Bir SSL sertifikasını yılda bir kez yenileyip unutmak artık mümkün değil. 15 Mart 2026 itibarıyla herkese açık TLS sertifikalarının azami geçerlilik süresi 398 günden 200 güne indi. Bu, 2029'a kadar sürecek kademeli bir kısaltmanın yalnızca ilk adımı. Web sitesi, e-posta sunucusu ya da panel yöneten herkesi ilgilendiren değişikliği özetleyelim.
Sertifika otoriteleri pratikte bir gün pay bırakıyor. DigiCert, 24 Şubat 2026'dan itibaren 199 günü aşan talepleri kabul etmeyeceğini duyurdu. Sectigo da süreleri "199 gün" olarak ifade ediyor; gerekçe, CA yazılımlarının süreyi gece yarısından gece yarısına saymasının 200 günü bir saniye aşabilmesi. Sectigo, bu ilk dönemde yenilemenin 180. gün civarında yapılmasını, arızalara karşı zaman payı bırakılmasını öneriyor.
Hayır. Kural, sertifikanın düzenlendiği tarihe uygulanır. Daha önce düzenlenmiş sertifikalar üzerlerinde yazan bitiş tarihine kadar geçerli kalır; yenileme zamanı geldiğinde yeni süre sınırı devreye girer.
Bu değişiklik kod imzalama ya da e-posta (S/MIME) sertifikalarını da kapsıyor mu?
SC-081v3, herkese açık TLS sunucu sertifikalarına yöneliktir. Kod imzalama ve S/MIME sertifikalarının kendi kuralları vardır.
Ücretsiz sertifika ile ücretli sertifika arasında şifreleme farkı var mı?
Alan adı doğrulamalı (DV) ücretsiz sertifikalar ile ücretli sertifikalar aynı şifreleme standartlarını kullanır. Ücretli OV/EV sertifikalarda fark, doğrulanan kurum bilgisi ve sağlayıcının sunduğu hizmetlerdedir.
2027'de süre 100 güne, 2029'da 47 güne ineceği için bugün kurulan otomasyon yarın büyük bir yükten kurtaracak. Sizin altyapınızda elle yenilenen sertifika kaldı mı? Otomasyonda hangi aracı kullanıyorsunuz? Yorumlarda paylaşın.
Karar nereden çıktı?
Sertifika otoriteleri ile tarayıcı üreticilerinin kurallarını belirleyen CA/Browser Forum, SC-081v3 numaralı oylamanın sonuçlarını 11 Nisan 2025'te açıkladı. Oylanan metin, azami geçerlilik süresinin 2026 ile 2029 arasında adım adım 398 günden 47 güne indirilmesini ve alan adı doğrulama verilerinin yeniden kullanım süresinin de sonunda 10 güne kadar kısaltılmasını öngörüyor.Takvim
| Tarih | Azami geçerlilik |
|---|---|
| 15 Mart 2026'ya kadar | 398 gün |
| 15 Mart 2026 | 200 gün |
| 15 Mart 2027 | 100 gün |
| 15 Mart 2029 | 47 gün |
Sertifika otoriteleri pratikte bir gün pay bırakıyor. DigiCert, 24 Şubat 2026'dan itibaren 199 günü aşan talepleri kabul etmeyeceğini duyurdu. Sectigo da süreleri "199 gün" olarak ifade ediyor; gerekçe, CA yazılımlarının süreyi gece yarısından gece yarısına saymasının 200 günü bir saniye aşabilmesi. Sectigo, bu ilk dönemde yenilemenin 180. gün civarında yapılmasını, arızalara karşı zaman payı bırakılmasını öneriyor.
Kimler etkileniyor?
Kısa cevap: herkes. Kural tüm herkese açık sertifika otoriteleri için geçerli; ücretli OV/EV sertifikalar da dahil. Let's Encrypt gibi zaten 90 günlük sertifika veren ve otomatik yenilenen kurulumlar bu ilk adımdan pek etkilenmedi. Asıl risk, sertifikayı elle satın alıp elle kuran; yük dengeleyici, e-posta sunucusu, ağ cihazı ya da eski bir panel gibi otomasyonun zor olduğu yerlerde.Hazırlık için kontrol listesi
- Envanter çıkarın: Web siteleri, mail sunucuları (SMTP/IMAP), FTP, panel arayüzleri ve iç servisler dahil hangi sertifikayı nerede kullandığınızı listeleyin.
- Otomasyona geçin: ACME protokolünü destekleyen araçlar (Certbot, acme.sh) ya da cPanel AutoSSL, Plesk'in Let's Encrypt eklentisi gibi panel özellikleriyle yenilemeyi otomatikleştirin.
- Bitiş tarihini izleyin: Sertifika bitiş tarihlerini izleyen bir uyarı sistemi kurun; otomatik yenileme sessizce bozulabilir.
- Doğrulamayı sadeleştirin: DNS tabanlı doğrulama kullanıyorsanız DNS sağlayıcınızın API desteğini kontrol edin; doğrulama verisi yeniden kullanım süreleri de kısalıyor.
- Ücretli sertifika sözleşmelerini gözden geçirin: Çok yıllık planlarda sertifikanın dönem içinde yeniden düzenlenmesi (reissue) gerekecek; bu adımın sizin tarafınızda nasıl işleyeceğini sağlayıcınıza sorun.
Sık sorulan sorular
15 Mart'tan önce aldığım bir yıllık sertifika geçersiz mi oldu?Hayır. Kural, sertifikanın düzenlendiği tarihe uygulanır. Daha önce düzenlenmiş sertifikalar üzerlerinde yazan bitiş tarihine kadar geçerli kalır; yenileme zamanı geldiğinde yeni süre sınırı devreye girer.
Bu değişiklik kod imzalama ya da e-posta (S/MIME) sertifikalarını da kapsıyor mu?
SC-081v3, herkese açık TLS sunucu sertifikalarına yöneliktir. Kod imzalama ve S/MIME sertifikalarının kendi kuralları vardır.
Ücretsiz sertifika ile ücretli sertifika arasında şifreleme farkı var mı?
Alan adı doğrulamalı (DV) ücretsiz sertifikalar ile ücretli sertifikalar aynı şifreleme standartlarını kullanır. Ücretli OV/EV sertifikalarda fark, doğrulanan kurum bilgisi ve sağlayıcının sunduğu hizmetlerdedir.
2027'de süre 100 güne, 2029'da 47 güne ineceği için bugün kurulan otomasyon yarın büyük bir yükten kurtaracak. Sizin altyapınızda elle yenilenen sertifika kaldı mı? Otomasyonda hangi aracı kullanıyorsunuz? Yorumlarda paylaşın.
