Satın alma stratejisi, "hangi sertifikayı alayım" sorusunu "bu sertifika hangi riski, hangi maliyetle kapatıyor" sorusuna çevirir. Amaç gereğinden pahalıyı almak değil, eksik korumayı da seçmemektir.
1. İhtiyacı tanımlayın
- Doğrulama düzeyi: kuruluş kimliği gösterilecek mi (OV/EV), yoksa alan adı doğrulaması yeterli mi (DV)?
- Kapsam: tek alan adı, sınırsız alt alan adı (wildcard) veya farklı alan adları (SAN).
- Kullanım yeri: e-ticaret ödeme sayfası, kurumsal site, API, iç ağ.
2. Tedarikçiyi değerlendirin
- Sertifikanın verildiği CA tarayıcılar ve işletim sistemleri tarafından güvenilir mi?
- Yeniden düzenleme (reissue) ve iptal işlemleri kolay ve belgelenmiş mi?
- Doğrulama süresi ve destek kanalları açık mı? Türkçe teknik destek gerekiyorsa bunu önceden sorun.
- Fatura ve ödeme seçenekleri kurumsal gereksinimlerinize uyuyor mu?
3. Zamanlama
OV/EV doğrulaması birkaç iş günü sürebilir; sertifikayı süresi bitmeden çok önce sipariş edin. Yenilemeler için takvimde erken uyarı bırakın.
4. Teknik uyumluluğu doğrulayın
- CSR'ı kendi sunucunuzda üretin; özel anahtar size ait kalsın (CSR oluşturucu kullanılabilir).
- Sunucu yazılımınızın yeni anahtar türünü (ör. ECDSA) desteklediğini kontrol edin.
- Eski cihazlardan erişim varsa zincir uyumluluğunu test edin.
Sık stratejik hatalar
- Yalnızca en düşük fiyata bakmak ve yenileme yükünü hesaba katmamak.
- Her alt alan adı için ayrı satın alma yapıp yönetimi dağıtmak.
- Son dakikada, doğrulama süresini hesaba katmadan sipariş vermek.
Karar vermekte zorlanıyorsanız SSL seçim rehberi ve iletişim sayfamız iyi bir başlangıçtır.
Karar öncesi son kontrol
- Sertifikanın hangi alan adlarını kapsayacağını yazılı olarak listeleyin.
- Doğrulama için kullanılacak e-posta adresine veya DNS erişimine şu an sahip olduğunuzu doğrulayın.
- Kurulum yapacak kişiyi ve tarihi belirleyin.
- Yenileme için takvime hatırlatma ekleyin.
Bu dört madde hazırsa sipariş ve kurulum genellikle sorunsuz ilerler.