İçindekiler
Tarayıcı üreticileri ile sertifika otoritelerinin ortak kurulu CA/Browser Forum'un SC-081v3 kararıyla, herkese açık SSL/TLS sertifikalarının en uzun geçerlilik süresi 15 Mart 2026'dan itibaren 398 günden 200 güne indi. Takvim burada bitmiyor: süre kademeli olarak 47 güne kadar kısalacak.
Takvim
| Tarih | En uzun geçerlilik | Alan adı doğrulamasının yeniden kullanımı |
|---|---|---|
| 15 Mart 2026'ya kadar | 398 gün | 398 gün |
| 15 Mart 2026 | 200 gün | 200 gün |
| 15 Mart 2027 | 100 gün | 100 gün |
| 15 Mart 2029 | 47 gün | 10 gün |
Kural yalnızca tarayıcıların güvendiği sertifika otoritelerini bağlar; kurum içi (özel) sertifika otoriteleri istediği süreyi vermeye devam edebilir. Çok yıllı satın alınan sertifikalarda ücret tek seferde ödenir, ancak sertifika bu sınırlar içinde yeniden düzenlenir.
Site sahipleri için anlamı
- Elle kurulan bir sertifikayı yılda bir yerine yılda iki kez, 2027'den sonra dört kez, 2029'dan sonra sekiz kez yenilemeniz gerekir.
- Alan adı doğrulamasının yeniden kullanım süresi de kısaldığı için her yenilemede DNS kaydı veya HTTP dosyasıyla doğrulamanın otomatik yapılması gerekir.
- Unutulan bir yenileme, ziyaretçilerin tam ekran "bağlantınız gizli değil" uyarısı görmesi demektir. Ödeme sayfalarında bu doğrudan satış kaybıdır.
Fiberserver'da otomatik yenileme nasıl çalışıyor?
cPanel hosting hesaplarında her alan adı için ücretsiz SSL otomatik olarak kurulur ve süresi dolmadan sunucu tarafından yenilenir; doğrulama hesabınız üzerinden otomatik yapıldığı için sizin bir işlem yapmanız gerekmez. Alan adınızın DNS kayıtları sunucumuzu gösterdiği sürece bu döngü kendi kendine çalışır.
Kurumsal kimlik gösteren OV ve EV sertifikalar ile joker (wildcard) sertifikalarda süre kısalması yenileme sıklığını artırıyor. Bu sertifikalarda yenileme hatırlatmalarını biz gönderiyor, yeniden düzenleme ve kurulumu destek ekibimiz yapıyor; kurum doğrulaması bir kez yapıldıktan sonra yenilemelerde tekrar belge istenmez.
VDS veya kiralık sunucu kullanıyorsanız sertifikayı kendiniz yönetiyorsunuz. Let's Encrypt gibi ACME destekli bir otorite ile certbot ya da acme.sh kurup otomatik yenilemeyi şimdiden açmanızı öneririz; adımlar VDS güvenlik rehberimizde anlatılıyor. Sunucunuzda cPanel/WHM varsa AutoSSL aynı işi görür.
Şimdi ne yapmalısınız?
- Sitenizin sertifikasının bitiş tarihini kontrol edin (tarayıcıda kilit simgesi → sertifika).
- Sertifika elle kurulduysa otomatik yenilemeye geçin ya da hesabınızı ücretsiz SSL'in otomatik çalıştığı hosting'e taşıyın.
- Çok alan adlı yapılarda joker veya çoklu alan adı (SAN) sertifikasıyla yönetimi tek noktaya toplayın.