SSL Sertifika Süreleri Kısalıyor: 47 Güne Düşecek!

Büyük Değişiklik Kapıda

SSL/TLS sertifikalarının geçerlilik süreleri köklü bir değişime uğruyor. CA/Browser Forum tarafından 11 Nisan 2025’te onaylanan SC-081v3 kararı ile sertifika geçerlilik süreleri kademeli olarak 47 güne kadar düşürülecek. Bu, sertifika yönetiminde devrim niteliğinde bir değişiklik.

SC-081v3 Nedir?

SC-081v3, CA/Browser Forum tarafından kabul edilen ve SSL/TLS sertifikalarının maksimum geçerlilik süresini kademeli olarak azaltan bir karardır. Mevcut durumda 398 gün olan maksimum sertifika süresi, üç aşamada dramatik şekilde kısaltılacak.

Yeni Zaman Çizelgesi

Karar, aşağıdaki takvime göre uygulanacak:

Aşama 1 — 15 Mart 2026

• Maksimum sertifika geçerlilik süresi: 200 gün
• DCV (Domain Control Validation) yeniden kullanım süresi: 200 gün

Bu aşama ile birlikte, yılda en az 2 kez sertifika yenileme zorunluluğu doğacak.

Aşama 2 — 15 Mart 2027

• Maksimum sertifika geçerlilik süresi: 100 gün
• DCV yeniden kullanım süresi: 100 gün

Bu aşamada yenileme sıklığı yılda en az 4 kez olacak.

Aşama 3 — 15 Mart 2029

• Maksimum sertifika geçerlilik süresi: 47 gün
• DCV yeniden kullanım süresi: 10 gün

Son aşamada, sertifikalar yaklaşık her 6-7 haftada bir yenilenecek. DCV doğrulamasının ise her 10 günde bir tekrarlanması gerekecek.

Bu Değişiklik Neden Yapılıyor?

Kısa süreli sertifikaların birçok güvenlik avantajı bulunuyor:

1. Güvenlik Açığı Penceresinin Küçülmesi

Bir sertifikanın çalınması veya kötüye kullanılması durumunda, kısa geçerlilik süresi sayesinde saldırganların kullanabileceği zaman penceresi dramatik şekilde daralıyor.

2. Anahtar Rotasyonunun Hızlanması

Daha sık sertifika yenileme, daha sık anahtar rotasyonu anlamına geliyor. Bu, kriptografik güvenliği önemli ölçüde artırıyor.

3. Sertifika İptal Sorunlarının Azalması

Mevcut sertifika iptal mekanizmaları (CRL, OCSP) güvenilir şekilde çalışmıyor. Kısa süreli sertifikalar, iptal ihtiyacını büyük ölçüde ortadan kaldırıyor.

4. Otomasyonun Zorunlu Hale Gelmesi

Kısa süreli sertifikalar, manuel yönetimi pratik olarak imkansız kılarak otomasyonu zorunlu hale getiriyor. Bu da uzun vadede tüm ekosistemin güvenliğini artırıyor.

Manuel Yönetim Artık Mümkün Değil

Mevcut 398 günlük sürede bile sertifika yönetimi zahmetli bir süreç. Yeni takvimle birlikte:

Birden fazla domain ve sunucu yöneten bir işletme için bu, yılda yüzlerce manuel sertifika yenileme işlemi anlamına gelebilir. Bu ölçekte manuel yönetim:

• Pratik olarak imkansızdır
• Hata riski çok yüksektir
• Operasyonel maliyeti kabul edilemez seviyededir

SSL Chef ile Geleceğe Hazır Olun

SSL Chef, tam da bu tür zorluklar için tasarlanmış otonom bir SSL kurulum aracıdır. Sertifika sürelerinin 47 güne düşmesi sizi etkilemez, çünkü SSL Chef tüm süreci otomatik yönetir:

Otomatik Sertifika Yenileme

SSL Chef, sertifikalarınızın süresini sürekli izler ve süresi dolmadan önce otomatik olarak yeniler. 47 günlük sertifikalar bile sizin için sorun olmaz.

Otomatik DCV Doğrulaması

DCV yeniden kullanım süresinin 10 güne düşmesi, sık sık domain doğrulaması yapmanız gerektiği anlamına gelir. SSL Chef bu doğrulamaları da otomatik olarak gerçekleştirir.

Çoklu Sunucu Desteği

cPanel, Plesk, DirectAdmin — hangi paneli kullanırsanız kullanın, SSL Chef tüm sunucularınızdaki sertifikaları merkezi olarak yönetir ve otomatik kurar.

Sıfır Kesinti

Otomatik yenileme ve kurulum sayesinde, sertifika süresinin dolması nedeniyle yaşanabilecek site kesintilerini tamamen ortadan kaldırır.

Hemen Harekete Geçin

SC-081v3’ün ilk aşaması 15 Mart 2026’da yürürlüğe giriyor — bu tarih çok yakın! Hazırlıklara şimdiden başlamak kritik önem taşıyor:

1. Mevcut sertifikalarınızı envantere alın — Kaç domaininiz ve sunucunuz var?
2. Manuel süreçlerinizi değerlendirin — Yenileme sıklığı artınca mevcut iş akışınız yeterli olacak mı?
3. Otomasyona geçin — SSL Chef ile sertifika yönetimini tamamen otomatikleştirin

SSL Chef’i hemen deneyin ve SSL sertifika sürelerinin kısalmasından etkilenmeyin!