SSL sertifika süreleri kısalıyor: 200 gün, 100 gün ve 47 gün dönemine hazırlık

Web sitenizin adres çubuğundaki kilit simgesi, bir SSL/TLS sertifikası sayesinde görünür. Bu sertifikaların bir geçerlilik süresi vardır ve süresi dolan sertifika, ziyaretçilere büyük bir güvenlik uyarısı gösterilmesine neden olur. Tarayıcı üreticileri ve sertifika otoritelerinin ortak kuruluşu CA/Browser Forum'un kararıyla bu süre kademeli olarak kısalıyor.

Takvim

• 15 Mart 2026'dan itibaren: En fazla 200 gün.
• 15 Mart 2027'den itibaren: En fazla 100 gün.
• 15 Mart 2029'dan itibaren: En fazla 47 gün.

Yani birkaç yıl önce yılda bir yenilenen sertifikalar, 2029'dan itibaren yılda sekiz defadan fazla yenilenmek zorunda kalacak.

Neden kısalıyor?

Kısa süreli sertifikalar, ele geçirilmiş veya hatalı düzenlenmiş bir sertifikanın kötüye kullanılabileceği süreyi azaltır. Alan adı sahipliğinin daha sık doğrulanmasını sağlar. Bu değişikliğin pratik sonucu ise elle yenilemenin sürdürülemez hâle gelmesidir.

Neler etkilenir?

• Kurumsal web sitesi ve e-ticaret sitesi.
• Kendi sunucunuzda çalışan web uygulamaları.
• E-posta sunucusu ve web posta arayüzü.
• Firewall, SSL VPN ve uzaktan erişim portalları.
• Kamera ve kayıt cihazlarına internetten erişim için kullanılan alan adları.

Çözüm: otomasyon

Sertifika yenilemesi otomatik yapılmalıdır. ACME protokolünü destekleyen sertifika otoriteleri ve araçlar, sertifikayı süresi dolmadan kendiliğinden yeniler ve sunucuya yükler. Birçok hosting paneli bu özelliği hazır sunar. Firewall ve cihazlarda ise üreticinin otomatik yenileme desteği olup olmadığı kontrol edilmelidir; yoksa yenileme takvimi ve sorumlusu belirlenmelidir.

Şimdi yapılacaklar

1. Kullandığınız tüm sertifikaların listesini ve bitiş tarihlerini çıkarın.
2. Her biri için otomatik yenileme mümkün mü, kontrol edin.
3. Elle yenilenmesi gerekenler için bitiş tarihinden önce uyarı kurun.
4. Yenilemenin kimin sorumluluğunda olduğunu yazılı hâle getirin.

Alan adının kendisinin yenilenmesi de benzer şekilde ihmal edilir; sahte yenileme e-postalarına karşı alan adı yenileme yazımıza bakabilirsiniz. Sur Bilgisayar olarak geliştirdiğimiz web sitelerinde ve uygulamalarda sertifika yenilemesini otomatik yapılandırıyoruz. Ayrıntılar için web yazılım hizmetleri sayfamıza bakabilirsiniz.

Sertifika süresi dolarsa ne olur?

Ziyaretçiler siteye girdiğinde tarayıcı tam sayfa bir güvenlik uyarısı gösterir ve çoğu ziyaretçi siteyi terk eder. E-ticaret sitelerinde bu, doğrudan satış kaybı demektir. Mobil uygulamalar ve entegrasyonlar ise sertifikası geçersiz sunucuya bağlanmayı tamamen reddedebilir; bu da sipariş, stok veya fatura aktarımlarının durmasına yol açar.