SSL sertifikası süreleri kısalıyor: 200 gün kuralı ve otomatik yenileme

Sponsorlu içerik: Bu içerik sslsertifikasi.com.tr iş birliğiyle hazırlanmıştır.

Web sitelerinin adres çubuğundaki kilit simgesinin arkasında duran SSL/TLS sertifikalarında önemli bir dönem başladı. Tarayıcı üreticileri ve sertifika otoritelerinin oluşturduğu CA/Browser Forum'un 2025'te kabul ettiği kararla, herkese açık SSL sertifikalarının azami geçerlilik süresi 15 Mart 2026'dan itibaren 398 günden 200 güne indi. Takvim burada bitmiyor: süre Mart 2027'de 100 güne, Mart 2029'da ise 47 güne düşecek.

Bu değişiklik, sertifikasını yılda bir kez elle yenileyen site sahipleri için iş yükünün artması anlamına geliyor. Unutulan bir yenileme, ziyaretçilerin "Bağlantınız gizli değil" uyarısıyla karşılaşmasına ve satışların durmasına yol açabiliyor.

SSL sertifikası ne işe yarar?

SSL (bugünkü adıyla TLS) sertifikası, tarayıcı ile sunucu arasındaki trafiği şifreler ve sitenin gerçekten iddia ettiği alan adına ait olduğunu doğrular. Sertifikası olmayan siteler tarayıcılarda "Güvenli değil" olarak işaretlenir; form, ödeme ve üyelik sayfası olan her site için sertifika artık bir zorunluluk sayılıyor. HTTPS ayrıca Google'ın sıralama sinyallerinden biri.

DV, OV ve EV: Hangi sertifika kime uygun?

• DV (Alan adı doğrulamalı): Yalnızca alan adının size ait olduğu kontrol edilir, dakikalar içinde düzenlenir. Bloglar, kişisel siteler ve küçük projeler için yeterlidir.
• OV (Kurum doğrulamalı): Şirketin resmi kayıtları da doğrulanır; sertifika ayrıntılarında kurum adı yer alır. Kurumsal siteler ve müşteri verisi toplayan hizmetler için önerilir.
• EV (Genişletilmiş doğrulama): En kapsamlı kurum doğrulamasıdır. Bankalar, büyük e-ticaret siteleri ve finans kuruluşları tercih eder.
• Wildcard ve Multi-Domain (SAN): Wildcard, bir alan adının tüm alt alan adlarını (*.siteniz.com) tek sertifikayla korur; SAN ise birden fazla farklı alan adını tek sertifikada toplar.

Kısalan sürelere çözüm: Otomatik yenileme (ACME)

Sertifika ömrü kısaldıkça elle yenileme pratik olmaktan çıkıyor. Çözüm, ACME protokolüyle sertifikanın sunucu tarafından otomatik alınması, doğrulanması ve süresi dolmadan yenilenmesi. certbot ve acme.sh gibi yaygın araçlar bu protokolü destekliyor; bir kez kurulduktan sonra yenileme işi insan müdahalesi olmadan yürüyor.

sslsertifikasi.com.tr, Otomatik SSL (ACME) hizmetiyle certbot ve acme.sh uyumlu, Sectigo, RapidSSL ve GeoTrust markalı sertifikaların otomatik yenilenmesini sunuyor. Firma; DigiCert, Sectigo, GeoTrust ve Certum gibi sertifika otoritelerinin yetkili bayisi olarak DV, OV, EV, Wildcard ve Multi-Domain sertifikaların yanı sıra kod imzalama sertifikaları ve LEI kodu başvurusu da sağlıyor. Kurulum, doğrulama ve yenileme süreçlerinde Türkçe teknik destek veriliyor.

Sertifika seçerken nelere dikkat edilmeli?

1. Doğrulama seviyesi: Sitenizin türüne göre DV, OV ya da EV seçin.
2. Kapsam: Alt alan adlarınız varsa Wildcard, birden fazla alan adınız varsa Multi-Domain düşünün.
3. Otomasyon: Sunucunuz ACME destekliyorsa otomatik yenilemeyi tercih edin; 200, ardından 100 günlük döngülerde unutulan yenileme riski ortadan kalkar.
4. Destek: CSR oluşturma, doğrulama ve kurulum adımlarında yerel dilde destek almak zaman kazandırır.
5. Kontrol: Kurulumdan sonra sertifika zincirini ve bitiş tarihini bir SSL kontrol aracıyla test edin.

Sertifika seçenekleri, ücretsiz SSL kontrol ve CSR oluşturma araçları için sslsertifikasi.com.tr adresini ziyaret edebilirsiniz.

Sık sorulan sorular

SSL sertifikasının süresi neden 200 güne indi?

CA/Browser Forum, ele geçirilen ya da hatalı düzenlenen sertifikaların daha kısa sürede devreden çıkması ve sertifika yönetiminin otomasyona taşınması için azami süreyi kademeli olarak kısaltma kararı aldı. Süre 15 Mart 2026'da 200 güne indi; 2027'de 100, 2029'da 47 güne düşecek.

Mevcut sertifikam hemen geçersiz mi olacak?

Hayır. Kural, belirtilen tarihlerden sonra düzenlenen sertifikalara uygulanır. Elinizdeki sertifika üzerinde yazan bitiş tarihine kadar geçerli kalır; yenileme zamanı geldiğinde yeni azami süreye göre düzenlenir.