Bir siteniz büyüdükçe alt alan adları çoğalır: www, blog, shop, app, mail… Her biri için ayrı sertifika almak hem maliyetli hem de yönetimi zordur. İşte wildcard sertifika tam burada devreye girer.
Wildcard SSL Nedir?
Wildcard SSL, ortak adı *.alanadi.com olan bir sertifikadır. Buradaki yıldız (*), o alan adının tüm birinci seviye alt alan adlarının yerine geçer. Yani blog.alanadi.com, shop.alanadi.com ve app.alanadi.com gibi sınırsız sayıda alt alan adı tek sertifikayla korunur. Çoğu wildcard, hem alanadi.com hem de *.alanadi.com'u kapsayacak şekilde verilir.
Neyi Kapsar, Neyi Kapsamaz?
| Alan adı | Kapsanır mı? |
|---|---|
| blog.alanadi.com | ✅ Evet (birinci seviye) |
| shop.alanadi.com | ✅ Evet |
| alanadi.com (apex) | ✅ Genelde SAN'a eklenir |
| a.blog.alanadi.com | ❌ Hayır (ikinci seviye) |
| baskaalanadi.com | ❌ Hayır (farklı alan adı) |
*.alanadi.com yalnızca doğrudan alt alan adlarını korur. a.b.alanadi.com gibi iç içe (nested) adresler kapsam dışıdır; bunlar için ayrı bir wildcard ya da çok alan adlı (UCC/SAN) sertifika gerekir.Ne Zaman Wildcard Almalı?
- Çok sayıda alt alan adınız varsa — her biri için ayrı sertifika yönetmek istemiyorsanız.
- Dinamik alt alan adları — kullanıcıya özel
musteri1.alanadi.comgibi adresler üretiyorsanız. - Yönetimi sadeleştirmek — tek yenileme, tek kurulum, tek özel anahtar.
Wildcard mı, Tek Alan Adı mı, Çok Alan Adlı mı?
Yaygın üç sertifika türü farklı kapsam sorularını yanıtlar. Hangisinin ihtiyacınıza uyduğuna karar vermek için aşağıdaki tabloya bakın; çok alan adlı sertifika için tam rehbere oradan ulaşabilirsiniz.
| Ölçüt | Tek Alan Adı | Wildcard SSL ★ | Çok Alan Adlı (SAN/UCC) |
|---|---|---|---|
| Ne korur | Tek bir hostname | Bir domain + tüm birinci seviye alt alan adları (*.example.com) | Herhangi bir domainlerden seçilen sabit bir ad listesi |
| Alt alan adları | Yok — her alt alan adı için ayrı satın alma | Tek seviyede sınırsız | Yalnızca açıkça listelenen adlar |
| Farklı kök domain | ❌ | ❌ | ✅ |
| En uygun senaryo | Küçük siteler, tek hostname | Tek domain altında çok alt alan adı; SaaS, çok kiracılı uygulamalar | Birden fazla ilgisiz domain; Exchange / iletişim sunucuları |
| Göreli maliyet | Düşük | Orta | Orta — SAN sayısına göre artar |
Çok alan adlı sertifika için tam karşılaştırma mı istiyorsunuz? SAN/UCC çoklu domain SSL rehberimize bakın.
Tek sertifika, tüm alt alan adları — yeter ki tek seviye olsunlar.
Sıkça Sorulan Sorular
Wildcard SSL kaç alt alan adını kapsar?
Sınırsız. *.example.com için düzenlenen wildcard SSL sertifikası, o domain altındaki tüm birinci seviye alt alan adlarını kapsar — blog.example.com, shop.example.com, app.example.com ve sonradan eklediğiniz diğerleri. Yeni alt alan adı için ayrı sertifika almanıza gerek yoktur.
Wildcard SSL, kök domain'i (example.com) de korur mu?
Genelde evet. SSL.com dahil çoğu CA, *.example.com ile birlikte example.com adresini de sertifikanın Subject Alternative Names (SAN) alanına ekler. Tam olarak hangi hostname'lerin kapsandığını yukarıdaki kapsam tablosunda görebilirsiniz.
Wildcard SSL, a.blog.example.com gibi ikinci seviye alt alan adlarını kapsar mı?
Hayır. *.example.com yalnızca bir seviyeyi kapsar. a.blog.example.com bu kapsamın dışındadır. Bu adresi güvence altına almak için *.blog.example.com için ayrı bir wildcard ya da çok alan adlı (SAN) sertifika gerekir.
Wildcard mı, yoksa çok alan adlı (SAN/UCC) sertifika mı tercih etmeliyim?
Tek bir domain ve birden fazla alt alan adını korumak istiyorsanız wildcard SSL genellikle daha basit ve maliyet etkindir. Birden fazla ilgisiz domain'i (örneğin example.com ve baskadomain.com) kapsamanız gerekiyorsa çok alan adlı sertifika daha uygundur. Ayrıntılı karşılaştırma için SAN/UCC çoklu domain SSL rehberimize bakabilirsiniz.
EV wildcard SSL sertifikası alınabilir mi?
Hayır. CA/Browser Forum kuralları gereği hiçbir CA tarafından EV (Extended Validation) wildcard sertifikası düzenlenmez. Wildcard sertifikalar yalnızca DV (Domain Validation) veya OV (Organization Validation) olarak verilir. Birden fazla hostname için EV düzeyinde kimlik doğrulama gerekiyorsa çok alan adlı EV sertifikasını değerlendirin.