IP SSL Sertifikası Nedir? IP Adresine SSL Nasıl Alınır, Kimler Kullanır?

SSL sertifikası denince akla alan adı gelir, ama her servis bir alan adıyla yayınlanmaz. Bir yönetim paneline, bir API’ye ya da bir cihaza doğrudan https://203.0.113.10 gibi bir adresle bağlanıyorsanız, tarayıcının “bağlantınız gizli değil” uyarısını kaldırmanın yolu IP SSL sertifikasıdır: içinde alan adı yerine IP adresinin yazdığı, herkese açık bir sertifika otoritesinin imzaladığı sertifika.

IP SSL sertifikası nasıl çalışır?

Tarayıcı, bağlandığı adresi sertifikanın “Konu Alternatif Adı” (SAN) alanındaki kayıtlarla karşılaştırır. Alan adı sertifikalarında burada alan adları bulunur; IP sertifikasında ise IP adresi, IP adresi türünde bir kayıt olarak yer alır. Adres çubuğundaki IP ile sertifikadaki IP birebir eşleşirse bağlantı güvenli kabul edilir. Şifreleme gücü ve protokol, alan adı sertifikalarıyla aynıdır.

Hangi IP adreslerine verilir?

Yerel ağ adresleri dünyada milyonlarca ağda aynı anda kullanıldığı için kimseye “ait” değildir; bu yüzden herkese açık sertifika otoriteleri 2016’dan beri bu adreslere sertifika düzenlemez. Değişken IP’de ise adres bir sonraki bağlantıda başkasına geçer; sertifika anlamını yitirir.

Doğrulama nasıl yapılır?

Sertifika otoritesi, o IP adresini sizin denetlediğinizi görmek ister. En yaygın yöntem dosya tabanlı doğrulamadır: otoritenin verdiği küçük bir dosyayı o IP’de çalışan web sunucusuna koyarsınız, otorite dosyayı doğrudan IP üzerinden okur. Bunun için doğrulama sırasında sunucunun dışarıdan erişilebilir olması gerekir. Alan adlarında kullanılan DNS TXT kaydı ya da alan adı e-postası yöntemleri IP adresleri için geçerli değildir.

Kimler kullanır?

• Alan adı olmayan servisler: IP ile erişilen API’ler, yönetim panelleri, izleme ve yedekleme arayüzleri.
• Altyapı servisleri: IP adresiyle tanıtılan DNS-over-HTTPS çözümleyicileri ve benzeri ağ servisleri.
• Cihazlar ve ağ donanımı: genel IP üzerinden yönetilen güvenlik duvarı, kamera kayıt cihazı, sunucu yönetim kartı.
• Alan adına ek olarak: aynı sunucuya hem alan adı hem IP ile bağlananlar için ikisini birden içeren sertifika.

Yerel IP adresim var, ne yapmalıyım?

192.168.x.x gibi bir adres için herkese açık sertifika alınamaz, ama iki sağlam seçenek vardır:

1. Alan adı kullanın. panel.sirketiniz.com gibi bir alt alan adını yerel IP’ye yönlendirin ve sertifikayı bu ad için alın. Alan adını DNS kaydıyla doğrularsanız sunucunun internete açık olması gerekmez.
2. Kendi iç sertifika otoritenizi kurun. Kurum içi cihazlara kendi kök sertifikanızı dağıtıp iç adreslere kendiniz sertifika düzenleyebilirsiniz. Bu sertifikalara yalnızca kök sertifikayı yüklediğiniz cihazlar güvenir.

Dikkat edilmesi gerekenler

• IP’yi bıraktığınızda sertifikayı iptal edin. Bulut sağlayıcıdan aldığınız IP’yi serbest bıraktığınızda o adres başkasına verilir; geçerli bir sertifikanın elinizde kalması risk oluşturur.
• Wildcard yoktur. Bir IP aralığını tek kayıtla kapsayamazsınız; her adres ayrı yazılır.
• IPv6 desteğini önceden sorun. Standart IPv6 adreslerini destekler, ancak her ürün desteklemez.
• Süre kuralları aynıdır. IP sertifikaları da en fazla 200 günlük düzenlenir; yenilemeyi planlayın.

Ücretsiz seçenek var mı?

Let’s Encrypt 2025’te ilk IP adresi sertifikasını düzenledi. Bu sertifikalar yalnızca yaklaşık altı günlük kısa ömürlü olarak veriliyor ve ACME ile tam otomasyon gerektiriyor. Otomasyonu kuramayacağınız bir cihaz ya da daha uzun süreli, garanti kapsamlı bir sertifika istediğiniz durumlar için ücretli IP sertifikaları daha uygundur.

DATASSL’de IP SSL sertifikası

GoGetSSL Public IP SAN, genel IP adresleri için alan adı doğrulamalı bir sertifikadır: 2 adres dahildir, 250 adrese kadar genişletilebilir ve sunucu sayısı sınırı yoktur. Hizmet süreniz boyunca panelinizden ücretsiz yeniden düzenlersiniz. Elinizdeki bir sertifikanın hangi adresleri kapsadığını sertifika çözücü ile görebilirsiniz.

Kısaca

• IP SSL sertifikası, alan adı yerine genel ve sabit bir IP adresini korur.
• Yerel ağ adreslerine (10.x, 172.16–31.x, 192.168.x) herkese açık sertifika verilmez.
• Doğrulama, IP üzerinde yayınlanan bir dosyayla yapılır; sunucu o sırada dışarıdan erişilebilir olmalıdır.
• Yerel adresler için alan adı + DNS doğrulaması ya da kendi iç sertifika otoriteniz kullanılır.