Wildcard SSL Sertifikası Nedir? 2026’da Tek Sertifikayla Tüm Alt Alanlarınızı Güvenceye Alın

Wildcard SSL Sertifikası Nedir ve Neden Önemlidir?

Web sitenizin güvenli bir bağlantı sunması, kullanıcı güveni ve SEO açısından kritik bir faktördür. Özellikle birden fazla alt alan (subdomain) kullanan işletmelerde, her alt alan için ayrı bir SSL sertifikası almak hem maliyetli hem de yönetimi zor bir süreçtir. İşte bu noktada Wildcard SSL sertifikası devreye girer. “*.” karakteriyle başlayan bir sertifika, örneğin *.ornek.com, mail.ornek.com, blog.ornek.com gibi tüm alt alanları tek bir sertifika ile kapsar.

2026’da %40 daha az yönetim süresi ve %30 daha düşük maliyet vaat eden wildcard SSL, devops ekiplerinin iş yükünü hafifletir. Ayrıca, yeni bir alt alan eklediğinizde sertifika yenileme ya da ekleme işlemi yapmanıza gerek kalmaz; tek yapmanız gereken DNS kaydını güncellemektir. Bu da hızlı dağıtım ve kesintisiz hizmet anlamına gelir.

Wildcard SSL ve Diğer SSL Türleri Arasındaki Farklar

SSL sertifikaları üç ana kategoriye ayrılır: Tek domain (Single Domain), Çoklu domain (Multi‑Domain / SAN) ve Wildcard. Aşağıdaki tablo, bu üç tipin temel özelliklerini ve kullanım senaryolarını yan yana karşılaştırır.

Bu tablo, özellikle web hosting paketleri arasında seçim yaparken hangi SSL tipinin iş modelinize daha uygun olduğunu hızlıca görmenizi sağlar.

Wildcard SSL Sertifikası Nasıl Çalışır? Teknik Detaylar

Wildcard SSL, X.509 sertifika formatında bir Subject Alternative Name (SAN) girdisi içermez; bunun yerine Common Name (CN) alanına “*.ornek.com” yazar. Sertifika otoritesi (CA) bu wildcard ifadesini doğruladıktan sonra, tarayıcılar “*.ornek.com” ile başlayan tüm host adlarını güvenli olarak kabul eder. Sertifikanın public key ve private key çiftleri, diğer SSL tipleriyle aynı kriptografik algoritmaları (RSA, ECDSA) kullanır; tek fark, doğrulama sürecinin wildcard karakteri içermesidir.

Wildcard sertifikaları genellikle SHA‑256 hash algoritmasıyla imzalanır ve 1‑2 yıl geçerlilik süresine sahiptir. Sertifikanın süresi dolduğunda, tüm alt alanlar otomatik olarak yenilenir; bu da downtime riskini %0’a yaklaştırır. Ancak, wildcard sertifikası sadece bir seviyeli alt alanları kapsar; sub.sub.ornek.com gibi iki seviyeli alt alanlar için ayrı bir sertifika gerekir.

Wildcard SSL Kurulumu: Adım Adım Rehber

1. Sertifika satın alın: Güvenilir bir CA’dan wildcard SSL satın alın. AMD Ryzen VDS sunucular gibi yüksek performanslı bir sunucu, sertifika kurulumunda işlemci yoğunluğunu azaltır.
2. CSR (Certificate Signing Request) oluşturun: Sunucunuzda openssl req -new -newkey rsa:2048 -nodes -keyout ornek.key -out ornek.csr komutunu çalıştırın. CN alanına “*.ornek.com” yazın.
3. CA’ya gönderin ve doğrulamayı tamamlayın: E‑posta veya DNS‑01 challenge yöntemiyle domain sahipliğinizi kanıtlayın.
4. Sertifikayı indirin: CA, size .crt ve .ca-bundle dosyalarını verir.
5. Sunucuya yükleyin: Apache için SSLCertificateFile /etc/ssl/certs/ornek.crt ve SSLCertificateKeyFile /etc/ssl/private/ornek.key satırlarını ekleyin. Nginx için ssl_certificate /etc/ssl/certs/ornek.crt; ve ssl_certificate_key /etc/ssl/private/ornek.key; kullanın.
6. Test edin: openssl s_client -connect blog.ornek.com:443 -servername blog.ornek.com komutuyla sertifikanın doğru yüklendiğini doğrulayın.
7. Otomatik yenileme ayarlayın: Let’s Encrypt gibi ücretsiz CA’lar wildcard desteği sunar; certbot renew cron işiyle yenilemeyi otomatikleştirin.

Kurulum sırasında alan adı (domain) kaydı bilgilerinizin güncel olduğundan emin olun; aksi takdirde DNS doğrulama başarısız olur.

