Kısaca özet
- SSL sertifika süresi, bir sertifikanın düzenlendiği günden geçerliliğini yitirdiği güne kadar geçen zamandır; 15 Mart 2026’dan beri yeni sertifikalar en fazla 200 gün geçerli olabiliyor.
- Üst sınır 15 Mart 2027’de 100 güne, 15 Mart 2029’da 47 güne iniyor. Karar CA/Browser Forum’da 11 Nisan 2025’te, karşı oy çıkmadan kabul edildi.
- Kural sertifikanın ücretli ya da ücretsiz olmasına bakmaz; DV, OV ve EV sertifikaların hepsi aynı takvime tabidir.
- Çok yıllık SSL satın almak hâlâ mümkündür, ama sertifika o süre boyunca birkaç kez yeniden düzenlenip kurulur.
- 47 günlük sertifikayı elle yenilemek yılda en az sekiz kurulum demektir; pratik çözüm otomatik yenilemedir.
- Hosting hesabında AutoSSL açıksa takvim sizi etkilemez; elle kurulan ücretli sertifikalarda yenileme sıklığı artar.
Sertifikanızı geçen yıl kurdunuz, bir yıl dokunmadınız, her şey çalıştı. Bu alışkanlık artık geçerli değil. Tarayıcı üreticileri ve sertifika otoriteleri, sertifikaların ömrünü adım adım kısaltan bir takvimi kabul etti ve ilk adım bu yıl yürürlüğe girdi. Elle yenileme yapan site sahipleri için iş yükü önce ikiye, sonra sekize katlanıyor.
SSL Sertifika Süresi Takvimi
Kuralı koyan kurum, sertifika otoriteleriyle tarayıcı üreticilerinin birlikte oturduğu CA/Browser Forum’dur. SC-081 numaralı oylama 11 Nisan 2025’te sonuçlandı: sertifika düzenleyen 25 üye ve dört tarayıcı üreticisi kabul oyu verdi, ret oyu çıkmadı. Takvim, forumun temel gereksinimler belgesine şöyle işlendi:
| Sertifikanın düzenlendiği tarih | En uzun geçerlilik | Alan adı doğrulamasının yeniden kullanımı |
|---|---|---|
| 15 Mart 2026 öncesi | 398 gün | 398 gün |
| 15 Mart 2026 – 14 Mart 2027 | 200 gün | 200 gün |
| 15 Mart 2027 – 14 Mart 2029 | 100 gün | 100 gün |
| 15 Mart 2029 ve sonrası | 47 gün | 10 gün |
Tablonun son sütunu çoğu zaman gözden kaçar. Bugün sertifika otoritesi alan adının size ait olduğunu bir kez doğrular ve o doğrulamayı aylarca yeniden kullanır. 2029’da bu süre 10 güne iniyor; yani her yenilemede alan adı doğrulaması da fiilen yeniden yapılacak.
Süre Neden Kısaltılıyor
Gerekçe iki başlıkta toplanıyor. Birincisi, çalınan ya da yanlış düzenlenen bir sertifikanın zarar verebileceği süreyi kısaltmak. Özel anahtarı ele geçirilmiş bir sertifika bugün bir yıla yakın geçerli kalabiliyor; iptal mekanizmaları tarayıcılarda her zaman güvenilir çalışmıyor. Sertifika 47 günde kendiliğinden bitiyorsa hasar da o kadar sürer.
İkincisi, sertifikadaki bilginin güncelliği. Alan adı el değiştirir, şirket adı değişir, ama eski sertifika geçerli kalmaya devam eder. Kısa ömür, sertifikadaki bilgiyi gerçeğe yakın tutar. Forumun açıkça söylediği üçüncü bir beklenti de var: süre bu kadar kısalınca elle yenileme sürdürülemez olur ve herkes otomasyona geçer.
Bilgi
Ücretsiz sertifika veren Let’s Encrypt yıllardır 90 günlük sertifika düzenliyor. Yeni takvim, ücretli sertifikaları da aynı çalışma biçimine yaklaştırıyor: kısa ömür, otomatik yenileme.
Çok Yıllık SSL Satın Alınabilir mi
Alınabilir. Satın aldığınız şey artık tek bir sertifika değil, belirli bir süre boyunca sertifika düzenletme hakkıdır. İki yıllık bir paket aldığınızda sertifika otoritesi size o süre içinde gereken sayıda sertifika verir; her biri o günkü üst sınır kadar geçerli olur. Ödeme tek, kurulum çoktur.
Bunun pratik sonucu şudur: fiyat avantajı için uzun dönem almak mantıklı olmayı sürdürür, ama “kurdum, iki yıl unuttum” dönemi bitti. Sertifika türü seçimi de değişmiyor; hangi doğrulama düzeyinin size uygun olduğu DV, OV, EV SSL hangisi yazısında, ücretsiz ile ücretli arasındaki fark ise ücretsiz SSL mi ücretli SSL mi yazısında anlatılıyor.
SSL Sertifika Süresi Kısalınca Kim Etkilenir
Etkilenme düzeyi, sertifikanın nasıl kurulduğuna bağlıdır. Hosting hesabında otomatik sertifika kullanan site sahibi hiçbir şey fark etmez; sistem sertifikayı süresi dolmadan kendisi yeniler. cPanel’de bu iş AutoSSL ile yapılır ve durumun nereden kontrol edileceği SSL sertifikası nasıl yenilenir kartında gösteriliyor.
