SSL Sertifika Süreleri: 2026–2029 ve 47 Günlük Dönem
SSL sertifika süreleri 2027’de 100, 2029’da 47 güne düşüyor. Resmi takvim, Let’s Encrypt’in 45 gün planı ve yenilemeye hazırlık rehberi.
Certinite blog: IIS ve Linux TLS otomasyonu, Windows agent, ACME HTTP-01, MSP vaka çalışmaları ve ürün duyuruları.
SSL sertifika süreleri 2027’de 100, 2029’da 47 güne düşüyor. Resmi takvim, Let’s Encrypt’in 45 gün planı ve yenilemeye hazırlık rehberi.
SSL sertifikası, alan adınızı bir kriptografik anahtar çiftine bağlayarak tarayıcıların trafiği şifrelemesini ve kimliğinizi doğrulamasını sağlar. TLS el sıkışmasının nasıl işlediğini, DV, OV ve EV farkını, Wildcard'ın ne zaman gerektiğini, en sık görülen SSL hatalarının çözümünü ve geçerlilik sürelerinin 2027'de neden 100 güne indiğini anlatıyoruz.
15 Mart 2027'den itibaren hiçbir Sertifika Otoritesi 100 günden uzun geçerli sertifika veremeyecek; bu da ödediğiniz paraya karşılık aldığınız şeyi değiştiriyor. Sertifika türüne göre 2027 SSL fiyatlarını karşılaştırın, ücretsiz Let's Encrypt'in gerçekten yeterli olduğu durumları görün ve hiçbir fiyat listesinde yazmayan gizli yenileme maliyetlerini öğrenin.
Tüm alt alan adlarınızı (subdomain) tek bir sertifikayla korumanın en kolay yolu Wildcard SSL sertifikasıdır. Bu rehberde Wildcard SSL kavramını, Let's Encrypt ve ACME DNS-01 doğrulaması ile otomatik yenileme adımlarını ve güvenlik ipuçlarını ele alıyoruz.
Günümüzde bir web sitesinin olmazsa olmazı SSL sertifikası, ziyaretçilerinizin güvenliğini sağlarken arama motorlarında da üst sıralara çıkmanıza (Google SEO) yardımcı olur.
Linux sunucularınızda NGINX için adım adım SSL sertifikası (Let's Encrypt / Certbot) kurulumunu öğrenin. SEO uyumlu ve güvenli web siteleri için bilmeniz gereken her şey.
Windows üzerinde tekil alan adları için HTTP-01 doğrulamalarının zorluklarını, zamanlanmış görev betiklerinin neden sessizce hata verdiğini ve IIS için sıfır dokunuşla çalışan güvenilir bir iş akışını nasıl kuracağınızı keşfedin.
Her kenar ana bilgisayarda klasik ağır ACME istemcileri sapma ve ayrıcalık riskini artırır. İşleri yoklayan, yerelde yürüten ve yapılandırılmış sonuç bildiren küçük bir .NET işçisi, orkestrasyonu kontrol düzleminde tutarken bağlamaları Windows Server ve IIS ile yerel tutar.
Bir sağlayıcının e-tablo tabanlı SSL takibini kiracı kapsamlı çalışma alanları, tekrarlanabilir ajan kurulumları ve proaktif yenileme sinyalleriyle nasıl değiştirdiği—hafta sonu olaylarını azaltmak ve denetim anlatımını kolaylaştırmak.
DNS-01 ile joker kolaylığı sıklıkla güçlü DNS API kimlik bilgilerini gerektirir. Bu yazı HTTP-01 orkestrasyonunun kurumsal çıkış modellerine ne zaman uyduğunu ve genel CA’lar için 80 numaralı portta hâlâ ne kanıtlamanız gerektiğini çerçeveler.
cPanel'de AutoSSL ve Let's Encrypt nasıl çalışır, wildcard ile ticari sertifikalar neden panel döngüsünün dışında kalır ve Certinite ile filo genelinde otomasyon ne zaman gerekir.
Plesk Let's Encrypt eklentisinin otomatize ettiği işler, wildcard ve ticari sertifikaların nerede kırıldığı ve MSP'lerin tek panel ötesinde yenilemeyi nasıl merkezileştirdiği.
DV vs OV, tek domain vs wildcard seçin, alan adı doğrulamasını tamamlayın, PEM/PFX indirin—veya Certinite ile kurulumu otomatikleştirin. CSR jargonuzsuz pratik checklist.
PEM, fullchain, CA bundle ve PFX/PKCS#12 nedir? Nginx, Apache, IIS, cPanel ve Plesk'te doğru kurulum; eksik ara zincirden kaynaklanan mobil güven hatalarını önleyin.
FortiGate'e kamuya açık sunucu sertifikası (çoğu zaman PFX) import edin, VPN/admin hostname'lerini yönetin ve ömürler kısalırken agentless otomasyonla yenileme yükünü azaltın.
Let's Encrypt ile ticari DV/OV/EV: şifreleme mitleri, yenileme, wildcard, cihazlar ve net karar akışı—Certinite'nin hem ücretsiz otomasyonu hem ücretli indirmeyi nasıl desteklediği.
Süresi dolmuş sertifikada HTTPS’i geri getirin, süre dolumu ile zincir hatasını ayırın, ACME veya ticari reissue yapın ve kısalan ömürlere karşı izlemeyi kurun.
Apache 2.4 HTTPS’i fullchain ile kurun, yönlendirme yanında HTTP-01’i koruyun, eksik zincir hatalarından kaçının ve her yenilemede reload edin.
Tarayıcıların “geçerli” yaprağa neden güvenmediği, openssl ile eksik ara sertifikayı yakalama ve Nginx, Apache, IIS ile cihaz kurulumlarını düzeltme.
Forumlarda kimse “EV sertifika” demez. Excel, Outlook daveti ve yüklenicinin F5’te unuttuğu wildcard konuşulur.
Satıcılar altı haneli CLM satar. Sistem yöneticisi sorar: bu sertifikanın sahibi kim, PFX nerede, dün geceki yenileme bind oldu mu.
Certbot cron’u boru hattı değildir. Cloudflare, kapalı port 80 ve Let’s Encrypt rate limit, “çalışıyordu”yu cumartesi checkout’a çevirir.
150–200 sertifika, onlarca yer, hâlâ Excel ve şifreli zip. Yüz adda uçurum tarih değil sahipliktir.
Sıfır dakikalık Outlook toplantısı ve CA maili vs kontrol düzlemi. İzlenmeyen otomasyon hâlâ manueldir—fazladan YAML ile.
02:14’te bitti. Sentetikler yeşildi. Müşteri 09:00’da fark etti. İzleyin: yazdıkları hostname ve yenileme işi—yalnız tarih değil.