Ana içeriğe geç

Alan Adı Doğrulama Açıklaması

Alan adı doğrulama (Domain Verification), SSL sertifikası başvurusunun temel adımıdır; DNS kayıtları, dosya yükleme veya e-posta doğrulaması aracılığıyla alan adı kontrolünü teyit eder. Temel amacı yetkisiz kullanımı önlemek ve yalnızca meşru alan adı sahiplerinin sertifika başvurusu yapabilmesini sağlamaktır.

1. Alan Adı Doğrulaması Neden Gereklidir?​

Alan adı doğrulaması, SSL sertifikası düzenleme sürecindeki zorunlu adımlardan biridir. Başlıca nedenleri şunlardır:

1. Alan Adı Yönetim Yetkisini Doğrulama​

Alan adına çözümleme kaydı ekleyerek, dosya doğrulaması/e-posta doğrulaması gibi yöntemlerle CA kuruluşunun başvuru sahibinin alan adı yönetim yetkisini tanımasını sağlamak; başvuru sahibinin alan adı üzerindeki kontrolünü doğrulayarak üçüncü tarafların başkalarının alan adını kötüye kullanarak sertifika edinmesini engellemek.

2. Oltalama Saldırılarını Önleme​

Alan adı doğrulama süreci, saldırganların meşru alan adlarını taklit ederek oltalama siteleri oluşturmasını etkili biçimde engeller ve kullanıcıları hassas bilgi ifşası riskinden korur.

3. Güvenlik Standartlarına Uygunluk​

Yaygın tarayıcıların tümü, web sitelerinin alan adı doğrulamasından geçmiş SSL sertifikası kullanmasını zorunlu kılar; aksi takdirde site "güvenli değil" olarak işaretlenir. Alan adı doğrulaması, SSL sertifikasının uyumluluğunu ortaya koyar.

2. Alan Adı Doğrulaması Nasıl Yapılır?​

Başlıca üç yöntem vardır:

1. DNS Çözümleme Kaydı Doğrulaması​

Alan adı yönetim platformuna giriş yapın ve alan adının DNS çözümlemesine CA tarafından sağlanan doğrulama kayıt değerini ekleyin (tür genellikle TXT veya CNAME’dir).

2. Dosya Doğrulaması​

Web sitesi kök dizininde belirtilen yolu oluşturun ve ilgili içeriği yerleştirin; doğrulama içeriği CA tarafından sağlanır.

3. E-posta Doğrulaması​

CA, alan adı kaydı sırasında ayrılmış yönetici e-postasına (administrator, webmaster, hostmaster, postmaster@alanadi gibi) doğrulama e-postası gönderir. Müşteri e-postasına giriş yapıp doğrulama e-postasını alır ve bağlantıya tıklayarak onaylar; böylece alan adı doğrulaması tamamlanır.

3. Başlıca Sertifika Markalarının Alan Adı Doğrulama İşlemleri​

Bilgi
  • İç ağ veya kendinden imzalı sertifikalar için alan adı doğrulaması yapılması gerekmez.

1. Sectigo/Positive/sslTrus​

  • DNS çözümlemesi: Kayıt türleri CNAME ve TXT olmak üzere iki çeşittir.

  • Dosya doğrulaması: Yalnızca 80/443 portu doğrulamasını destekler.

  • E-posta doğrulaması: whois e-postası (2025.6.15 sonrası kullanılamaz) veya yönetici e-postası.

    Bilgi
    • sslTrus, Sectigo, Positive için TXT kaydı eklemek gerekirse Racent müşteri hizmetlerinden temin edilmesi gerekir; varsayılan çözümleme türü CNAME şeklindedir.

2. Digicert/Geotrust/Thawte​

  • DNS çözümlemesi: Tür TXT’dir; ana makine kaydı sabittir: _dnsauth
  • Dosya doğrulaması: Yalnızca 80/443 portu doğrulamasını destekler.
  • E-posta doğrulaması: Yönetici e-postası; whois e-postası (2025.5.8 sonrası kullanılamaz).

3. CFCA​

  • DNS çözümlemesi: Tür TXT’dir.
  • Dosya doğrulaması: 80/443 portu doğrulamasını destekler.
  • E-posta doğrulaması: Yönetici e-postası.
Not
  • 2025 yılı 15 Temmuz tarihinden itibaren, WHOIS ile sorgulanan e-posta doğrudan alan adı kontrolü doğrulaması için kullanılamaz. admin, administrator, webmaster, hostmaster, postmaster@+ana alan adı biçimindeki yönetici e-postası ile e-posta doğrulaması yapılması gerekir.
  • Şu anda CBA tarafından istenen, CFCA resmî sitesinin CP/CPS kurallarında belirtilen şekilde, HTTP veya HTTPS kullanılması ve portun yetkili port (yani 80, 443) olması gerekmektedir; 2025 yılı 1 Ağustos tarihinden itibaren uygulanmaya başlanacaktır.

4. Globalsign​

  • DNS çözümlemesi: Tür TXT’dir; ana makine kaydı boş bırakılabilir.
  • Dosya doğrulaması: Yalnızca 80/443 portu doğrulamasını destekler.
  • E-posta doğrulaması: Yönetici e-postası.

5. RapidSSL​

  • DNS çözümleme değeri varsayılan olarak alt alan adıdır; ana alan adına eklenmek istenirse çözümleme değerinin yeniden oluşturulması gerekir.

4. Başlıca Platformlarda DNS Çözümlemesi Ekleme​

5. Çözümlemenin etkinleştiğini doğrulama​

En son tarihinde güncellendi