Wildcard SSL Kullanmanın Avantajları ve Dezavantajları

Avantajlar:

• Maliyet etkinliği: Tek sertifika birden çok alt alanı kapsar, ayrı sertifika alımına kıyasla %60’a kadar tasarruf sağlar.
• Yönetim kolaylığı: Yeni bir alt alan eklediğinizde ekstra sertifika talebi yoktur; sadece DNS kaydı eklenir.
• Güvenlik tutarlılığı: Tüm alt alanlar aynı şifreleme standartlarını kullanır, tutarsız SSL konfigürasyonlarından kaynaklanan güvenlik açıkları önlenir.

Dezavantajlar:

• Tek bir anahtarın riskleri: Wildcard sertifikasının private key’i birden fazla alt alanı koruduğu için, key sızdırılırsa tüm alt alanlar tehlikeye girer.
• İki seviyeli alt alan desteği yoktur: sub.sub.ornek.com gibi derin alt alanlar ek sertifika gerektirir.
• CA onayı süresi: Bazı CA’lar wildcard doğrulamasını daha sıkı yapar; bu da sipariş süresini uzatabilir.

Bu dezavantajları azaltmak için WAF güvenlik duvarı gibi ek koruma katmanları eklemek ve private key’i donanım güvenlik modülü (HSM) içinde saklamak önerilir.

Gerçek Dünya Senaryosu: E‑ticaret Sitesi İçin Wildcard SSL

Bir e‑ticaret platformu, www.satici.com, checkout.satici.com, api.satici.com ve blog.satici.com gibi farklı alt alanlara sahiptir. Geleneksel yaklaşımla her alt alan için ayrı SSL alınırsa, yıllık maliyet 4‑5 kat artar ve sertifika yenileme süreci karmaşıklaşır. Wildcard SSL sayesinde tek bir *.satici.com sertifikasıyla tüm bu alt alanlar güvenli hâle gelir.

Bu senaryoda, e-ticaret hosting paketi içinde wildcard SSL seçeneği sunan bir sağlayıcı tercih edilirse, ödeme sayfası (checkout) ve API endpointleri aynı sertifika altında çalışır; bu da PCI‑DSS uyumluluğunu kolaylaştırır. Ayrıca, yeni bir kampanya alt alanı (sale2026.satici.com) eklemek sadece DNS kaydını yönlendirmekle mümkün olur; ek bir sertifika süreci gerekmez.

Sıkça Sorulan Sorular

Wildcard SSL sertifikası kaç seviyeli alt alanı kapsar?

Wildcard SSL sadece bir seviyeli alt alanları kapsar. *.ornek.com mail.ornek.com gibi bir seviyeli alt alanları güvenli hâle getirirken, sub.mail.ornek.com gibi iki seviyeli alt alanlar için ayrı bir sertifika gerekir.

Wildcard SSL ile HTTP/2 desteği otomatik mi gelir?

Evet. Wildcard SSL, standart bir X.509 sertifikası olduğundan, HTTP/2 protokolüyle uyumludur. Sunucu tarafında HTTP/2’yi etkinleştirmeniz yeterlidir; sertifika tipi bu desteği engellemez.

Private key sızdırılırsa tüm alt alanlar tehlikeye mi girer?

Doğru. Wildcard sertifikanın private key’i birden fazla alt alanı koruduğu için, key ele geçirilirse saldırgan tüm alt alanları taklit edebilir. Bu riski azaltmak için key’i HSM içinde saklamak, düzenli olarak rotasyon yapmak ve erişim kontrolü uygulamak gerekir.

Let’s Encrypt ile wildcard SSL alınabilir mi?

Let’s Encrypt, DNS‑01 challenge yöntemiyle ücretsiz wildcard SSL sunar. Ancak, DNS sağlayıcınızın API desteği olması gerekir; bu sayede otomatik DNS kaydı oluşturulabilir ve sertifika yenilemesi sorunsuz gerçekleşir.

Sonuç: Wildcard SSL Sertifikasını Ne Zaman Tercih Etmelisiniz?

Wildcard SSL, birden fazla alt alanı olan ve hızlı ölçeklenebilirlik ihtiyacı duyan projeler için ideal bir çözümdür. Maliyet, yönetim ve güvenlik tutarlılığı açısından büyük avantaj sağlar. Ancak, private key güvenliğine ekstra özen gösterilmeli ve iki seviyeli alt alanlar için ek sertifikalar planlanmalıdır.

Eğer siteniz WordPress hosting gibi bir platformda barındırılıyor ve sık sık yeni alt alanlar (ör. shop.ornek.com, forum.ornek.com) ekliyorsanız, wildcard SSL alarak hem zamandan hem de bütçeden tasarruf edebilirsiniz. İlk adım olarak, ihtiyacınıza uygun bir wildcard SSL paketi seçin, CSR oluşturun ve yukarıdaki adımları izleyerek kurulumunuzu tamamlayın. Sertifikanız aktif olduğunda, tüm alt alanlarınız HTTPS protokolüyle güvenli bir şekilde hizmet vermeye başlayacaktır.