Kısa cevap: Web sitesi SSL sertifika fiyatları, sertifika türüne ve sağlayıcıya göre 0 TL ile 5.000 TL+ (KDV hariç) aralığında değişmekle birlikte, gerçek maliyet sadece lisans bedeli değildir; otomatik yenileme altyapısı, teknik destek ve kesinti riskini yönetme maliyeti toplam gideri belirler. KOBİ'ler için en riskli senaryo "0 TL" bütçeyle başlamak ve sonrasında yaşanacak acil durum maliyetleriyle karşılaşmaktır. Doğru bütçeleme, yıllık teknoloji harcamanızın %2-5'i kadar bir kalemi planlamak ve "sigorta primi" mantığıyla yaklaşmaktır.
Geçen ay bir müşterimiz, pazartesi sabahı 9:00'da tüm online satışlarının durduğunu fark etti. Neden mi? Cumartesi günü sona eren SSL sertifikasını yenilemeyi unutmuşlardı. Tarayıcılar "GÜVENSİZ BAĞLANTI" yazdığı için kredi kartı işlemleri anında reddedildi. O gün kaybedilen ciro, bir yıllık "premium" SSL maliyetinin 4 katıydı. Peki, sizin siteniz için "güvenli" olmanın gerçek fiyatı ne kadar?
Gizli Maliyet: 'Ücretsiz' SSL'in Getirmediği 3 Fatura Şoku
Piyasada "ücretsiz SSL" sunan Let's Encrypt gibi servisler teknik olarak mükemmel bir şifreleme sağlar. Ancak işletme sahibi için bu "ücretsiz" etiketi, aslında faturayı ertelediğinizin işaretidir. Ücretsiz sertifikaların en büyük dezavantajı, teknik karmaşıklığı sizin cebinizden veya zamanınızdan ödetecek şekilde çalışmasıdır. İşte bu "0 TL" algısının arkasındaki üç gizli maliyet şoku:
1. Teknik İş Gücü ve Süreç Maliyeti
Ücretsiz sertifikalar genellikle 90 gün (3 ay) geçerlilik süresine sahiptir. Bu, yılda 4 kez manuel veya otomatik yenileme işlemi yapmanız gerektiği anlamına gelir. Otomatik yenileme scriptinizi (cron job) doğru kurmazsanız, her 90 günde bir siteyi kontrol etmek zorunda kalırsınız. Bir yazılım geliştiriciye saatlik 1.500 - 2.500 TL ödüyorsanız ve her yenilemede 15-30 dakika teknik hata ayıklama gerekirse, yıllık maliyetiniz 4 x 250 TL (ortalama saatlik ücretin 1/10'u) = 1.000 TL'yi bulur. Bu, basit bir DV (Domain Validation) sertifikasının yıllık lisans bedeline yakındır, hatta çoğu zaman daha fazlasıdır çünkü hata riski her yenilemede sıfır değildir.
2. Kesinti Riski ve "Acil Çağrı" Bedeli
Ücretsiz altyapılar, kurumsal SLA (Hizmet Seviyesi Anlaşması) vermez. Yenileme sırasında DNS ayarlarında küçük bir gecikme, sunucu kaynaklı bir hata veya sağlayıcının geçici bakımı, sitenizin "Güvensiz" olarak işaretlenmesine neden olabilir. E-ticaret yapan bir işletme için bu, dakikalarca süren bir satış kaybıdır. Acil durumda gece 02:00'da bir freelancer veya ajans aramak, normal iş saatlerinde alacağınız hizmetin 2-3 katı bir "acil durum primi" gerektirir. Bir yıllık "premium" sertifika bedeli, bu acil durum senaryolarının bir kez bile gerçekleşmemesi için ödenen sigorta primidir.
