SSL/TLS sertifikalarının geçerlilik süresi kısalıyor. Bu değişiklik, mevcut sertifikanızın ilan edilen bitiş tarihini geriye çekmiyor; ilgili tarihten sonra yeni verilen veya yenilenen sertifikaları etkiliyor. Web siteniz için önemli olan, takvimdeki genel süreyi tahmin etmek yerine kullandığınız sertifikanın gerçek bitişini izlemek ve yenileme sürecini güvenilir çalıştırmak.
2026–2029 SSL geçerlilik takvimi
Sektör genelindeki üst sınırla bir sertifika otoritesinin seçtiği süre aynı şey değildir. CA/Browser Forum kurallarında genel üst sınır 15 Mart 2026’dan itibaren 200 gün, 15 Mart 2027’den itibaren 100 gün ve 15 Mart 2029’dan itibaren 47 gündür. Bir sağlayıcı daha kısa süre kullanabilir.
| Başlangıç | Genel üst sınır | Ne anlama geliyor? |
|---|---|---|
| 15 Mart 2026 | 200 gün | Bu tarihten sonra verilen ilgili genel güvenilir TLS sertifikaları |
| 15 Mart 2027 | 100 gün | Yeni üretim ve yenilemeler için daha kısa üst sınır |
| 15 Mart 2029 | 47 gün | Otomasyonun daha da önemli olduğu kısa yaşam döngüsü |
Let’s Encrypt: 90 günden 64 ve 45 güne
Let’s Encrypt’in varsayılan classic profili için duyurduğu takvim farklıdır: 10 Şubat 2027’de 64 gün, 16 Şubat 2028’de 45 gün. İsteğe bağlı tlsserver profili 13 Mayıs 2026’dan beri 45 günlük sertifikalar içindir; ayrıca altı günlük shortlived profili bulunur. Hangi profilin kullanıldığı önemlidir; her SSL sertifikasının aynı gün sayısına sahip olduğunu varsaymayın.
Alan adı kontrolünün yeniden kullanılabildiği süre de kısalır. Let’s Encrypt varsayılan profilinde Şubat 2027 için 10 gün, Şubat 2028 için 7 saat duyurmuştur. Yenileme sırasında yeni HTTP dosyası veya DNS kaydı istenmesi bu yüzden olağandır. Eski bir doğrulama dosyasını saklamak her yeni başvuruda doğrulama gereğini kaldırmaz.
Ücretsiz SSL’de standart başvuru devam ediyor
Standart SSL başvuru formunu kullanmaya devam edebilirsiniz. İletişim bilgilerinizi doğrulayıp alan adının kontrolünü kanıtladıktan sonra sertifika dosyalarınızı alırsınız. WordPress eklentisi veya sunucu ajanı kullanmanız zorunlu değildir. Özel anahtarın hangi cihazda üretildiğini ve hangi sertifikaya ait olduğunu takip edin; kurulum sırasında farklı talebin anahtarını kullanmayın.
SMS ve e-posta hatırlatmaları nasıl hazırlanmalı?
Yıllık bir hizmet veya paket süresi, tek sertifika dosyasının bir yıl geçerli olacağı anlamına gelmez. Paket boyunca daha kısa sertifikaların tekrar üretilmesi ve kurulması gerekebilir. Satın aldığınız ürünün yenileme/yeniden üretim koşullarını kontrol edin; işlem ekranında paketin süresiyle mevcut sertifikanın bitişini ayrı değerlendirin.
Yalnız “30 gün kaldı” gibi sabit bir uyarıya güvenmek, çok kısa sertifikalarda uygun olmayabilir. Sistemimiz gerçek sertifika başlangıcı ve bitişini okuyarak kısa ömürlü sertifikaların hatırlatma günlerini ölçekler. Örneğin varsayılan 30/14/3 günlük dizi 45 günlük sertifikada yaklaşık 15/7/1 güne uyarlanır. Yöneticinin bildirim izinleri, açık/kapalı ayarları ve kullanıcıların iletişim tercihleri korunur.
Hatırlatma, yenileme işleminin kendisi değildir. SMS aldıysanız yeni sertifikanın üretildiğini, doğru sunucuya kurulduğunu ve dışarıdan HTTPS ile sunulduğunu ayrıca kontrol edin. Başvuru kaydı “hazır” görünürken sunucuda eski sertifikanın kalması mümkündür. Gereksiz tekrarları önlemek için gönderilen eşikler takip edilir; aynı uyarı her cron çalışmasında tekrar gönderilmez.
Otomasyonu seçerken iki ayrı yetkiyi kontrol edin
Alan adını doğrulayabilmek ve sunucuya sertifika kurabilmek farklı yetkilerdir. WordPress dosyasına erişiminiz HTTP doğrulamasına yardımcı olabilir; web sunucusunun SSL ayarını değiştirmek için hosting panelinin izin vermesi gerekir. Sertican WordPress eklentisi, uygun yetkili panel hesabıyla bu iki adımı birleştirir. Linux, Windows IIS ve Zimbra için sunucu kurulum araçlarını inceleyebilirsiniz.
Otomasyon kurduktan sonra zamanlayıcının gerçekten çalıştığını izleyin. Düşük trafikli WordPress sitelerinde yalnız ziyaretçi tetiklemeli WP-Cron’a güvenmeyin; hosting panelinde gerçek cron tanımlayın. İlk kurulum testi, sonraki her yenilemenin başarılı olacağını garanti etmez. Hesap parolası, DNS sağlayıcısı, dosya yetkisi veya sunucu adresi değiştiğinde bağlantıyı tekrar kontrol edin.
Yenilemenin tamamlandığını nasıl anlarsınız?
- Yeni sertifikanın alan adı kapsamını ve bitiş tarihini kontrol edin.
- Dosya ile özel anahtarın eşleştiğini doğrulayın.
- Web sunucusunun yeni sertifikayı sunduğunu dış HTTPS kontrolüyle inceleyin.
- CDN veya proxy varsa uç sertifikasıyla kaynak sertifikasını ayırt edin.
- Sonraki otomatik kontrolün ve bildirim kanallarının çalıştığını izleyin.
Sık sorulanlar
Eski sertifikam 2027’de aniden geçersiz olur mu?
Bu takvim, ilgili tarihten sonra verilen sertifikaların azami süresiyle ilgilidir. Mevcut sertifikanızın gerçek bitişini kontrol edin; iptal veya başka bir güven problemi ayrıca değerlendirilir.
2029’da bütün sertifikalar tam 47 gün mü olacak?
Hayır. 47 gün sektör genelindeki üst sınırdır. Sağlayıcılar daha kısa süre seçebilir; Let’s Encrypt varsayılan profili için 2028’de 45 gün duyurmuştur.
Otomatik yenileme için şifrelerimi Ücretsiz SSL’ye göndermem gerekir mi?
WordPress eklentimizde panel parolası ve sertifikanın özel anahtarı müşterinin WordPress sunucusunda kalır. Merkeze CSR ve alan adına bağlı işlem bilgileri iletilir. Kurulum anahtarını yalnız kendi WordPress yönetiminizde kullanın.
Resmî kaynaklar
- CA/Browser Forum — TLS Baseline Requirements, bölüm 6.3.2 ve 4.2.1
- Let’s Encrypt — Decreasing Certificate Lifetimes to 45 Days
- Let’s Encrypt — Certificate Lifetime Rationale and Plans
Son kontrol: 18 Ekim 2026. Sağlayıcıların duyuruları değişebilir; sertifikanızın gerçek başlangıç ve bitiş bilgisi her zaman işlem ekranında esas alınır.
