E-ticaret şirketleri SSL sertifikası seçiminde neleri göz önünde bulundurmalı?

Kurumsal doğrulama gerektirmeyen sertifkalar ile sadece sertifika alınan domain’in varlığı teyit edilir

E-ticaret şirketleri SSL sertifikası seçimlerinde müşterilerine güven verecek, kredi kartı ve kişisel bilgilerini güvenli bir şekilde iletilmesini sağlayacak SSL sertifikaları seçmelidirler. Bu noktada SSL sertifikaları domain doğrulmalı (DV), organizasyon doğrulamalı (OV), genişletilmiş doğrulama (EV) yöntemlerine göre ayrılmaktadır.

Kurumsal doğrulama gerektirmeyen sertifkalar, yani domain doğrulamalı sertifikalarda sadece sertifika alınan domain var mı, yok mu; bu teyit edilir. Bu teyit işlemi de domain’e ait belli başlı 5 adet jenerik mail adresinden ya da whois adresinde yer alan mail adresi aracılığı ile yapılır. Dolayısıyla domain sahibi olmayan kötü niyetli kişilerin domain’ininiz adına sertifika alması da mümkün olabilir.

OV SSL sertifikalarında, sertifika detaylarında sertifikayı alan kurum adı adresi ve iletişim bilgileri gözükür ve bu bilgilerin doğruluğu sertifika alımında detaylı bir şekilde sorgulanır. Ziyaretçiler bu bilgileri ücretsiz verilen tıklanabilir Trust Logo üzerinden görüntüleyebilir. EV SSL teknolojisi, “Yeşil Adres Çubuğu” özelliği ile güven olgusunu görselleştirerek kullanıcılara en üst düzeyde güven sağlar. E-ticaret sitesinde EV SSL kullanan firmalar sektördeki rakipleri ile arasındaki farkı belirginleştirebilir, e-ticaret sitesini ön plana çıkartabilirler.

Kişisel görüşüm, e-ticaret sitesi sahiplerinin potansiyel müşterilerinin güvenlerini sağlamak adına  organizasyon doğrulamalı veya genişletilmiş doğrulama içeren EV SSL sertifikaları kullanmalarından yana. Son zamanlarda popüler olarak Lets Encrypt gibi ücretsiz sağlanılan SSL sertifikalarına bakıldığında bu sertifikalar sadece domain doğrulama seviyesinde olan sertifikalar olup bu  sertifikaları 3 aylık periyotlarla vermektedirler. Sertifikanın süresinin takip edilmediği durumlarda yaşanabilecek riskler iyi takip edilmelidir.

Diğer e-ticaret soru cevaplarını okumak için tıklayın.

E-ticaret Çağı Mart sayısını ücretsiz okumak için tıklayın.