yöneliktir.

Adres çubuğunda https:// ve kilit simgesi inceleyebilirsiniz; kilitten “Bağlantı güvenli” / sertifika ayrıntısı açabilirsiniz. http:// veya “güvenli değil” görüyorsanız sertifika yok, süresi dolmuş, yanlış alan adı için veya zincir eksik demektir. Harici SSL kontrol araçlarıyla bitiş tarihi ve zincir de doğrulanabilir.

Hayır. MUVHost’taki Positive SSL, Wildcard ve EV paketlerinin tümü 2048 bit imza ve modern TLS şifrelemesi kullanır. DV ile EV arasındaki fark şifreleme gücü değil; EV’de şirketin yasal kimliğinin belgelerle doğrulanması ve CA’nın daha yüksek garanti bedelidir. Tarayıcıdaki kilit, her üçünde de HTTPS’i gösterir.

15 Mart 2026’dan itibaren düzenlenen herkese açık SSL/TLS sertifikaları en fazla 200 gün geçerli olabiliyor. Bu, CA/Browser Forum’un SC-081 kararıdır; tarayıcılar ve sertifika otoriteleri ortak uyguluyor. Bir yıllık satın alma abonelik olarak devam eder: süre dolmadan sertifika yeniden düzenlenir ve sunucuya yeniden kurulur. Aboneliğiniz aktifken MUVHost bu yeniden düzenleme ve kurulumda yardımcı olur. Süre 15 Mart 2027’de 100 güne, 15 Mart 2029’da 47 güne inecek.

Evet. muvhost.com’dan satın aldığınız SSL’in kurulumunu ücretsiz yapılır. DV sertifikalarda tipik kurulum 10–15 dakikadır. EV’de şirket doğrulaması 5–15 iş günü sürebilir; bu süre kurulum süresi değil, CA doğrulama süresidir. Doğrulama bitince kurulum yine ücretsiz tamamlanır.

CSR (Certificate Signing Request), sunucuda üretilen bir imza talebidir; alan adı (Common Name), kuruluş bilgisi ve genel anahtarı içerir. CA bu isteğe göre sertifikayı düzenler. cPanel’de SSL/TLS » CSR oluşturabilirsiniz; Plesk’te SSL/TLS Sertifikaları bölümünden üretilebilir. Wildcard için CN genelde *.ornek.com olur. MUVHost’tan alınan sertifikada kurulum ücretsizdir; CSR talep üzerine de oluşturabilirsiniz — özel anahtar e-posta veya ticket’a yapıştırmayınız.

DV Positive ve Wildcard’ta alan adı doğrulaması (e-posta veya DNS) tamamlanınca sertifika genelde dakikalar içinde düzenlenir; MUVHost kurulumunu da tipik olarak 10–15 dakikada yapar. EV’de CA şirket doğrulaması 5–15 iş günü sürebilir; doğrulama bitince kurulum yine kısa sürer. DNS’in doğru sunucuyu göstermesi ve HTTP→HTTPS yönlendirmesi aktif olunca ziyaretçi kilidi görür.

Hayır. Güncel tarayıcıların tamamı SNI desteklediği için aynı IP adresinde birden fazla SSL sertifikası çalışır. Sabit/ek IP yalnızca bir ödeme kuruluşu veya eski bir entegrasyon özellikle istediğinde gerekir.

En sık nedenler: HTTP’den HTTPS’e yönlendirme yok; sayfada http:// ile yüklenen resim/script (mixed content); sertifika yanlış alan adı için (www ile www’suz farkı); ara sertifika (chain) eksik; veya sertifika süresi dolmuş. Hosting panelinde HTTPS zorunlu hale getirilebilir, mixed content düzeltilmeli ve gerekirse destek talebi açabilirsiniz — zincir ve yönlendirme birlikte kontrol edilebilir.

1. Adres çubuğunda https:// ile açıldığı doğrulanmalıdır.
2. HTTP → HTTPS 301 yönlendirmesi açılabilir.
3. Sayfa kaynağında http:// kalan varlıklar https:// yapılmalıdır.
4. Sertifikanın doğru alan adına (www / apex) ait olduğu kontrol edilmelidir.

Sertifika kurulu olsa bile ziyaretçi http:// ile gelirse tarayıcı uyarısı veya karışık içerik görebilir. cPanel’de “Force HTTPS Redirect” / Domains bölümünden HTTPS zorunlu hale getirilebilir; veya .htaccess ile 301 yönlendirme ekleyebilirsiniz. WordPress’te site URL’leri https:// olarak ayarlayınız. Yönlendirme sonrası mixed content (http:// kalan resim/script) kalmamalı. MUVHost hostingde bu adımlarda yardımcı olabiliriz.