3. Tarayıcı Güveni ve Marka Algısı
Let's Encrypt sertifikaları tarayıcılar tarafından kabul edilir, ancak kurumsal düzeyde bir "güven rozeti" etkisi yaratmaz. Özellikle finans, sağlık veya B2B hizmet veren firmalarda, müşterilerin tarayıcı adres çubuğunda sadece kilit simgesi görmesi yeterli olmayabilir. Bazı kurumsal tarayıcı politikaları veya güvenlik duvarları, bilinen kurumsal CA (Certificate Authority) tarafından imzalanmamış sertifikaları daha sıkı denetler. Bu durum, kurumsal müşterilerinizin sitenize erişiminde teknik engellerle karşılaşmasına ve dolaylı yoldan satış huninizin alt kısmında (closing aşamasında) kayıplara yol açabilir.
Sitenizin Mevcut SSL Durumunu Kontrol Ettirin
Şu an kullandığınız sertifikanın ne zaman biteceğini, otomatik yenileme yapılıp yapılmadığını ve tarayıcılarda tam olarak nasıl göründüğünü teknik ekibimizle birlikte ücretsiz olarak inceleyelim. Gizli maliyetleri öngörmek, onları ödemekten her zaman daha ucuzdur.
Ücretsiz Değerlendirme İsteyinKDV Dahil Gerçek Fiyat Listesi: DV, OV ve EV Arasındaki Cezalı Farklar
SSL sertifikası fiyatları, neyi doğruladığına göre üç ana kategoriye ayrılır: DV (Domain Validation - Alan Adı Doğrulama), OV (Organization Validation - Kurum Doğrulama) ve EV (Extended Validation - Genişletilmiş Doğrulama). Piyasadaki "ucuz" etiketleri genellikle KDV hariç ve tek yıllık lisans bedelleridir. Aşağıdaki tablo, Türk piyasasındaki ortalama fiyat bantlarını ve bu fiyatların arkasındaki "cezalı" farkları netleştirir. Fiyatlar, sağlayıcı rekabeti ve döviz kuru dalgalanmalarına bağlı olarak değişkenlik gösterebilir; bu nedenle bant değerleri referans alınmalıdır.
| Sertifika Türü | Yıllık Fiyat Bandı (KDV Hariç) | Doğrulama Süresi | Kimler İçin Uygun? | Gizli "Cezalı" Maliyet |
|---|---|---|---|---|
| DV (Temel) | 0 - 500 TL | 5 dk - 1 saat | Bloglar, kişisel siteler, düşük hacimli e-ticaret | Otomatik yenileme kurulumu ve teknik takip maliyeti. Hata payı yüksektir. |
| OV (Kurumsal) | 1.500 - 4.000 TL | 1 - 3 iş günü | E-ticaret, kurumsal web siteleri, müşteri verisi işleyen firmalar | Yıllık kurumsal kimlik doğrulama evrakları (vergi levhası, ticaret sicil). İlk yıl kurulum, sonraki yıllar hızlıdır. |
| EV (Premium) | 5.000 - 15.000 TL+ | 3 - 7 iş günü | Bankacılık, sigorta, büyük B2B platformları, yüksek hacimli ödeme altyapıları | Detaylı hukuki ve finansal denetim süreçleri. Satış ekibinin "güven" argümanı olarak kullanımı (dönüşüm oranı etkisi). |
Tablodaki farkları okurken şunu mutlaka not edin: DV ile OV arasındaki fiyat farkı, sadece "daha uzun doğrulama" için değildir. DV sertifikalarında, alan adının size ait olduğu teyit edilir; ancak OV ve EV sertifikalarında, o alan adını kullanan şirketin yasal olarak var olduğu ve yetkili kişi tarafından onaylandığı bağımsız bir kurum tarafından teyit edilir. Bu, özellikle dolandırıcılık vakalarının arttığı günümüzde, müşterinizin zihnindeki "Bu site gerçek mi?" sorusunu giderir. OV sertifikasının "cezası" olarak adlandırılan ek maliyeti, aslında tüm alan adını (wildcard) veya birden fazla alt alanı (SNI) tek bir sertifikayla kapsama özelliğinden gelir. Örneğin, `siteniz.com`, `www.siteniz.com` ve `api.siteniz.com` için ayrı ayrı DV sertifikası almak yerine, tek bir OV sertifikasıyla hepsini kapsayabilirsiniz. Bu da lisans birim maliyetini düşürür.
