SSL Sertifikası
X9 TLS

DigiCert X9 PKI for TLS

Finans sektörü için ASC X9 tarafından yönetilen, DigiCert’in verdiği tarayıcı dışı TLS sertifikası. Sunucular arası bağlantı, API ve karşılıklı TLS (mTLS) için; sunucu ve istemci kimlik doğrulaması, 250’ye kadar alan adı veya IP.

Finansal PKI (ASC X9) Kurum ve alan adı doğrulamasından sonra
  • ASC X9 Tarafından Yönetilen Finansal PKI
  • Sertifikayı DigiCert Verir (WebTrust Denetimli Altyapı)
  • Sunucu ve İstemci Kimlik Doğrulaması (Server Auth + Client Auth)
  • Karşılıklı TLS (mTLS), API ve Sunucular Arası Bağlantı İçin
  • Kurumsal Doğrulama (X9 PKI Organization Validation)
  • 250’ye Kadar Alan Adı (FQDN) veya IP Adresi
  • RSA 2048/3072/4096 veya ECC P-256/P-384 Anahtar
  • SHA-256 veya SHA-384 İmza Algoritması

DigiCert X9 PKI for TLS Nedir?

DigiCert X9 PKI for TLS – Finans Sektörüne Özel TLS Sertifikası

X9 PKI, bankacılık ve finans sektörü için kurulmuş, ABD’nin finansal standartlar kuruluşu ASC X9 tarafından yönetilen ayrı bir açık anahtar altyapısıdır. Sertifikaları DigiCert verir; altyapı yıllık WebTrust denetiminden geçer ve tarayıcı kök programlarından bağımsız çalışır.

X9 PKI for TLS sertifikası, ziyaretçilere açık web siteleri için değil; sunucular arası bağlantılar, API’ler, mikro servisler ve karşılıklı TLS (mTLS) için tasarlanmıştır. Varsayılan olarak hem sunucu (Server Auth) hem istemci (Client Auth) kimlik doğrulamasını içerir; istenirse yalnızca biri seçilebilir.

Neden şimdi?

Chrome Kök Programı kararı doğrultusunda DigiCert, tarayıcıda güvenilen genel TLS sertifikalarından istemci kimlik doğrulamasını (clientAuth) kaldırıyor. 1 Ekim 2025’ten beri bu özellik varsayılan olarak eklenmiyor; 1 Mart 2027’den itibaren yenileme ve yeniden düzenlemelerde de tamamen kalkıyor. mTLS için genel TLS sertifikası kullanan kurumlara DigiCert’in önerdiği ilk seçenek X9 PKI’dır.

Önemli: Tarayıcılarda güvenilmez

X9 kökü tarayıcıların güven deposunda yer almaz. Kamuya açık web sayfalarınız için standart bir SSL sertifikası kullanmaya devam edin. X9 sertifikasının çalışması için “X9 Financial PKI - RSA 4096 Root” kök sertifikası, bağlantının karşı tarafındaki sunucu ve istemcilerin güven deposuna kurulmalıdır.

Doğrulama

DigiCert, sertifikayı vermeden önce kuruluşunuzu doğrular (X9 PKI Organization Validation) ve doğrulanmış telefon numaranızdan arar. Ayrıca her alan adı için DNS (TXT/CNAME), e-posta veya HTTP ile alan adı kontrolü doğrulanır; IP adresleri yalnızca HTTP yöntemiyle doğrulanabilir.

Kimler kullanır?

Bankalar, ödeme kuruluşları, ATM ve POS altyapıları, bankalar arası ağlar, finansal API’ler ve iş ortaklarıyla mTLS kuran kurumlar. DigiCert ürünü finansla sınırlı tutmaz; perakende, sağlık, üretim ve IoT gibi sektörlerde de kullanılabilir.

DigiCert X9 PKI for TLS, ASC X9 tarafından yönetilen X9 Financial PKI altında DigiCert’in düzenlediği kurum doğrulamalı bir TLS sertifikasıdır. Sunucular arası bağlantıları, API’leri ve karşılıklı TLS (mTLS) trafiğini şifreler ve iki tarafın kimliğini doğrular. Tarayıcılarda güvenilmez; kamuya açık web siteleri için değildir. Kuruluş ve alan adı doğrulaması tamamlandıktan sonra düzenlenir.