1. Sertifikanın doğru alan adına kurulu olduğu doğrulanmalıdır.
2. Panelde Force HTTPS / 301 yönlendirme açılabilir.
3. CMS site adresi https:// olarak ayarlanmalıdır.
4. Sayfa kaynağında kalan http:// varlıkları düzeltilmelidir.

Evet. Anahtar kaybı, sunucu değişimi veya CA/Browser Forum’un kısaltılmış sertifika ömrü nedeniyle yeniden düzenleme (reissue) normaldir. Aboneliğiniz aktifken MUVHost yeniden düzenleme ve yeni sunucuya kurulumda ücretsiz yardımcı olur. Taşımada özel anahtarı güvenli aktarın; e-posta veya ticket’a özel anahtar yapıştırmayın.

Abonelik süresi bitmeden yenileme faturası oluşur; ödemeden sonra yeni dönem başlar. CA/Browser Forum kuralları gereği herkese açık sertifikalar yaklaşık 200 gün geçerli olduğundan, yıllık abonelik içinde sertifika yeniden düzenlenir ve sunucuya tekrar kurulur — MUVHost abonelik aktifken bu yeniden düzenleme ve kurulumda yardımcı olur. Süre dolar ve yenilenmezse tarayıcı “güvenli değil / süresi dolmuş” uyarısı gösterir; site teknik olarak açılsa da güven ve ödeme akışı bozulur.

Abonelik aktifse sertifika yeniden düzenlenip (reissue) sunucuya tekrar kurabilirsiniz; bu işlem ücretsizdir. Özel anahtar da silindiyse yeni CSR ile yeniden düzenleme gerekir. Paneli karıştırmadan destek talebi açılması en hızlı yoldur — özel anahtar ticket’a yapıştırmayınız.

*.ornek.com için düzenlenen Positive SSL Wildcard, ornek.com ile www.ornek.com, magaza.ornek.com gibi tüm birinci seviye alt alan adlarını kapsar. api.eu.ornek.com gibi daha derin bir alt seviyedeki adresleri kapsamaz; bunlar için *.eu.ornek.com adına ayrı wildcard gerekir. Sonradan açtığınız birinci seviye alt alan adları için sertifikayı yeniden düzenlemeniz gerekmez.

Wildcard yalnızca aynı ana alan adının alt alanlarını (*.ornek.com) kapsar; ornek.com ile baska.com gibi ayrı alan adlarını tek Wildcard ile kapsamaz. Sektörde buna SAN / Multi-Domain denir; MUVHost mağazasında şu an tek domain DV, Wildcard ve EV sunulur. Birkaç bağımsız alan adınız varsa her biri için Positive SSL alabilirsiniz veya destekten uygun çözümü sorun.

Evet. Comodo CA markası 2018’de Sectigo olarak yeniden adlandırıldı. Mağazadaki “Comodo Positive SSL / Wildcard / EV” ürünleri Sectigo altyapılı ticari sertifikalardır; tarayıcı uyumluluğu ve kurulum süreci aynı çizgidedir.

Statik site mührü, CA’nın sağladığı küçük bir güven rozetidir; siteye yerleştirildiğinde ziyaretçiye sertifikanın geçerli olduğunu gösteren bir görsel/link sunar. Şifrelemeyi güçlendirmez; HTTPS zaten adres çubuğundaki kilitte görünür. Positive SSL ve Wildcard kartlarında statik site mührü yer alır. Mühür kodunu kurulum sonrası destekten de istenebilir.

Kartlarda görünen garanti bedeli (ör. EV’deki yüksek tutar), sertifika otoritesinin belirli koşullarda verdiği mali sorumluluk limitidir; MUVHost’un hosting SLA’sı veya genel sigorta poliçesi değildir. Şifreleme gücünü artırmaz. Detaylar CA’nın sözleşme metnindedir; ihtiyacınız olan güvence seviyesine göre DV, Wildcard veya EV seçebilirsiniz.

SSL, elektronik ortamda anında ifa edilen bir hizmettir; Mesafeli Sözleşmeler Yönetmeliği’nin 15. maddesi gereği cayma hakkı kapsamı dışındadır. Yanlış paket aldıysanız doğrulama/kurulum başlamadan önce destek ekibine yazmanız yeterlidir; mümkün olan durumlarda değişim için yardımcı olabiliriz.