Wildcard SSL nedir?
Wildcard SSL, *.alanadiniz.com biçiminde düzenlenen ve aynı alan adının birinci seviyedeki tüm alt alan adlarını tek sertifikayla koruyan SSL türüdür. Yıldız (*) karakteri “joker” görevi görür; blog.alanadiniz.com, magaza.alanadiniz.com veya panel.alanadiniz.com gibi tüm adresler aynı sertifika kapsamındadır. Listelediğimiz Wildcard sertifikalar ana alan adını (alanadiniz.com) da kapsar.
En büyük avantajı esnekliktir: Sertifikayı aldıktan sonra açtığınız yeni alt alan adları da ek ücret ödemeden otomatik olarak kapsama girer.
Neleri kapsar, neleri kapsamaz?
| Adres | *.alanadiniz.com kapsar mı? |
|---|---|
| alanadiniz.com | Evet (listelenen ürünlerde) |
| www.alanadiniz.com | Evet |
| blog.alanadiniz.com | Evet |
| api.blog.alanadiniz.com | Hayır (ikinci seviye) |
| baskaalanadi.com | Hayır (farklı alan adı) |
İkinci seviye alt alan adları için ayrı bir *.blog.alanadiniz.com sertifikası gerekir. Birbirinden farklı alan adlarını tek sertifikada toplamak istiyorsanız çoklu alan adı (SAN) sertifikası daha uygundur.
Kimler için uygundur?
- SaaS ürünleri: Her müşteriye musteri.uygulamaniz.com gibi bir alt alan adı veren platformlar.
- Çok bölümlü kurumsal siteler: Blog, kariyer, destek ve yatırımcı ilişkileri sayfalarını ayrı alt alan adlarında barındıran şirketler.
- E-ticaret markaları: Mağaza, kampanya ve müşteri paneli için ayrı adresler kullanan işletmeler.
- Geliştirme ekipleri: test, staging ve demo ortamlarını alt alan adlarında çalıştıran ajanslar.
2026 Wildcard SSL fiyatları
Fiyatlar USD cinsinden, yıllık ve KDV hariçtir. Tüm ürünler alan adı doğrulamalıdır (DV) ve doğrulama sonrası anında düzenlenir.
| Sertifika | Yıllık fiyat | Garanti | Teslim |
|---|---|---|---|
| Sectigo Wildcard SSL | 89,99 USD | $50.000 | Anında |
| Certum Commercial Wildcard DV | 105,06 USD | €400.000 | Anında |
| RapidSSL Wildcard DV | 106,99 USD | $50.000 | Anında |
| Thawte DV Wildcard | 186,96 USD | $500.000 | Anında |
Wildcard ne zaman daha ekonomik?
Aşağıdaki tablo, her alt alan adı için ayrı Sectigo Domain SSL (yıllık 12,39 USD) almak ile tek bir Sectigo Wildcard SSL (yıllık 89,99 USD) almanın maliyetini karşılaştırır:
| Korunan adres sayısı | Ayrı DV SSL toplamı | Sectigo Wildcard |
|---|---|---|
| 3 | 37,17 USD | 89,99 USD |
| 5 | 61,95 USD | 89,99 USD |
| 8 | 99,12 USD | 89,99 USD |
| 10 | 123,90 USD | 89,99 USD |
| 20 | 247,80 USD | 89,99 USD |
Sekiz ve üzeri alt alan adında Wildcard doğrudan daha ucuzdur. Daha az adreste bile tek sertifikayı yönetmek, yenileme takibini ve kurulum işini sadeleştirdiği için tercih edilebilir.
Doğrulama ve kurulum adımları
- CSR oluşturun: Common Name alanına *.alanadiniz.com yazın.
- Siparişi tamamlayın: CSR'ı sipariş ekranına ekleyin.
- Alan adını doğrulayın: Wildcard sertifikalarda DNS kaydı (TXT/CNAME) veya admin@ gibi yetkili e-posta yöntemleri kullanılır; dosya (HTTP) doğrulaması sektör kurallarınca Wildcard için kullanılamaz.
- Sertifikayı kurun: Aynı sertifikayı tüm alt alan adlarının bulunduğu sunucuya veya sunuculara kurun. Limitsiz Bulut müşterileri için kurulum ücretsizdir.
- Test edin: Her alt alan adını https:// ile açarak sertifika zincirinin doğru kurulduğunu kontrol edin.
Farklı ortamlarda kurulum
- cPanel: SSL/TLS > Install and Manage SSL bölümünde sertifikayı, özel anahtarı ve CA bundle dosyasını yükleyin; aynı sertifikayı her alt alan adı için seçebilirsiniz.