Eğer e-ticaret siteniz varsa ve aylık ortalama 10'dan fazla kredi kartı işlemi yapıyorsanız, DV sertifikası "ekonomik" görünse de, bir tek dolandırıcılık algısı veya teknik kesinti, tüm kâr marjınızı silebilir. Bu noktada, fiyat karşılaştırması yaparken "kesinti toleransı" değeriniz ne kadar düşükse, ödenecek fiyat bandı o kadar yukarı kayar.
Tek Seferlik mi, Aylık Abonelik mi? Tüketici Psikolojisinin Düşmanı
Bütçe planlaması yaparken en sık yapılan hata, SSL sertifikasını "tek seferlik bir alım" olarak görmek ve bunu yıllık teknoloji bütçesine koymamaktır. Oysa SSL, tıpkı internet erişimi veya sunucu kiralama gibi, sürekli bir abonelik modelidir. Ancak sağlayıcılar, bu aboneliği farklı modellerde sunar ve bu modellerin her biri işletme psikolojisi üzerinde farklı bir baskı oluşturur.
Yıllık Abonelik Modeli: Bütçe Disiplini
Çoğu kurumsal CA (DigiCert, Sectigo, GlobalSign vb.), sertifikaları 1, 2 veya 3 yıllık dönemler halinde satar. Yıllık ödeme, bütçe planlaması için en sağlıklı modeldir. Maliyeti öngörülebilir kılar ve "bu ay ne kadar harcadık?" sorusunu netleştirir. Ancak yıllık modelin bir dezavantajı vardır
Kısa cevap: En ucuz SSL sertifikası (genellikle 0-100 TL aralığındaki DV sertifikaları), teknik olarak güvenli olsa da "işletme durdurma riski" en yüksek olan seçenektir. Otomatik yenileme mekanizmalarının aksaklığı veya sunucu yapılandırma hataları, siteyi saatlerce erişilemez hale getirebilir. Kurumsal bir işletme için asıl maliyet, sertifikanın kendisi değil; kesinti anında kaybedilen ciro, müşteri güveni ve tekrar kazanma maliyetidir. Doğru bütçeleme, yıllık teknoloji harcamanızın %5-10'undan az olmaması gereken bir "iş sürekliliği sigortası" olarak SSL'yi konumlandırmaktır.
Otomatik Yenileme Tuzağı: Neden En Ucuz Sertifika En Pahalı Kesintiye Neden Olur?
Çoğu kurucu, "Let's Encrypt ücretsiz, neden para vereyim?" sorusuyla başlar. Bu mantık, tek sunuculu, basit yapıdaki ve düşük trafik alan siteler için geçerlidir. Ancak ölçeklendikçe bu denkem değişir. Ücretsiz veya çok düşük maliyetli DV (Domain Validation) sertifikaları, genellikle 90 günlük kısa ömürlü olarak tasarlanır. Bu, otomatik yenileme (auto-renewal) mekanizmasına bağımlı olduğunuz anlamına gelir. Eğer sunucunuzdaki DNS kayıtları, API yetkileri veya cron jobları (zamanlanmış görevler) bir gün aksarsa, sertifika süresi dolduğu an site anında "Güvensiz" uyarısı verir. Bu durum, manuel olarak yenilenen 1 yıllık ücretli sertifikalarda çok daha az görülür çünkü ömür uzundur ve insan hatasına veya otomasyon arızasına karşı tampon süresi vardır.
Gerçek risk, "yenilenmeyecek" korkusu değil, "sessizce yenisinin kurulamaması"dır. Örneğin, bir e-ticaret sitesinde SSL sertifikası yenilenirken, eski sertifikanın hâlâ geçerli olduğu 24-48 saatlik geçiş penceresi dışında kalınırsa, ödeme gateway'leri (kredi kartı altyapıları) SSL zincirini doğrulayamaz ve işlemleri reddeder. Bu sırada siz, "site çalışıyor ama satışlar durdu" diye destek hattını ararken, müşterileriniz rakiplerinizin sitesine yönelir. En ucuz sertifika, size "bakım maliyeti" olarak değil, "otomasyon bağımlılığı" olarak yansır. 0 TL'lik sertifika, aslında her yenileme döngüsünde IT ekibinizin veya host sağlayıcınızın dikkatini gerektiren bir "gizli maliyet" kalemidir. Eğer IT ekibiniz yoksa ve hosting firmanız otomatik yenilemeyi garanti etmiyorsa, bu 0 TL'lik harcama, potansiyel olarak aylık cirosunun %20'sine varan kesinti riskini taşır.
