Ücretsiz SSL mi Ücretli SSL mi? 2026’da Hangisini Seçmelisiniz?
Ücretsiz SSL vs ücretli SSL en çok aranan sertifika sorularından — cevap “ücretsiz her zaman yeter” veya “ücretli her zaman daha güvenli” kadar basit değil. Bu karşılaştırma güven, şifreleme, doğrulama seviyeleri, yenileme, wildcard, cihazlar ve Certinite’nin hangi yolu ne zaman önerdiğini kapsar.
Kısa Cevap
| İhtiyaç | Tercih |
|---|---|
| Otomasyonlu genel site / API | Ücretsiz Let's Encrypt (veya eşdeğer DV) |
| Daha az yenileme, ticari destek, garanti | Ücretli DV |
| Sertifikada şirket kimliği (OV/EV) | Ücretli OV/EV |
| DNS otomasyonlu wildcard | Ücretsiz veya ücretli — süreç fiyattan önemli |
| ACME’si zahmetli firewall / LB | Çoğu zaman ücretli + import veya orkestre ücretsiz |
Tarayıcılar Let's Encrypt için daha zayıf bir kilit göstermez. Tipik DV ürünlerinde şifreleme eşdeğerdir.
“Ücretsiz SSL” Genelde Ne Demek?
Let's Encrypt ve benzeri ACME CA’lar:
- Yalnız Domain Validation
- Kısa ömür (~90 gün; sektör daha kısa ömre gidiyor — süreler)
- ACME ile otomasyon (HTTP-01 / DNS-01)
- OV/EV yok, sınırlı insan desteği
Ücretsiz pratikte yenileme elle kaldığında başarısız olur. Unuttuğunuz ücretsiz sertifika, unuttuğunuz ücretliden daha iyi değildir — ikisi de HTTPS’i kırar. Asıl ürün otomasyondur.
Ne İçin Ödersiniz?
Ticari DV (Domain SSL, Secure Domain vb.) ekler:
- Daha uzun geçerlilik (bugün çoğu ~1 yıl, hâlâ CA/B tavanına bağlı)
- Bayi destek kanalları
- Garanti dili
- Satın alma ekiplerinin aşinalığı
- Bazen ACME olmadan ZIP indirme kolaylığı
OV/EV kurumsal vetting ekler — uyumluluk / RFP için; daha güçlü AES için değil.
Fiyat: 2027 SSL fiyatları, ucuz SSL.
Güvenlik Mitleri
Mit: Ücretli daha iyi şifreler.
Gerçek: Cipher suite istemci/sunucu yapılandırmasıdır, perakende SKU değil.
Mit: SEO için EV şart.
Gerçek: HTTPS önemli; adres çubuğundaki EV markası büyük ölçüde kalktı.
Mit: Ücretsiz kurumsal ağlarda yasak.
Gerçek: Nadir. Bazı eski cihazlar zincire seçicidir — fiyat varsaymayın, zinciri düzeltin.
Operasyonel Karşılaştırma
| Boyut | Ücretsiz (ACME) | Ücretli DV |
|---|---|---|
| Maliyet | 0 $ | Düşük yıllık ücret |
| Yenileme sıklığı | Yüksek | Daha düşük |
| Otomasyon ihtiyacı | Zorunlu | Güçlü önerilir |
| Wildcard | DNS-01 | CA’ya göre DNS / e-posta vb. |
| OV/EV | Yok | Üst katmanlarda var |
| Elle indirme UX | ACME istemcisiyle | Bayilerde yaygın |
Certinite İkisini Nasıl Konumlar?
- Otomasyon yolu — Let's Encrypt veya premium; IIS, Linux, cPanel, Plesk, bulut, FortiGate…
- Manuel satın alma — cüzdandan öde, doğrula, PEM/PFX indir
Öğrenirken ücretsiz başlayın; fatura veya daha uzun ticari DV isteyen domain’leri aynı panele taşıyın. Kayıt · Fiyatlandırma.
Karar Akışı
- Kağıt üzerinde OV/EV şart mı? → Ücretli OV/EV
- Hedefte ACME otomatize edilebilir mi? → Ücretsiz LE
- Hedef ACME’si zor bir cihaz mı? → Ücretli DV + import veya agentless otomasyon
- Çok alt domain mi? → DNS otomasyonlu wildcard
- Hâlâ emin değil misiniz? → Staging’de ücretsiz, finansın önemsediği tek hostname’de ücretli
SSS
Ücretsiz SSL ile Google beni düşürür mü?
Hayır. Google HTTPS ister; ticari CA tercihi yapmaz.
Ücretsizden ücretliye geçilir mi?
Evet. Yeni sertifika basıp bağlamayı değiştirin; anahtar sızdıysa eskisini iptal edin.
cPanel AutoSSL “ücretsiz SSL” midir?
Evet — genelde yapılandırılan AutoSSL sağlayıcısından ücretsiz DV. cPanel SSL otomasyonu.
Deneme ticari sertifika işe yarar mı?
Cihaz import’unu (ör. FortiGate) yıllık alımdan önce test için faydalı. FortiGate SSL.
Sonuç
Otomasyon sağlamsa ve DV yetiyorsa ücretsiz SSL seçin. Süreç, geçerlilik, destek veya uyumluluk istiyorsa ücretli SSL — şifreleme mitleri yüzünden değil. Her iki durumda da yenileme yolunun sahibi olun.
Sonraki okumalar: SSL nasıl alınır, PEM PFX farkı, SSL nedir.