İki seçenek de bağlantıyı TLS ile şifreler; şifreleme gücü açısından aradaki fark çoğu zaman ihmal edilebilir. Asıl ayrım doğrulama düzeyi, yönetim modeli ve kurumsal ihtiyaçlarda ortaya çıkar.
Let's Encrypt'in güçlü ve sınırlı yanları
- Ücretsizdir ve ACME protokolüyle otomatik alınıp yenilenir (ör. certbot).
- Yalnızca alan adı doğrulamalı (DV) sertifika verir; şirket adı sertifikada yer almaz.
- Sertifikalar kısa ömürlüdür, bu yüzden yenileme otomasyonu çalışmazsa site bir anda uyarı verir.
- OV/EV, kurumsal doğrulama ve sertifikaya bağlı site mührü sunmaz.
- Hata olduğunda başvuracağınız bir ticari destek kanalı yoktur; topluluk kaynaklarına dayanırsınız.
Ücretli sertifikanın katkıları
- DV, OV ve EV seçenekleri: kuruluşunuzun doğrulanmış kimliği sertifika ayrıntılarında görülebilir.
- Sertifika yönetimi panelden yapılır; yeniden düzenleme (reissue) ve yenileme süreçleri sağlayıcıyla yürütülür.
- Sertifika Yetkilisinin sunduğu garanti/sigorta kapsamı ürüne göre değişir; ayrıntıyı ürün sayfasında kontrol edin.
- Kurumsal gereksinimler: fatura, sözleşme, denetim kayıtları ve Türkçe teknik destek.
Hangi durumda hangisi?
Kişisel blog, test ortamı veya otomasyonu kurabilecek bir DevOps ekibiniz varsa Let's Encrypt yeterli olabilir. Ödeme alan, müşteri verisi toplayan ya da marka güveninin öne çıktığı sitelerde doğrulanmış kimlik ve destek gerektiğinden ücretli sertifika mantıklıdır. Ayrıca shared hosting gibi ACME otomasyonunun kısıtlı olduğu ortamlarda ticari sertifika işi basitleştirir.
Karar verirken
- Sitenizin tehdit ve güven profilini belirleyin (kimlik gösterimi gerekiyor mu?).
- Yenileme otomasyonunu kimin yöneteceğini netleştirin.
- Kaç alan adı/alt alan adı olduğuna bakın.
Sık yapılan yanlış varsayımlar
- "Ücretsiz olan daha az güvenli şifreler" doğru değildir; şifreleme algoritmaları aynı TLS protokolüne dayanır.
- "Ücretli sertifika siteyi saldırılardan korur" da doğru değildir; sertifika yalnızca iletimi şifreler ve kimliği doğrular, uygulama güvenliğinin yerini tutmaz.
- Ücretsiz sertifika kullanmak, ileride ücretliye geçmeyi engellemez; geçişte sertifikayı değiştirip sunucuyu yeniden yüklemeniz yeterlidir.
Sonuçta önemli olan, yenilemenin aksamamasıdır. Hangi modeli seçerseniz seçin süre dolumu için bir uyarı mekanizması kurun.
Seçenekleri karşılaştırmak için SSL seçim rehberine, hazır ürünler için SSL sertifikaları sayfasına bakabilirsiniz.