- Konu sahibi
- #1
EV SSL sertifikası, bir alan adının HTTPS üzerinden şifreli iletişim kurmasını sağlayan ve sertifika başvurusundaki kuruluşun kimliğinin, yetkili bir sertifika otoritesi tarafından daha kapsamlı kontrollerle doğrulandığını gösteren TLS sertifikasıdır. EV, “Extended Validation” yani “Genişletilmiş Doğrulama” anlamına gelir. Ancak EV sertifikası, standart bir TLS sertifikasından daha güçlü şifreleme sağlamaz; temel fark kuruluş doğrulamasının kapsamıdır.
Bir ziyaretçi
EV başvurusunda sertifika otoritesi yalnızca alan adını kontrol etmekle kalmaz; sertifikada yer alacak başvuru sahibinin rehberin izin verdiği kuruluş kategorilerinden birine uyduğunu, kimliğini ve faal varlığını, kuruluş adına başvuru yapıldığını ve gerekli iletişim bilgilerinin doğrulanabildiğini de inceler. Bu doğrulama, sertifika otoritesinin uyguladığı kimlik doğrulama kurallarına göre belge veya bağımsız iletişim kontrolleri içerebilir.
Bir şirket
Bu durum, sertifika otoritesinin şirketin güvenilir bir işletme olduğunu veya sitenin sunduğu hizmetin güvenli olduğunu garanti ettiği anlamına gelmez. EV, kimlik doğrulamasının yapıldığını gösterir; içerik, ödeme sistemi, sunucu veya şirketin ticari uygulamaları hakkında tek başına güvence vermez.
Karar verirken sertifikanın ziyaretçiye hangi kimlik güvencesini vermesini istediğinize ve doğrulama sürecini yönetip yönetemeyeceğinize bakın. Kişisel blog, küçük tanıtım sitesi veya yalnızca temel HTTPS ihtiyacı olan bir projede alan adı doğrulamalı bir TLS sertifikası çoğu zaman teknik ihtiyacı karşılar. Kuruluş adının sertifika bilgilerine dahil edilmesi ve daha kapsamlı kimlik doğrulaması isteniyorsa EV değerlendirilebilir.
Aşağıdaki ayrım seçimi kolaylaştırır:
EV seçilecekse uygulama sırası şöyledir:
Sertifika ayrıntılarında beklenen kuruluş görünmüyorsa bu durum sertifikanın kesinlikle geçersiz olduğu anlamına gelmez; seçilen sertifika türü EV olmayabilir veya kuruluş bilgisi arayüzde doğrudan gösterilmiyor olabilir. Bu durumda tarayıcıdaki sertifika ayrıntılarını ve sertifika otoritesinin düzenlediği sertifikadaki alanları inceleyin.
EV’yi daha güçlü şifreleme sanmak: EV’nin ana farkı kimlik doğrulamasıdır. Şifreleme gücü için sunucunun TLS yapılandırması, güncel yazılımı ve doğru sertifika zinciri ayrıca önemlidir.
Sertifikayı site güvenliğinin tamamı sanmak: EV; kötü amaçlı kodu, zayıf parolaları, açık sunucuları veya sahte ödeme sayfalarını tek başına engellemez. Uygulama ve sunucu güvenliği ayrıca yapılandırılmalıdır.
Tüm alan adlarını kapsadığını varsaymak: Sertifikada yer almayan bir alan adı veya alt alan adı otomatik olarak kapsanmaz. Normal web alan adlarında EV wildcard kapsamı beklenmemelidir; kullanılacak host adlarını SAN listesinde doğrulayın. Kurulumdan önce sertifikanın kapsamını kontrol edin.
Özel anahtarı paylaşmak: Sertifika dosyası tek başına yeterli değildir; özel anahtarın paylaşılması veya yanlış sunucuda kullanılması sertifikanın güvenliğini zayıflatır.
Çoğu modern tarayıcı EV kuruluş adını adres çubuğunda sürekli göstermez. Kuruluş bilgisini görmek için site bilgisi/sertifika ayrıntıları ekranına bakmak gerekebilir. EV satın alma kararını sürekli yeşil çubuk veya görünür şirket adı beklentisine bağlamayın.
Hayır. EV, sertifikada doğrulanan kuruluş kimliğini gösterir; sitenin tüm içeriklerinin güvenilir olduğunu veya alan adının taklit amaçlı kullanılmadığını tek başına kanıtlamaz.
EV SSL nasıl çalışır?
Bir ziyaretçi
https://example.com adresine bağlandığında tarayıcı ile sunucu arasında TLS el sıkışması yapılır. Sunucu, alan adı için düzenlenmiş sertifikayı gönderir. Tarayıcı sertifikanın geçerli olup olmadığını, alan adıyla eşleşip eşleşmediğini, güvenilen bir sertifika zincirine bağlı bulunup bulunmadığını ve süresinin geçip geçmediğini kontrol eder. Kontroller başarılıysa iletişim şifreli hale gelir.EV başvurusunda sertifika otoritesi yalnızca alan adını kontrol etmekle kalmaz; sertifikada yer alacak başvuru sahibinin rehberin izin verdiği kuruluş kategorilerinden birine uyduğunu, kimliğini ve faal varlığını, kuruluş adına başvuru yapıldığını ve gerekli iletişim bilgilerinin doğrulanabildiğini de inceler. Bu doğrulama, sertifika otoritesinin uyguladığı kimlik doğrulama kurallarına göre belge veya bağımsız iletişim kontrolleri içerebilir.
