Wildcard SSL, bir ana alan adı altındaki çok sayıda birinci seviye alt alan adını tek sertifikayla korumaya yarayan TLS/SSL sertifikasıdır. Sertifika adında yıldız karakteri kullanılır. Örneğin *.example.com için oluşturulan bir Wildcard SSL; www.example.com, mail.example.com ve shop.example.com gibi alt alan adlarında kullanılabilir.
Her subdomain için ayrı sertifika satın almak ve yenilemek yerine merkezi bir sertifika yönetimi sağladığı için çok sayıda alt alan adı kullanan projelerde pratiktir. Ancak kapsam sınırları ve özel anahtar güvenliği doğru anlaşılmalıdır.
Wildcard SSL Nedir?
Wildcard SSL sertifikası, alan adı bölümünde joker karakter olarak yıldız işareti içerir. Yıldız, belirtilen alan adının birinci seviye alt alan adlarının yerine geçer. Böylece yeni bir subdomain eklendiğinde sertifika kapsamı uygunsa ayrı bir sertifika oluşturmak gerekmez.
Web siteniz için uygun sertifika türünü değerlendirirken SSL sertifikası seçeneklerini inceleyebilirsiniz. Sertifika seçiminde yalnızca fiyat değil, doğrulama türü, garanti, destek ve yenileme süreci de göz önünde bulundurulmalıdır.
Wildcard SSL Hangi Alan Adlarını Kapsar?
*.example.com biçimindeki bir Wildcard sertifika aşağıdaki birinci seviye alt alan adlarını kapsayabilir:
www.example.comblog.example.commail.example.companel.example.comapi.example.com
Aynı sertifika genellikle test.api.example.com gibi ikinci seviye alt alan adlarını kapsamaz. Böyle bir yapı için *.api.example.com adına ayrı bir sertifika veya uygun bir multi-domain sertifika gerekebilir.
Kök alan adı olan example.com da otomatik olarak yıldız kapsamına girmeyebilir. Birçok sertifika sağlayıcısı kök alan adını Subject Alternative Name alanına ekler; sipariş ve CSR sürecinde bunun doğrulanması gerekir.
Wildcard SSL Nasıl Çalışır?
Tarayıcı HTTPS bağlantısı kurduğunda sunucu sertifikasını sunar. Tarayıcı sertifikanın güvenilir bir sertifika otoritesi tarafından imzalandığını, süresinin geçerli olduğunu ve bağlanılan alan adının sertifika kapsamıyla eşleştiğini kontrol eder.
Bağlanılan adres shop.example.com ise sertifikadaki *.example.com ifadesiyle eşleşebilir. Ardından TLS oturumu kurulur ve tarayıcı ile sunucu arasındaki trafik şifrelenir. Wildcard özelliği şifreleme yöntemini değiştirmez; yalnızca sertifikanın ad kapsamını genişletir.
Wildcard SSL Avantajları Nelerdir?
Tek sertifikayla çok sayıda subdomain
Birinci seviye alt alan adları için ayrı sertifikalar oluşturmak yerine tek sertifika kullanılabilir. Bu durum özellikle yeni subdomainlerin sık açıldığı projelerde yönetimi kolaylaştırır.
Daha kolay yenileme takibi
Çok sayıda sertifikanın farklı tarihlerde sona ermesini takip etmek yerine tek bir yenileme süreci yönetilebilir. Otomatik yenileme kullanılsa bile düzenli sertifika izleme yapılmalıdır.
Esnek altyapı
Test, panel, API, mağaza ve müşteri portalı gibi servisler farklı subdomainlerde çalıştırılabilir. Sertifika yeniden düzenlenmeden yeni bir birinci seviye subdomain devreye alınabilir.
Wildcard SSL Dezavantajları ve Riskleri
- Tek özel anahtarın ele geçirilmesi bütün bağlı subdomainleri etkileyebilir.
- İkinci seviye alt alan adlarını otomatik olarak kapsamaz.
- Farklı ekipler ve sunucular arasında aynı özel anahtarın dağıtılması riski artırır.
- Çok az subdomain kullanılan projelerde maliyet avantajı sağlamayabilir.
- Sertifikanın iptal edilmesi bütün alt alan adlarını aynı anda etkileyebilir.
Özel anahtarın merkezi bir kasada tutulması, erişimlerin sınırlandırılması ve mümkünse her ortam için ayrı anahtar kullanılması önemlidir. Sertifika dosyaları e-posta veya herkese açık depolar üzerinden paylaşılmamalıdır.
Wildcard SSL ile Multi-Domain SSL Arasındaki Fark
| Özellik | Wildcard SSL | Multi-domain SSL |
|---|---|---|
| Kapsam | Tek alan adının birinci seviye subdomainleri | Birbirinden farklı alan adları ve subdomainler |
| Örnek | *.example.com | example.com, example.net, shop.example.org |
| Yeni subdomain | Kapsama uygunsa sertifika değişmeden eklenebilir | SAN listesine eklemek için sertifika yeniden düzenlenebilir |
| Yönetim | Subdomain yoğun yapılar için kolay | Birden fazla domaini tek sertifikada toplar |
Tek bir ana alan adı altında çok sayıda servis varsa Wildcard SSL; birbirinden farklı alan adları tek sertifikada korunacaksa multi-domain SSL daha uygun olabilir.