Karar Aracı: Fiyat-Arızalık Matrisi
Aşağıdaki tablo, piyasadaki SSL seçeneklerini "Yıllık Nakit Maliyeti" ve "İşletme Durdurma Riski" (kesinti olasılığı ve süresi) eksenlerinde karşılaştırır. Amacımız, sadece etiket fiyatına bakarak karar vermenizi engellemek ve riskin parasal karşılığını somutlaştırmaktır. Bu matris, "0 TL harcamak, 2000 TL'lik bir kesinti riski taşır" gibi bir eşik değerini netleştirir.
| Sertifika Tipi / Kapsam | Yıllık Tahmini Maliyet (KDV Dahil, Tahmini) | İşletme Durdurma Riski | Analiz ve Eşik Değerleri |
|---|---|---|---|
| Ücretsiz (Let's Encrypt vb.) 90 Günlük, DV |
0 - 100 TL (Sadece sunucu altyapısı maliyeti) |
Yüksek |
Risk Eşiği: Otomasyon hatası veya DNS gecikmesi durumunda 24-72 saatlik kesinti. Maliyet Etkisi: Kesinti sırasında kaybedilen ciro, yıllık "Premium" maliyetinin 5-10 katı olabilir. Uygun Olduğu Durum: Düşük hacimli bloglar, kişisel portfolyolar, kritik veri akışı olmayan iç sistemler. |
| Standart DV (1 Yıllık) Yeni Alan Adı Doğrulama |
500 - 1.500 TL | Orta |
Risk Eşiği: Manuel yenileme unutulursa veya CA (Sertifikasyon Kuruluşu) onayı gecikirse 1-3 günlük risk. Maliyet Etkisi: Orta ölçekli KOBİ'ler için kabul edilebilir risk. Ciro kaybı, yıllık teknoloji bütçesinin %10-15'i civarında seyreder. Uygun Olduğu Durum: Orta hacimli e-ticaret, kurumsal bilgilendirme siteleri, kurumsal e-posta altyapıları. |
| Ov (Organization Validation) Şirket Kimlik Doğrulama |
2.000 - 5.000 TL | Düşük |
Risk Eşiği: Otomatik yenileme desteği ve kurumsal SLA (Hizmet Seviyesi Anlaşması) ile kesinti riski minimaldir. Maliyet Etkisi: Yüksek hacimli B2B/B2C operasyonlar için "sigorta primi" niteliğindedir. Kesinti maliyeti, bu sertifika maliyetinin 50 katından fazlası olabilir. Uygun Olduğu Durum: Yüksek hacimli e-ticaret, finansal veriler işleyen SaaS platformları, kurumsal markalar. |
| EV (Extended Validation) / Wildcard En Yüksek Doğrulama / Alt Alan Adı Kapsamı |
5.000 TL + | Çok Düşük |
Risk Eşiği: Çoklu alt alan adları (mail., api., shop.) için tek sözleşme ile yönetilebilirlik. Kesinti riski neredeyse sıfıra yakındır. Maliyet Etkisi: Karmaşık altyapılar için operasyonel verimlilik sağlar. Yıllık maliyet, yönetim kolaylığının getirdiği tasarruf ile dengelenir. Uygun Olduğu Durum: Çoklu domain kullanan büyük kurumsal yapılar, yüksek güvenlik gereksinimi olan sektörler (bankacılık, sağlık). |
Tablodaki "İşletme Durdurma Riski" sütunu, sertifikanın teknik güvenlik kalitesini değil, operasyonel dayanıklılığını ölçer. 0 TL'lik bir sertifika, teknik olarak veriyi şifreler; ancak operasyonel olarak, en ufak bir yapılandırma hatasında sizi açıkta bırakır. 2.000 TL üzeri bir bütçe ayırdığınızda, aslında "yenileme sürecinin otomasyonunu" ve "CA firmasının destek SLA'sını" satın alırsınız. Bu, KOBİ'ler için genellikle "gereksiz" görünse de, yıllık 1 milyon TL cirosu olan bir işletme için, 1 günlük kesinti 2.700 TL demektir. Evet, bu rakam 2.000 TL'lik bir OV sertifikasından daha az gibi görünse de, kesinti sadece ciro kaybı değildir; müşteri güveni, SEO sıralaması ve marka algısı da dahil olmak üzere bileşik bir etki yaratır.