- Plesk: SSL/TLS Certificates bölümünden sertifikayı ekleyip ilgili alan adlarına atayın.
- Nginx ve Apache: Sertifika ile ara sertifikaları birleştirilmiş tek bir zincir (fullchain) dosyası olarak tanımlayın; eksik zincir, özellikle mobil cihazlarda güven hatalarına yol açar.
- CDN ve yük dengeleyiciler: Trafiğiniz bir CDN veya yük dengeleyiciden geçiyorsa sertifikayı o katmana da yüklemeniz gerekir.
Sık yapılan hatalar
- Common Name'i yanlış yazmak: CSR'da *.alanadiniz.com yerine yalnızca alanadiniz.com yazılırsa standart bir sertifika düzenlenir.
- İkinci seviyeyi kapsandı sanmak: api.panel.alanadiniz.com gibi adresler için ayrı sertifika gerektiği gözden kaçırılır.
- Yeniden düzenlemeden sonra tüm sunucuları güncellememek: Sertifikanın kurulu olduğu her sunucuyu bir listede tutun; yenilemede biri unutulursa o alt alan adı hata verir.
Güvenlik açısından dikkat edilmesi gerekenler
- Özel anahtarı koruyun: Wildcard sertifikanın özel anahtarı tüm alt alan adlarınızın anahtarıdır. Mümkünse farklı sunucular için ayrı CSR ile yeniden düzenleme (reissue) yapın.
- Üçüncü taraf hizmetlere dikkat: Bir alt alan adınızı harici bir hizmete yönlendiriyorsanız Wildcard anahtarınızı o hizmetle paylaşmayın; o alt alan adı için ayrı bir DV sertifika kullanın.
- Kullanılmayan alt alan adlarını temizleyin: Artık kullanılmayan bir hizmete işaret eden DNS kayıtları alt alan adı ele geçirme (subdomain takeover) riskine yol açabilir.
Wildcard SSL'in SEO'ya etkisi
Arama motorları açısından önemli olan, her alt alan adının geçerli bir sertifikayla HTTPS üzerinden sunulmasıdır; sertifikanın Wildcard ya da tekil olması sıralamayı doğrudan etkilemez. Ancak Wildcard, yeni açılan alt alan adlarının ilk günden HTTPS ile yayına girmesini kolaylaştırır ve süresi dolmuş ya da eksik sertifika nedeniyle tarayıcı uyarısı alma riskini azaltır. Her alt alan adını Google Search Console'a ayrı bir mülk olarak eklemeyi, HTTP'den HTTPS'e kalıcı (301) yönlendirmeleri tanımlamayı ve site haritalarında yalnızca https:// adreslerini kullanmayı unutmayın.
2026 geçerlilik kuralları
15 Mart 2026'dan itibaren tüm genel SSL sertifikaları gibi Wildcard sertifikalar da en fazla 200 gün geçerli olarak düzenlenir; bu süre 2027'de 100, 2029'da 47 güne iner. Yıllık aboneliğiniz boyunca sertifikanız ücretsiz yeniden düzenlenir. Wildcard sertifika tek bir dosya olduğu için kısalan sürelerde yenileme işini onlarca ayrı sertifikaya kıyasla çok daha kolay yönetirsiniz. DNS doğrulamasını kalıcı olarak kurmak, yeniden düzenlemeleri hızlandırır.
Wildcard, DV ve kurumsal SSL karşılaştırması
| İhtiyaç | Önerilen sertifika |
|---|---|
| Tek alan adı (www dahil) | DV SSL |
| Aynı alan adının çok sayıda alt alan adı | Wildcard SSL |
| Şirket kimliğinin sertifikada görünmesi | OV / EV SSL |
| Alt alan adları + şirket kimliği | OV Wildcard (talep üzerine) |
SSL'i müşterilerinize satmak istiyorsanız SSL bayilik programımıza göz atın.
Sonuç
Wildcard SSL, büyüyen dijital yapılar için hem maliyet hem de yönetim kolaylığı sağlar. Kaç alt alan adınız olduğunu ve hangilerinin farklı sunucularda çalıştığını belirlemek, doğru ürünü seçmenin ilk adımıdır. Alt alan adlarınızı barındıracağınız altyapı için limitsiz hosting veya VPS sunucu seçeneklerimizi inceleyebilir, yeni bir proje için önce alan adınızı belirleyebilirsiniz. Web güvenliği hakkında daha fazlası için blog sayfamızı takip edin.