Ücretli sertifikayı elle kuranlar için tablo farklı. Sertifika isteği oluşturmak, doğrulamayı tamamlamak, dosyaları panele yüklemek gerekiyor. 200 günlük dönemde yılda iki, 100 günlük dönemde dört, 47 günlük dönemde sekiz kez. Birden fazla alt alan adı ya da sunucu varsa sayı çarpılır.
Örnek senaryo
Bir muhasebe bürosunun ana sitesi, müşteri portalı ve e-posta sunucusu için üç ayrı OV sertifikası var; hepsini büroya dışarıdan destek veren teknisyen yılda bir kez elle kuruyor. Bu yıl aynı iş altı kuruluma çıktı. 2027’de on iki, 2029’da yirmi dört kurulum olacak. Büro, ana siteyi ve portalı otomatik yenilenen sertifikaya geçirdi; yalnız e-posta sunucusundaki sertifika için yenileme tarihlerini takvime işledi.
Otomatik Yenileme Nasıl Çalışır
Otomasyonun arkasındaki protokolün adı ACME’dir. Sunucudaki bir yazılım sertifika otoritesine başvurur, alan adının kendisinde olduğunu bir dosya ya da DNS kaydıyla kanıtlar, sertifikayı alır ve kurar. Süre dolmadan önce aynı işi tekrarlar. İnsan müdahalesi yoktur; bu yüzden sertifikanın 47 gün mü 398 gün mü geçerli olduğu önemini yitirir.
Paylaşımlı hostingde bu yazılım panelin içindedir. Kendi sunucunuzu yönetiyorsanız kurulum size aittir. Otomasyonun tek zayıf noktası doğrulamadır: alan adı başka bir yere yönlendirildiyse ya da araya giren bir servis doğrulama isteğini kesiyorsa yenileme sessizce başarısız olur. Bu yüzden otomatik yenileme kurulu olsa bile bitiş tarihini izleyen bir uyarı gerekir.
Dikkat
Süresi dolan sertifika siteyi kapatmaz ama ziyaretçiye tam ekran güvenlik uyarısı gösterir; çoğu ziyaretçi bu ekranı geçmez. Elle yenilenen her sertifika için bitişten 30 ve 7 gün önce uyarı kurun.
Joker ve Çok Alan Adlı Sertifikalarda Durum
Joker (wildcard) sertifikalar da aynı takvime tabidir. Farkları, doğrulamanın DNS kaydıyla yapılma zorunluluğudur; yani otomatik yenileme için sunucudaki yazılımın DNS kayıtlarını da değiştirebilmesi gerekir. Alan adınızın DNS’i hosting hesabınızdaysa bu kendiliğinden çözülür, başka bir yerdeyse ek kurulum ister. Joker sertifikanın ne zaman gerektiği wildcard SSL ne zaman gerekir yazısında.
Sonuç
Takvim kesinleşti ve ilk adımı yürürlükte. Otomatik sertifika kullanan siteler için değişen bir şey yok. Elle kurulan sertifikalar için karar basit: otomasyona geçilebiliyorsa geçin, geçilemiyorsa yenileme tarihlerini bugünden takvime bağlayın.
Kontrol Listesi
- Sitenizdeki sertifikanın bitiş tarihine ve kim tarafından düzenlendiğine tarayıcıdan bakın.
- Sertifikanın otomatik mi elle mi kurulduğunu öğrenin.
- Hosting panelinde otomatik SSL’in açık ve son denemenin başarılı olduğunu doğrulayın.
- Elle kurulan her sertifika için bitişten 30 ve 7 gün önceye uyarı koyun.
- E-posta sunucusu, alt alan adları ve yönetim panelleri gibi unutulan sertifikaları listeleyin.
- Ücretli sertifika yenilerken sağlayıcının otomatik yenileme desteğini sorun.
- Alan adı doğrulamasını engelleyebilecek yönlendirme ve güvenlik kurallarını gözden geçirin.
Sıkça sorulan sorular
SSL sertifika süresi şu an en fazla kaç gün?
15 Mart 2026’dan itibaren düzenlenen sertifikalar en fazla 200 gün geçerli olabiliyor. Bu tarihten önce düzenlenmiş 398 günlük sertifikalar kendi bitiş tarihlerine kadar geçerliliğini korur; erken iptal edilmez.
Bir yıllık sertifika aldım, 200 gün sonra ne olacak?
Satın aldığınız süre boyunca sertifika hakkınız devam eder. Sağlayıcınız 200 gün dolmadan size yeni bir sertifika düzenler; bunu kurmanız gerekir. Ek ücret ödemezsiniz, ama kurulum işi tekrarlanır.
Ücretsiz sertifikalar bu değişiklikten etkileniyor mu?
Kural hepsi için geçerli, ama ücretsiz sertifikalar zaten 90 gün ve daha kısa sürelerle düzenlendiği ve otomatik yenilendiği için kullanıcı tarafında bir değişiklik olmuyor.
EV sertifikalar için ayrı bir süre var mı?
Hayır. Geçerlilik üst sınırı DV, OV ve EV için aynıdır. Fark doğrulama sürecindedir: kuruluş bilgilerinin doğrulanması alan adı doğrulamasından ayrı bir takvimle yeniden kullanılır ve daha uzun sürer.
Süre kısalınca sertifika fiyatları artacak mı?
Karar fiyatı düzenlemiyor. Sağlayıcılar yıllık ya da çok yıllık paket satmaya devam ediyor ve paket süresince gereken sertifikaları düzenliyor. Artan şey ücret değil, otomasyon yoksa kurulum emeğidir.
Narhost’ta
Hosting paketlerimizde ücretsiz SSL kendiliğinden kurulur ve yenilenir; ücretli sertifika seçenekleri SSL sayfasında.