Kurumsal vs. KOBİ: Ne Zaman Ödemeniz Gerekiyor, Ne Zaman Harcama Yapıyorsunuz?
Bir çok yönetici, SSL'yi "harcama" (expense) olarak görür. Oysa kurumsal yapıda bu, "yatırım" (investment) veya daha doğrusu "risk transferi"dir. KOBİ ölçeğinde (yıllık cirosu 1-5 milyon TL), SSL maliyeti genellikle toplam IT bütçesinin %1-2'sini oluşturur. Bu oran, pazarlık payı olan bir kalemdir. Ancak iş hacmi büyüdükçe, SSL'nin "ödeme" (cost of doing business) olmaktan çıkıp "güvenlik altyapısının parçası" haline gelmesi gerekir. Kurumsal firmalarda, SSL sertifikaları genellikle yıllık IT bütçesi içinde "Güvenlik ve Uyumluluk" başlığı altında toplanır ve diğer altyapı harcamaları (sunucu, bulut, yedekleme) ile birlikte değerlendirilir.
Ne zaman "ödeme" yaparsınız? Siteniz sadece tanıtım amaçlıysa, günlük ziyaretçi sayınız 100'ün altındaysa ve kredi kartı işleminiz yoksa, 500-1.500 TL aralığındaki standart DV sertifikalar yeterli olabilir. Burada amaç, temel
Kısa cevap: Yıllık teknoloji bütçenizde SSL sertifikasının ideal payı, toplam dijital altyapı harcamanızın %1-3'ü arasında olmalıdır. Ancak asıl kritik nokta, bu maliyetin "sabit gider" olarak mı yoksa "risk sigortası" olarak mı konumlandırıldığıdır. KOBİ ölçeğinde 500-1.500 TL aralığındaki OV (Organisation Validated) sertifikalar, hem tarayıcı güveni hem de kesinti riski açısından en rasyonel dengeyi sunar; bu bant, otomatik yenileme altyapısı ve yedek SSL politikası ile desteklendiğinde işletmenin durma riskini %90'ın üzerine azaltır.
Bütçe Planı: Yıllık Teknoloji Harcmanızda SSL'nin Doğru Payı
Çoğu işletme sahibi, SSL maliyetini sunucu kiralama veya web hosting faturasıyla birlikte "aynı kalem" altında değerlendirir. Bu yaklaşım, bütçe planlamasında ciddi bir kör nokta yaratır. SSL, sunucu tarafında çalışan bir yazılım lisansı değil, tarayıcı ile sunucu arasındaki güven köprüsünü kuran, bağımsız bir kimlik doğrulama katmanıdır. Bu nedenle, bütçenizi yaparken SSL'yi "altyapı gideri" değil, "güvenlik ve süreklilik sigortası" olarak ayrı bir kalemde tutmanız gerekir. Yıllık teknoloji harcamanızı üç katmana ayırarak düşünün: 1. **Barınma (Hosting/Sunucu):** Verilerin nerede durduğu. 2. **Güvenlik (SSL/WAF/CDN):** Verilerin nasıl korunduğu ve kimin erişebildiği. 3. **Uygulama (CMS/E-ticaret Altyapısı):** Müşterilerin ürün/hizmeti nasıl gördüğü. KOBİ ölçeğinde, toplam dijital bütçenizin %70'i barınma ve uygulama, %20'si genel güvenlik (firewall, yedekleme), %10'u ise doğrudan kimlik doğrulama (SSL) ve sertifika yönetimi için ayrılmalıdır. Örneğin, yıllık 10.000 TL'lik bir dijital bütçeniz varsa, SSL ve sertifika yönetimi için ayrılan pay 1.000 TL civarında olmalıdır. Bu rakam, basit bir DV (Domain Validated) sertifikasından çok daha fazlasını kapsar; çünkü bu bütçe, sertifikayı "unutmamak" için kurulan otomasyon araçlarını ve acil durum müdahale süresini de içerir. Burada dikkat edilmesi gereken en önemli nokta, "fiyat başına güven" yanılgısıdır. 