Somut örnek
Bir şirket
example.com alan adında çevrim içi ödeme hizmeti sunuyor olsun. Alan adı kontrolünden geçen sıradan bir TLS sertifikası, ziyaretçinin doğru sunucuya şifreli bağlanmasına yardımcı olur. EV sertifikasında ise sertifika otoritesi, sertifikada belirtilen şirketin gerçekten mevcut olup olmadığını ve başvurunun şirket tarafından yapıldığını ayrıca doğrular.Bu durum, sertifika otoritesinin şirketin güvenilir bir işletme olduğunu veya sitenin sunduğu hizmetin güvenli olduğunu garanti ettiği anlamına gelmez. EV, kimlik doğrulamasının yapıldığını gösterir; içerik, ödeme sistemi, sunucu veya şirketin ticari uygulamaları hakkında tek başına güvence vermez.
EV SSL gerekli mi?
Karar verirken sertifikanın ziyaretçiye hangi kimlik güvencesini vermesini istediğinize ve doğrulama sürecini yönetip yönetemeyeceğinize bakın. Kişisel blog, küçük tanıtım sitesi veya yalnızca temel HTTPS ihtiyacı olan bir projede alan adı doğrulamalı bir TLS sertifikası çoğu zaman teknik ihtiyacı karşılar. Kuruluş adının sertifika bilgilerine dahil edilmesi ve daha kapsamlı kimlik doğrulaması isteniyorsa EV değerlendirilebilir.
Aşağıdaki ayrım seçimi kolaylaştırır:
| İhtiyaç | Uygun yaklaşım | Dikkat edilmesi gereken |
|---|---|---|
| Yalnızca HTTPS ve alan adı doğrulaması | Alan adı doğrulamalı TLS sertifikası | Kuruluş kimliği ayrıca doğrulanmaz |
| Kuruluş bilgisinin doğrulanıp sertifikaya yazılması | OV veya ihtiyaca göre EV | OV de kuruluş doğrular; EV ek EV Guidelines kontrollerine tabidir |
| Birden fazla alt alan adı | İhtiyaca uygun kapsamda sertifika | Sertifikanın adları ve kapsama koşulları incelenmelidir |
EV seçilecekse uygulama sırası şöyledir:
- Sertifikada gösterilecek kuruluş adını ve korunacak alan adlarını kesinleştirin.
- Sertifika otoritesinin EV için istediği kuruluş, alan adı ve yetkili başvuru sahibi doğrulamalarını tamamlayın.
- Düzenlenen sertifikayı sunucunuza, özel anahtarı yalnızca yetkili sunucu işleminin erişebileceği şekilde yerleştirerek tanımlayın.
- Sunucunun sertifikayı ara sertifikalarla birlikte gönderdiğini ve tüm HTTPS adreslerinin beklenen alan adına yönlendiğini kontrol edin.
- Başarılı bağlantıda tarayıcı sertifika ayrıntılarından kuruluş bilgilerinin ve alan adı eşleşmesinin görüldüğünü doğrulayın.
Sertifika ayrıntılarında beklenen kuruluş görünmüyorsa bu durum sertifikanın kesinlikle geçersiz olduğu anlamına gelmez; seçilen sertifika türü EV olmayabilir veya kuruluş bilgisi arayüzde doğrudan gösterilmiyor olabilir. Bu durumda tarayıcıdaki sertifika ayrıntılarını ve sertifika otoritesinin düzenlediği sertifikadaki alanları inceleyin.
Sık yapılan hatalar
EV’yi daha güçlü şifreleme sanmak: EV’nin ana farkı kimlik doğrulamasıdır. Şifreleme gücü için sunucunun TLS yapılandırması, güncel yazılımı ve doğru sertifika zinciri ayrıca önemlidir.
Sertifikayı site güvenliğinin tamamı sanmak: EV; kötü amaçlı kodu, zayıf parolaları, açık sunucuları veya sahte ödeme sayfalarını tek başına engellemez. Uygulama ve sunucu güvenliği ayrıca yapılandırılmalıdır.
Tüm alan adlarını kapsadığını varsaymak: Sertifikada yer almayan bir alan adı veya alt alan adı otomatik olarak kapsanmaz. Normal web alan adlarında EV wildcard kapsamı beklenmemelidir; kullanılacak host adlarını SAN listesinde doğrulayın. Kurulumdan önce sertifikanın kapsamını kontrol edin.
Özel anahtarı paylaşmak: Sertifika dosyası tek başına yeterli değildir; özel anahtarın paylaşılması veya yanlış sunucuda kullanılması sertifikanın güvenliğini zayıflatır.
Kaynaklar
Sık sorulan sorular
EV sertifikası tarayıcıda her zaman şirket adını gösterir mi?
Çoğu modern tarayıcı EV kuruluş adını adres çubuğunda sürekli göstermez. Kuruluş bilgisini görmek için site bilgisi/sertifika ayrıntıları ekranına bakmak gerekebilir. EV satın alma kararını sürekli yeşil çubuk veya görünür şirket adı beklentisine bağlamayın.
EV sertifikası sahte bir siteyi tek başına engeller mi?
Hayır. EV, sertifikada doğrulanan kuruluş kimliğini gösterir; sitenin tüm içeriklerinin güvenilir olduğunu veya alan adının taklit amaçlı kullanılmadığını tek başına kanıtlamaz.