Kimler için uygun?

DigiCert X9 PKI for TLS; bankalar, ödeme kuruluşları, ATM ve POS altyapıları, bankalar arası ağlar ve iş ortaklarıyla mTLS kuran kurumlar için uygundur. Bağlantının karşı tarafındaki sunucu ve istemcilerde X9 kök sertifikasının (X9 Financial PKI - RSA 4096 Root) kurulu olması gerekir.

Neden DigiCert yetkili bayisinden almalısınız?

Doğrudan DigiCert yetkili bayii olarak DigiCert X9 PKI for TLS sertifikasını aracısız sunuyoruz. Sınırsız sunucu lisansı, ücretsiz yeniden düzenleme (reissue), 30 gün içinde şartlı iade ve mesai saatlerinde Türkçe destek fiyata dahildir.

Diğer seçenekleri de inceleyin: DigiCert SSL sertifikaları.

DigiCert X9 PKI for TLS Teknik Özellikleri

MarkaDigiCert
Sertifika OtoritesiDigiCert
Doğrulama TipiX9 PKI Kurum Doğrulaması (OV)
İmza AlgoritmasıSHA-256 veya SHA-384
Kimlik Doğrulama (EKU)Sunucu ve istemci (Server Auth + Client Auth); istenirse yalnızca biri
Anahtar UzunluğuRSA 2048/3072/4096 veya ECC P-256/P-384
Tarayıcı UyumuTarayıcılarda güvenilmez; X9 kök sertifikası bağlantının karşı tarafına kurulmalıdır
Alan Adı / IP250’ye kadar FQDN veya IP adresi; wildcard desteklenmez
Garanti Tutarı$1,250,000
Sunucu SınırıSınırsız
Yeniden DüzenlemeÜcretsiz (sertifika ömrü boyunca)
Refund Süresi30 gün

DigiCert X9 PKI for TLS Kurulumu

Sertifikanız aktive olduktan sonra e-postanıza gelen dosyaları sunucunuza yükleyin. Yaygın panel/sunucular için hazır rehberlerimiz:

Kurulumda yardım için mesai saatlerinde destek talebi açabilirsiniz.

Sık Sorulan Sorular

Sertifika ne kadar sürede aktif olur?
Kuruluş doğrulaması (X9 PKI Organization Validation) ve alan adı doğrulaması tamamlandıktan sonra düzenlenir. DigiCert doğrulama için kuruluşun doğrulanmış telefon numarasını arar; süre bu adımlara bağlıdır.
Hangi doğrulama yöntemleri var?
Alan adları için DNS (TXT/CNAME), e-posta veya HTTP doğrulaması kullanılabilir. IP adresleri yalnızca HTTP yöntemiyle doğrulanabilir.
Sertifikayı yeniden düzenleyebilir miyim?
Evet, abonelik süresi boyunca ücretsiz ve sınırsız yeniden düzenleme yapabilirsiniz.
İade koşulları nelerdir?
Sertifikanız henüz düzenlenmemişse veya sertifika otoritesi iptal/iadeye izin veriyorsa, sipariş tarihinden itibaren 30 gün içinde iade talep edebilirsiniz. Talebinizi destek ekibimize iletmeniz yeterli.

