E-ticaret SSL: Hukuki Zorunluluk
Kredi kartı alan siteler için SSL sertifikası PCI-DSS 3.2.1 ile zorunlu. Ama DV, OV, EV hangisi?
SSL Validation Seviyeleri
1. Domain Validated (DV): 10 dakika, €0 (Let's Encrypt), domain ownership doğrulaması. Tarayıcıda kilit simgesi gösterir.
2. Organization Validated (OV): 1-3 gün, €100-200/yıl, şirket bilgisi doğrulanır (ticaret sicili). Sertifikada şirket adı görünür.
3. Extended Validation (EV): 7-10 gün, €300-600/yıl, kapsamlı doğrulama (hukuki varlık, telefon). Eski tarayıcılarda adres çubuğu yeşil, şirket adı gösterilirdi (Chrome 2021'de kaldırdı).
E-ticaret İçin Hangisi?
Startup e-ticaret (0-100 order/gün): DV (Let's Encrypt) yeterli. Shopify, WooCommerce default DV kullanır. Web hosting entegre.
Kurumsal e-ticaret (100-1000 order/gün): OV önerilir. Trust badge checkout'ta göster, conversion %5-10 artar. Domain + OV SSL €150/yıl.
Fintech/Banka: EV zorunlu (regülasyon). Trust maksimum, ama Chrome EV gösterimi kaldırdı → OV ile aynı görünüm.
PCI-DSS Uyumluluk
PCI-DSS 4.0: SSL validation level belirtmiyor, TLS 1.2+ şifrelemesi yeterli. DV, OV, EV hepsi uyumlu.
Ama OV/EV quarterly scan'de extra puan kazandırır.
Trust Badge Etkisi
Norton Secured, McAfee Secure, Comodo Trust Logo → checkout conversion %15-30 artırır (Baymard Institute).
DV SSL'de trust badge yok. OV/EV SSL ile CA logo kullanabilirsiniz.
Sonuç
Startup: DV. Kurumsal: OV. Fintech: EV (ama OV pratik olarak aynı). Cloud server + SSL + e-posta EuroVDC tek panelden.