Alan Adı Doğrulamalı (DV) SSL sertifikası, bir web sitesi için temel düzeyde doğrulama sağlayan bir dijital sertifika türüdür. Temel işlevi, bir kullanıcının web tarayıcısı ile web sunucusu arasındaki bağlantıyı şifrelemektir. Bu sertifika, başvuru sahibinin alan adı (domain) üzerinde kontrol sahibi olduğunu kanıtlar, ancak web sitesinin arkasındaki kuruluşun kimliğini doğrulamaz.
Bunu, yalnızca adınızı doğrulayan, adresinizi veya doğum tarihinizi onaylamayan basit bir kimlik kartı gibi düşünebilirsiniz.
Doğrulama Süreci Nasıl İşler?
DV sertifikasının doğrulama süreci basit ve tamamen otomatiktir, bu da onu çok hızlı yapar (genellikle dakikalar içinde tamamlanır).
Sertifika Otoritesi (CA), yalnızca sertifikayı isteyen kişinin gerçekten o alan adına sahip olduğunu veya onu kontrol ettiğini doğrular. Bu genellikle şu yollardan biriyle yapılır:
-
E-posta Doğrulaması: Sertifika Otoritesi, alan adıyla ilişkili bir e-posta adresine bir doğrulama postası gönderir. Sık kullanılan adresler şunlardır:
-
admin@siteniz.com -
administrator@siteadiniz.com -
webmaster@siteadiniz.com -
hostmaster@siteadiniz.com -
Alan adının WHOIS kaydındaki kayıt sahibi iletişim e-posta adresi.
Bu e-postadaki bir bağlantıyı tıklamak, isteği onaylar.
-
-
DNS Kaydı Doğrulaması: Sertifika Otoritesi, başvuran kişiden alan adının DNS ayarlarına özel bir TXT veya CNAME kaydı eklemesini ister. Sertifika Otoritesi'nin otomatik sistemi, kontrolü teyit etmek için bu kaydı arar.
-
Dosya Tabanlı Doğrulama: Sertifika Otoritesi, başvuranın web sunucusundaki belirli bir dizine (örn.,
http://siteadiniz.com/.well-known/pki-validation/dosya.txt) yerleştirmesi gereken benzersiz bir dosya sağlar. Sertifika Otoritesi daha sonra kontrolü teyit etmek için bu dosyayı almaya çalışır.
DV Sertifikası Kullanıcıya Nasıl Görünür?
Bir web tarayıcısında, DV sertifikası olan bir site adres çubuğunda kilit simgesini (????) gösterir. Bu, bağlantının güvenli ve şifrelendiği anlamına gelir.
Ancak, sertifika detaylarını görmek için kilit simgesine tıkladığınızda asgari düzeyde bilgi görürsünüz. Genellikle yalnızca alan adını ve sertifikayı veren otoriteyi (CA) gösterir. Herhangi bir şirket adı veya doğrulanmış kurumsal detaylar görünmez.
