Bir Sunucuya Kaç SSL Sertifikası Yüklenebilir

Bir sunucuya yüklenebilecek SSL sertifikası sayısı aşağıdaki faktörlere bağlıdır:

Sunucu Yapılandırması ve Protokol Desteği

SNI (Sunucu Adı Göstergesi):

• Yaygın protokol: Modern sunucular (ör. Nginx, Apache, IIS), aynı IP adresi ve port (ör. 443) üzerinde birden fazla alan adı barındırmaya olanak tanıyan SNI teknolojisini destekler; her alan adı farklı bir SSL sertifikasına karşılık gelir.
• Teorik üst sınır: Teorik olarak net bir sınır yoktur; yalnızca sunucu kaynakları (bellek, CPU) ve yapılandırma karmaşıklığından etkilenir.

IP Tabanlı SSL:

• Geleneksel yöntem: Her sertifikanın bağımsız bir IP adresine bağlanması gerekir; sayı, sunucudaki kullanılabilir IP adediyle sınırlıdır.

Gerçek Senaryolardaki Sınırlamalar

Sunucu Yazılımı Yapılandırması:

• Farklı sunucu yazılımları (ör. Nginx, Apache), sanal ana bilgisayar (Virtual Host) veya server blokları aracılığıyla birden fazla sertifika yapılandırır.

Örneğin:

• Nginx: Birden fazla alan adı ve sertifika server bloğu ile tanımlanır.
• Apache: Farklı sertifikalar <VirtualHost> ile yapılandırılır.
• IIS yalnızca 7.5 ve üzeri sürümlerde SNI destekler

Sertifika Otoritesi (CA) Sınırlamaları:

• Bazı CA'lar tek sunucuya yüklenebilecek sertifika sayısına sınır koymaz.

Dikkat

Wildcard sertifikalar (*.example.com) ve çok alan adlı sertifikalar (SAN) birden fazla alt alan adını kapsayarak sertifika sayısını azaltabilir.

Kaynaklar ve Performans:

• Aşırı sayıda sertifika sunucu yükünü artırabilir (ör. SSL el sıkışma hesaplamaları); performans dengelenmelidir.

Yaygın Kullanım Senaryoları

Çoklu Alan Adı Barındırma

Aynı sunucuda birden fazla web sitesi dağıtılır (ör. www.example.com, blog.example.com) ve her alan adı bağımsız bir sertifika kullanır.

Test ve Geliştirme

Geçici olarak birden fazla kendinden imzalı sertifika veya test sertifikası yüklenir.

Karma Dağıtım

Bazı alan adları tek alan adı sertifikası, bazıları wildcard sertifika kullanır.

Özet

• SNI modu: Teorik üst sınır yoktur, önerilir.
• IP tabanlı SSL: Sunucudaki IP sayısıyla sınırlıdır (IP sertifikası).
• Öneri: Gerçek ihtiyaca göre sertifika türünü seçin (tek alan adı, wildcard, SAN) ve birden fazla sertifikayı öncelikle SNI ile yönetin.