99 TL'lik bir sertifika ile 1.200 TL'lik bir sertifika arasındaki fark, sadece tarayıcıda görünen kilit işaretinin kalınlığı değildir. Aradaki fark, sertifikanın iptal edilme (revocation) süreçlerinde işletmenizin ne kadar pasif kalacağını belirler. Ucuz sertifikalarda, sertifika yetkilisi (CA) bir hata tespit ettiğinde veya domain sahipliği sorgulaması yapıldığında, yenileme süreci manuel ve uzun olabilir. Kurumsal bantlardaki sertifikalar ise genellikle SLA (Service Level Agreement) ile desteklenir; yani sertifikanızın geçersiz kalması durumunda, yeni bir sertifikanın keşfedilip yüklenmesi için tanımlanmış bir süre (örneğin 4 saat) vardır. Bütçenizi planlarken şunu da hesaba katın: SSL maliyeti zamanla artar veya azalabilir. Piyasadaki CA'lerin rekabeti, özellikle DV sertifikalarında fiyatları baskılayabilirken, OV ve EV sertifikalarında marka değeri nedeniyle fiyatlar daha stabil kalır. Bu nedenle, 3 yıllık bütçe planı yaparken fiyat artışını %10-15 aralığında varsaymak, ani şokları önler.Karar Aracı: Fiyat-Arızalık Matrisi
Hangi sertifika tipinin bütçenize ve risk toleransınıza uygun olduğunu görmek için aşağıdaki matrisi kullanın. Bu matris, "kaç TL harcadım" sorusunu "ne kadar riski kabul ettim" sorusuna çevirir.| Yıllık Maliyet Bandı | Sertifika Tipi (Tipik) | İşletme Durdurma Riski | Hedef Kitle | Kritik Eşik Değer |
|---|---|---|---|---|
| 0 - 500 TL | DV (Let's Encrypt veya Basit DV) | Yüksek | Bilgi amaçlı siteler, bloglar, düşük hacimli KOBİ'ler | Site trafiğinin %10'u kaybedilse bile iş sürdürülebilir mi? |
| 500 - 2.000 TL | OV (Organisation Validated) | Orta | E-ticaret yapan KOBİ'ler, SaaS girişimleri, kurumsal portallar | Günlük 50+ işlem hacmi var mı? Müşteri güveni satışın anahtarı mı? |
| 2.000+ TL | EV (Extended Validation) / Wildcard OV | Düşük | Büyük kurumsal firmalar, finansal veri işleyen platformlar, multi-domain yapılar | Tek bir kesinti, marka itibarına kalıcı zarar verir mi? |
Bütçenizi oluştururken, sadece sertifika lisans ücretine değil, "yönetim maliyetine" de yer açın. Eğer teknik ekibiniz yoksa, sertifikayı kuracak, yenileyecek ve hata durumunda müdahale edecek bir hizmet almanız gerekir. Bu hizmet, yıllık toplam maliyetin %20-30'unu oluşturabilir. Bu nedenle, "en ucuz sertifika" bazen "en pahalı yönetim" demektir.
Bütçeniz İçin Güvenli Bir Çerçeve Oluşturun
Sertifika tipinizi seçerken yalnızca fiyat etiketine değil, işletmenizin durma riskine odaklanın. Ücretsiz analiz aracımızla mevcut altyapınızın güvenlik açıklarını ve potansiyel kesinti senaryolarını 10 dakikada tespit edebilirsiniz.
Ücretsiz Site Analizi Yapın