SSL Süresi 100 Güne İniyor: Siteniz Hazır mı?
SSL sertifikalarının azami süresi kademeli olarak 47 güne iniyor ve bir sonraki adım Mart 2027'de. Elle yenilenen sitelerin neden risk altında olduğunu ve otomasyona nasıl geçileceğini anlattık.
Kısa cevap: Herkese açık SSL/TLS sertifikalarının azami süresi 15 Mart 2026'da 398 günden 200 güne indi. 15 Mart 2027'de 100 güne, 15 Mart 2029'da ise 47 güne inecek. Sertifikasını yılda bir elle yenileyen siteler için bu değişiklik daha sık kesinti riski demek. Çözüm, yenilemeyi otomatik hale getirmek.
Takvim
- 15 Mart 2026: Azami süre 200 gün (devrede).
- 15 Mart 2027: Azami süre 100 gün.
- 15 Mart 2029: Azami süre 47 gün.
Takvim, CA/Browser Forum'un SC-081v3 kararına dayanıyor. Alan adı doğrulama bilgilerinin yeniden kullanım süresi de aynı takvimle kısalıyor ve 2029'da 10 güne iniyor. Bazı sertifika sağlayıcıları güvenlik payı bırakmak için 199 ve 99 gün gibi süreler uyguluyor.
"Yıllık Paket Aldım" Demek Yetmiyor
Hizmeti yıllık satın alabilirsiniz, fakat bu sertifikanın bir yıl geçerli olacağı anlamına gelmez. Sağlayıcı, paket süresi içinde sertifikayı azami süre sınırına göre yeniden düzenler. Kurulumu elle yapılan bir sunucuda bu işlem her seferinde tekrar edilmelidir.
Sertifikanın Süresi Dolarsa Ne Olur?
- Tarayıcı, ziyaretçiye tam sayfa güvenlik uyarısı gösterir ve çoğu kişi siteden çıkar.
- Ödeme adımları ve API bağlantıları hata verebilir.
- Reklam kampanyalarınız bütçe harcarken ziyaretçi uyarı ekranına düşebilir.
- Sorun uzarsa tarama ve kullanıcı sinyalleri de olumsuz etkilenebilir.
Hangi Durumdasınız?
Modern hosting veya CDN kullanıyorsanız
Birçok barındırma ve CDN hizmeti sertifikayı otomatik yeniler. Yine de sertifika tarihini kontrol edin; özel yüklenmiş bir sertifika varsa otomasyon devre dışı olabilir.
Kendi sunucunuzu yönetiyorsanız
ACME protokolünü destekleyen bir istemciyle yenileme ve sunucuyu yeniden yükleme adımlarını otomatikleştirin.
Kurumsal veya eski bir sistem kullanıyorsanız
Yük dengeleyici, e-posta sunucusu, VPN ve özel API uçları çoğu zaman unutulur. Her birinin sertifikasını ayrı ayrı listeleyin.
5 Adımlık Hazırlık
- Envanter çıkarın: Tüm alan adları, alt alan adları ve sertifika sağlayıcılarını listeleyin.
- Sorumlu belirleyin: Ajans, hosting firması ve şirket içi ekipten kimin takip ettiğini yazılı hale getirin.
- Otomasyonu açın: Elle yenilenen her sertifikayı otomatik sürece taşıyın.
- İzleme kurun: Bitişe kalan süre için erken uyarı alın.
- Deneme yapın: 2027'den önce bir yenilemeyi uçtan uca test edin.
Kampanya dönemlerinden önce sertifika tarihini kontrol etmeyi de takviminize ekleyin. Sunucu tarafını sizin yerinize yönetecek bir çözüm arıyorsanız hosting ve domain hizmetimizi inceleyebilirsiniz.
Sık Sorulan Sorular
Mevcut sertifikam hemen geçersiz olur mu?
Hayır. Kural yeni düzenlenen sertifikalara uygulanır; mevcut sertifika kendi bitiş tarihine kadar geçerli kalır.
Sertifikamın bitiş tarihini nasıl görürüm?
Tarayıcıda adres çubuğundaki site bilgisi simgesinden sertifika ayrıntılarını açabilirsiniz.
SSL sıralamayı etkiler mi?
HTTPS, Google'ın sayfa deneyimi yaklaşımının bir parçasıdır. Asıl büyük risk, süresi dolan sertifikanın ziyaretçiyi sitenizden uzaklaştırmasıdır.
Kaynaklar
Bu konuda profesyonel destek için: Web Tasarım Hizmetimiz
A&C Digital Editör Ekibi
Web tasarım, yazılım geliştirme, SEO ve dijital pazarlama alanında uzman teknik kadro.