Sıkça Sorulan Sorular

X9 PKI nedir?
Bankacılık ve finans sektörü için kurulmuş, ASC X9 tarafından yönetilen ayrı bir açık anahtar altyapısıdır. Sertifikaları DigiCert verir. Tarayıcı kök programlarından bağımsızdır; finans kuruluşları, ATM ağları, tedarikçiler ve iş ortakları için ortak bir güven kökü sağlar.
X9 sertifikası tarayıcılarda çalışır mı?
Hayır. X9 kökü tarayıcıların güven deposunda yoktur. Kamuya açık web siteleriniz için standart bir SSL sertifikası kullanmaya devam edin. X9 sertifikası sunucular arası bağlantılar, API’ler ve mTLS içindir.
Karşı tarafın ne yapması gerekir?
Bağlantı kurduğunuz sunucu ve istemcilerin güven deposuna “X9 Financial PKI - RSA 4096 Root” kök sertifikası kurulmalıdır. Kök kurulu değilse bağlantı güvenilmez olarak reddedilir.
Neden genel TLS sertifikası yerine X9 kullanmalıyım?
Chrome Kök Programı kararıyla DigiCert, genel TLS sertifikalarından istemci kimlik doğrulamasını (clientAuth) kaldırıyor; 1 Mart 2027’den itibaren yenileme ve yeniden düzenlemelerde de eklenmeyecek. mTLS kullanıyorsanız X9 PKI, DigiCert’in önerdiği ilk seçenektir.
Ne zaman iç (özel) PKI, ne zaman X9 kullanılır?
Trafik yalnızca kendi ağınızın içinde kalıyorsa özel PKI yeterli olabilir. İş ortaklarınızın, bankaların veya müşterilerinizin sizi doğrulaması gerekiyorsa (örneğin API ağ geçidi) X9 PKI uygun seçenektir.
Doğrulama nasıl yapılır?
DigiCert kuruluşunuzu doğrular ve doğrulanmış telefon numaranızdan arar. Her alan adı için DNS (TXT/CNAME), e-posta veya HTTP ile alan adı doğrulaması yapılır; IP adresleri yalnızca HTTP ile doğrulanabilir.
Kaç alan adı veya IP eklenebilir? Wildcard var mı?
Bir sertifikaya 250’ye kadar alan adı (FQDN) veya IP adresi eklenebilir; ek her ad ayrıca ücretlendirilir. Wildcard (*.alanadi.com) desteklenmez.
Hangi anahtar türleri desteklenir?
RSA 2048, 3072 veya 4096 bit ve ECC P-256 veya P-384. İmza algoritması SHA-256 veya SHA-384’tür. İlk sürümde ECC sertifikaları da RSA ara sertifikadan verilir.
Bu ürünü sadece bankalar mı alabilir?
Hayır. DigiCert ürünü tüm sektörlere açık tutar; finans, ödeme, perakende, sağlık, üretim ve IoT kuruluşları kullanabilir. Bazı ülkelerde kısıtlamalar olabilir.

Müşteri Değerlendirmeleri

★★★★★
Bu ürün için henüz değerlendirme yok

Deneyiminizi paylaşan ilk kişi siz olun. Yorumunuz bu ürünü değerlendiren diğer müşterilere yardımcı olur.

Ürünü Değerlendirin

DigiCert X9 PKI for TLS

★★★★★

Yorumunuz gerçek deneyiminizi yansıtmalıdır. Ürünü satın alan müşterilerin değerlendirmeleri "Doğrulanmış alıcı" olarak işaretlenir ve anında yayınlanır.

DigiCert X9 PKI for TLS alternatifleriyle karşılaştırma

Benzer doğrulama ve kapsama sahip sertifikalar. Fiyatlar yıllık, güncel liste fiyatıdır.

SertifikaDoğrulamaKapsamGarantiTeslimFiyat
DigiCert X9 PKI for TLSbu sayfaDigiCertKuruluş (OV)Çoklu alan adı249 alan adına kadar$1,250,000—£334.37yıllık
DigiCert Basic OV Multi-DomainDigiCertKuruluş (OV)Çoklu alan adı250 alan adına kadar$1,250,0001-3 iş günü£198.16yıllık
DigiCert Secure Site OV Multi-DomainDigiCertKuruluş (OV)Çoklu alan adı248 alan adına kadar$1,750,0001-5 iş günü£320.17yıllık
DigiCert Multi-Domain SSLDigiCertKuruluş (OV)Çoklu alan adı250 alan adına kadar$1,250,0001-3 iş günü£571.12yıllık

Bunları da beğenebilirsiniz

DigiCertMulti-DomainOV

DigiCert Multi-Domain SSL

1-3 iş günüKuruluş doğrulaması

  • Çok alan adı (SAN) + Kuruluş Doğrulaması (OV)
  • $1.250.000 garanti
  • Doğrulanmış şirket adı
£744.70%23 indirim£571.12 /yıl