SSL sertifika ömürleri neden kısalıyor ve otomatik yenileme artık neden zorunlu?

Web sitelerinin büyük bölümünün ücretsiz SSL sertifikası kaynağı olan Let's Encrypt, sertifika ömrünü mevcut 90 günden 45 güne indiren çok aşamalı bir geçiş sürecini resmen duyurdu. Bu, tek seferlik bir değişiklik değil — iki yıla yayılan, birkaç aşamalı bir geçiş.

Ne oldu, hangi takvimde?

Neden bu değişiklik yapılıyor?

Let's Encrypt'in resmi açıklamasına göre daha kısa sertifika ömürleri, yanlış verilmiş (mis-issued) bir sertifikanın veya ele geçirilmiş bir özel anahtarın verebileceği zararı sınırlıyor. Bu değişiklik yalnızca Let's Encrypt'e özgü değil — CA/Browser Forum Temel Gereksinimleri'nin (Baseline Requirements) bir parçası olarak tüm güvenilir sertifika otoritelerini kapsıyor.

Rate limit'ler artıyor mu?

Hayır — Let's Encrypt'in resmi açıklaması bu noktayı net biçimde belirtiyor: yenilemeler (renewals) rate limit hesaplamasından muaf. Rate limit'ler yalnızca yeni alan adları için yeni sertifika verilmesine uygulanıyor; mevcut bir sertifikanın yenilenmesi, döngü 60 günden 30 güne düşse bile rate limit sorunlarına yol açmıyor.

Kimleri etkiliyor?

• Sertifika yenilemesini manuel yapan veya eski/otomasyonsuz araçlar kullanan sunucu yöneticileri
• ACME protokolünü desteklemeyen eski sertifika yönetim araçları kullanan kurumlar
• Certbot gibi popüler ACME istemcilerini kullanan çoğu site — bu araçlar zaten otomatik yenileme yapıyor

İşletmeler açısından neden önemli?

Sertifika süresi dolan bir site, tarayıcılarda güven uyarısı gösterir ve kullanıcı kaybına yol açar. 90 günlük döngüde manuel/yarı-otomatik bir süreçle idare edilebilen bir yenileme takibi, 45 güne indiğinde çok daha sık müdahale gerektirir hale gelir — bu yüzden geçiş tamamlanmadan önce tam otomatik bir yenileme sürecine geçmek kritik hale geliyor.

Kullanıcı ne yapmalı?

• Sertifika yenilemenizin tam otomatik olduğunu (cron/systemd timer ile certbot renew gibi) doğrulayın
• ACME istemcinizin ARI (Automated Renewal Information) desteğini kontrol edin — bu, yenileme zamanlamasını otomatik ayarlar
• Manuel sertifika yönetimi yapıyorsanız geçiş tamamlanmadan önce bir ACME istemcisine geçmeyi planlayın
• Let's Encrypt'in resmi duyuru sayfasını (letsencrypt.org) güncel takvim için takip edin