SSL Sertifikalarında 200 Günlük Geçerlilik Dönemi ve Hizmet Sürenize Etkisi

Web sitelerinde kullanılan SSL/TLS sertifikalarının ömrü 15 Mart 2026 itibarıyla belirgin şekilde kısaldı. Sektörün kural koyucusu konumundaki CA/Browser Forum, SC-081v3 numaralı kararla sertifika geçerlilik süresini kademeli olarak düşüren bir takvim onayladı. Bu tarihten sonra düzenlenen sertifikalar tek seferde en fazla 200 gün geçerli olabiliyor; önceki üst sınır 398 gündü.

Ne Değişti?

Değişiklik tek seferlik bir kısaltma değil, 2029’a kadar uzanan bir geçiş planının ilk basamağı. Karar tüm sertifika otoritelerini bağlıyor; yani sertifikanızı hangi markadan temin ettiğinizin bir önemi yok. DV, OV ve EV dahil kamuya güvenilen tüm TLS sertifikaları aynı sınıra tabi.

Sınır yalnızca yeni düzenlenen sertifikalar için geçerli. 15 Mart 2026’dan önce alınmış ve hâlâ geçerli olan bir sertifika, üzerindeki bitiş tarihine kadar sorunsuz çalışmaya devam eder; geriye dönük bir iptal söz konusu değil.

Kademeli Takvim

• 14 Mart 2026 ve öncesi: azami 398 gün

• 15 Mart 2026’dan itibaren: azami 200 gün

• 15 Mart 2027’den itibaren: azami 100 gün

• 15 Mart 2029’dan itibaren: azami 47 gün

Takvimin son adımıyla birlikte sertifika yenileme, yılda bir kez yapılan rutin bir iş olmaktan çıkıp yılda yedi sekiz kez tekrarlanan bir bakım kalemine dönüşecek.

Neden Sertifikada 199 Gün Yazıyor?

Üst sınır 200 gün olmasına rağmen çoğu sertifika otoritesi belgeleri 199 gün üzerinden üretiyor. Bunun sebebi teknik bir tedbir: saat dilimi farkları, imzalama anındaki gecikmeler veya saniye bazındaki yuvarlamalar nedeniyle sertifikanın tavanı bir saniye bile aşması, belgenin kural dışı sayılmasına ve tarayıcılar tarafından reddedilmesine yol açabilir. Bir günlük tampon bu riski tamamen ortadan kaldırıyor.

Bu Kısıtlama Neden Getirildi?

Kısa ömürlü sertifikaların arkasında birbirini tamamlayan birkaç güvenlik gerekçesi var:

• Özel anahtarın ele geçirilmesi durumunda saldırganın bu anahtarı kullanabileceği zaman aralığı daralır.

• Sertifika iptal mekanizmaları (CRL ve OCSP) pratikte gecikmeli ve güvenilmez çalışabiliyor. Sertifikanın kendiliğinden kısa sürede geçersizleşmesi, iptale olan bağımlılığı azaltır.

• Alan adı sahipliği daha sık doğrulanır. El değiştiren bir alan adı için eski sahibin elindeki sertifikanın uzun süre geçerli kalması engellenir.

• Kurumlar manuel kurulum alışkanlığından çıkıp otomatik sertifika yönetimine (ACME) geçmeye teşvik edilir.

Alan Adı Doğrulama Verisi de Kısalıyor

Aynı karar, sertifika otoritelerinin daha önce yaptıkları alan adı doğrulamasını ne kadar süreyle yeniden kullanabileceğini de sınırlıyor. Bugün bir doğrulama sonucu uzunca bir süre tekrar kullanılabilirken, takvimin sonunda bu süre 10 güne kadar iniyor. Uygulamadaki karşılığı şu: yenileme sırasında DNS kaydı, dosya tabanlı doğrulama veya e-posta onayı adımının çok daha sık tekrarlanması gerekecek. Alan adı doğrulamasını elle yapan ekipler için asıl yük buradan çıkacak.

