Karşılaştırma matrisi, farklı sertifika türlerini aynı kriterlerle yan yana koyarak karar vermeyi hızlandırır. Matrisin değeri, doğru satır ve sütunları seçmekten gelir.
Temel karşılaştırma
| Kriter | DV | OV | EV |
|---|---|---|---|
| Doğrulanan | Yalnızca alan adı kontrolü | Alan adı + kuruluş | Alan adı + sıkı kuruluş incelemesi |
| Doğrulama süresi | Kısa, genelde otomatik | Belge kontrolü gerekir | En kapsamlı, en uzun |
| Şifreleme gücü | Aynı | Aynı | Aynı |
| Uygun kullanım | Blog, bilgi sitesi, iç araçlar | Kurumsal site, kayıt formu | Ödeme, finans, yüksek güven beklentisi |
Şifreleme gücü üç türde de aynıdır; fark doğrulama derinliğindedir.
Kapsam açısından
- Tek alan adı: bir ana adı veya bir alt alanı korur.
- Wildcard: bir kök altındaki tek seviyeli tüm alt alanları kapsar (
*.example.com); kök alan adı için ayrıca yer alması ürüne göre değişir. Wildcard SSL sayfasına bakın. - Çok alanlı (SAN): farklı alan adlarını tek sertifikada toplar.
Kendi matrisinizi kurma
- Satırlara seçenekleri, sütunlara sizin için önemli kriterleri koyun: doğrulama, kapsam, yönetim kolaylığı, yenileme süresi.
- Her kriter için ağırlık verin ve puanlayın.
- Puan eşitse yönetim yükü ve destek belirleyici olsun.
Dikkat edilecek noktalar
- EV, tarayıcılarda artık adres çubuğunda ayrı bir gösterge oluşturmuyor olabilir; değeri kuruluş doğrulamasının kendisindedir.
- Tarayıcı ve cihaz uyumluluğunu sertifikayı alan CA'ya göre kontrol edin.
Sizin için hangisinin uygun olduğu net değilse SSL seçim rehberi ve ürün listesi karar sürecinde yardımcı olur.
Seçimde yaygın yanılgılar
- 'EV daha güçlü şifreler' fikri yanlıştır; şifreleme aynıdır, değişen kuruluş doğrulaması.
- 'Wildcard her şeyi kapsar' da eksiktir: çoklu seviyeli alt alanlar (a.b.example.com) tek yıldız ile kapsanmaz.
- 'DV güvenilir değil' iddiası da abartıdır; DV şifrelemeyi aynı düzeyde sağlar, yalnızca kuruluş kimliğini kanıtlamaz.