Wildcard SSL Ne Zaman Kullanılmalı?
- Aynı ana alan altında çok sayıda subdomain bulunuyorsa
- Yeni alt alan adları sık oluşturuluyorsa
- Sertifika yenileme süreçleri merkezileştirilmek isteniyorsa
- Subdomainler aynı ekip veya güvenlik politikası tarafından yönetiliyorsa
- Birinci seviye subdomain kapsamı proje için yeterliyse
Tek bir web sitesi ve birkaç sabit subdomain için standart veya SAN sertifikası daha ekonomik ve daha sınırlı risk alanı sunabilir.
Wildcard SSL Nasıl Alınır ve Kurulur?
- Sertifikanın kapsayacağı ana alan adını belirleyin.
- Sunucuda güçlü bir özel anahtar ve
*.example.comadını içeren CSR oluşturun. - Sertifika sağlayıcısının istediği domain doğrulamasını tamamlayın.
- Sertifikayı, ara sertifikaları ve özel anahtarı sunucuya güvenli biçimde yükleyin.
- Web sunucusu yapılandırmasını güncelleyip servisi yeniden yükleyin.
- Subdomainleri HTTPS üzerinden test edin ve sertifika zincirini doğrulayın.
- Yenileme ve sona erme izleme sistemini etkinleştirin.
cPanel Üzerinde Wildcard SSL Kullanılır mı?
Evet. Sertifika sağlayıcısının verdiği sertifika, özel anahtar ve CA zinciri cPanel/WHM üzerindeki SSL yönetim alanından kurulabilir. DNS tabanlı doğrulama gerekiyorsa ilgili TXT kayıtları doğru biçimde eklenmelidir.
Hosting altyapısının Wildcard sertifikayı ve kullanılacak doğrulama yöntemini desteklemesi gerekir. cPanel tabanlı ve SSL kurulumu destekleyen çözümler için web hosting paketlerini inceleyebilirsiniz.
Wildcard SSL Kurulumundan Sonra Yapılacak Kontroller
- Kök domain ve bütün kritik subdomainleri ayrı ayrı test edin.
- Sertifika zincirinde eksik ara sertifika olmadığını doğrulayın.
- HTTP adreslerini HTTPS sürümüne yönlendirin.
- Sayfalardaki mixed content hatalarını giderin.
- Sertifika bitiş tarihi için otomatik uyarı oluşturun.
- Eski ve güvenli olmayan TLS sürümlerini devre dışı bırakın.
- Özel anahtar dosyasının erişim izinlerini sınırlandırın.
Wildcard SSL Yenileme Süreci Nasıl Yönetilir?
Sertifika yenilenmeden önce kullanılan bütün sunucular ve alt alan adları envantere eklenmelidir. Yeni sertifika oluşturulduğunda sertifika zinciriyle birlikte ilgili sistemlere kurulmalı, eski sertifikanın kaldırılması ise doğrulama tamamlandıktan sonra yapılmalıdır.
Otomatik yenileme kullanılıyorsa DNS API anahtarının yalnızca gerekli zone ve kayıt işlemlerine erişmesi sağlanmalıdır. Yenileme görevinin çalışması tek başına yeterli değildir; sertifikanın gerçekten sunucuya yüklendiği ve servisin yeni sertifikayı sunduğu dışarıdan kontrol edilmelidir.
Birden fazla sunucuda aynı Wildcard sertifika kullanılıyorsa dağıtım otomasyonu ve gizli anahtar yönetimi kurulabilir. Böylece sertifika süresi dolmadan yenileme yapılır ve her sunucudaki sertifika sürümü merkezi olarak izlenebilir.
Wildcard SSL Hakkında Sık Sorulan Sorular
Wildcard SSL sınırsız subdomain kapsar mı?
Sertifika otoritesinin ürün koşullarına bağlı olmakla birlikte aynı seviyedeki çok sayıda subdomaini kapsayabilir. İkinci seviye subdomainler aynı yıldız ifadesiyle kapsanmaz.
Wildcard SSL ana domaini kapsar mı?
*.example.com ifadesi tek başına kök domaini temsil etmez. Sertifikada example.com adının ayrıca bulunup bulunmadığı kontrol edilmelidir.
Ücretsiz Wildcard SSL alınabilir mi?
DNS tabanlı doğrulamayı destekleyen bazı sertifika otoriteleri ücretsiz Wildcard sertifika sağlayabilir. Otomatik yenileme ve DNS API güvenliği ayrıca planlanmalıdır.
Wildcard SSL güvenli midir?
Doğru yapılandırıldığında güvenlidir. En önemli risk, aynı özel anahtarın çok sayıda sunucuya kopyalanmasıdır. Anahtar erişimi sıkı biçimde sınırlandırılmalıdır.
Sonuç
Wildcard SSL, tek bir ana alan altındaki çok sayıda birinci seviye subdomaini tek sertifikayla koruyarak yönetimi kolaylaştırır. Ancak ikinci seviye subdomainleri kapsamadığı, kök domainin ayrıca eklenmesi gerekebileceği ve ortak özel anahtarın güvenlik etkisi unutulmamalıdır. Sertifika kapsamı, altyapı desteği ve anahtar yönetimi birlikte değerlendirilerek doğru SSL türü seçilmelidir.