Bir Yıllık SSL Hizmetiniz Nasıl İşliyor?

Bu noktada sık karışan bir ayrım var: hizmet süresi ile sertifika ömrü artık aynı şey değil.

Corelux üzerinden aldığınız SSL paketlerinde sipariş süreniz 12 ay olarak kalmaya devam ediyor ve bu değişiklik nedeniyle paket ücretlerinde bir artış yapılmadı. Farklılaşan tek nokta, 12 aylık dönemin tek bir belge yerine art arda gelen iki belgeyle kapatılması. İlk sertifikanın geçerliliği dolduğunda, geri kalan aylar için ikinci bir sertifika üretilir; bu işlem paket bedeline dahildir ve sizden ayrıca bir ödeme istenmez.

Yenileme zamanı yaklaştığında tarafınıza bilgilendirme yapılır. Barındırma hizmetini Corelux’tan alan müşterilerimizde kurulum ekibimizce gerçekleştirilir; harici sunucu kullananların ise yeni sertifikayı kendi sistemlerine yüklemesi gerekir.

Sertifikanızın Bitiş Tarihini Nasıl Kontrol Edersiniz?

Sunucuya erişiminiz varsa aşağıdaki komut, alan adınızda yayında olan sertifikanın bitiş tarihini doğrudan gösterir:

echo | openssl s_client -servername alanadiniz.com -connect alanadiniz.com:443 2>/dev/null | openssl x509 -noout -dates

Terminal kullanmak istemiyorsanız SSL Sorgulama aracımız üzerinden alan adınızı yazarak sertifika bilgilerini ve kalan süreyi görüntüleyebilirsiniz.

Site Yöneticileri Ne Yapmalı?

1. Hangi alan adında hangi sertifikanın, hangi sunucuda kullanıldığını gösteren bir envanter çıkarın.

2. Bitiş tarihlerini izleyen bir uyarı mekanizması kurun; 30, 14 ve 7 gün kala hatırlatma almak yeterli bir güvenlik payı sağlar.

3. Mümkün olan her yerde otomatik yenilemeye geçin. Panel entegrasyonları ve ACME istemcileri, kısalan sürelerle baş etmenin en sağlıklı yolu.

4. Yenileme sırasında yalnızca sertifikayı değil, ara sertifika (chain) dosyasını da güncellemeyi unutmayın.

5. Sertifikayı web sunucusunun yanı sıra mail sunucusu, kontrol paneli, yük dengeleyici ve CDN gibi tüm uç noktalara dağıtın.

6. Sertifika sabitleme (certificate pinning) kullanan mobil uygulamalarınız veya API entegrasyonlarınız varsa bu yapıları gözden geçirin; kısalan ömürlerle birlikte sabitleme ciddi bir kesinti riskine dönüşüyor.

7. OV ve EV başvurularında evrak doğrulamasının ek süre alabileceğini hesaba katarak yenilemeyi son güne bırakmayın.

Corelux Olarak Önerimiz

Sertifika ömürlerinin kısalması, geçmişte yılda bir kez hatırlanan bir işi düzenli bir operasyon kalemine dönüştürüyor. Takvimin 2027 ve 2029 adımları düşünüldüğünde, bugün manuel yürüyen bir yenileme sürecinin birkaç yıl içinde sürdürülebilir olmaktan çıkacağı açık. Bu nedenle değişikliği yalnızca bir tarih güncellemesi olarak değil, sertifika yönetimini otomatikleştirmek için iyi bir gerekçe olarak değerlendirmenizi öneriyoruz.

Sertifika kaynaklı kesintilerin neredeyse tamamı teknik bir arızadan değil, takip edilmeyen bir bitiş tarihinden doğuyor. Envanterinizi çıkarmak ve otomatik hatırlatma kurmak, bu riski büyük ölçüde ortadan kaldırır.

SSL paketlerimizi SSL Sertifikası sayfamızdan inceleyebilir, ihtiyacınıza uygun sertifika türü konusunda destek ekibimizden bilgi alabilirsiniz.