SSL Sertifikası Nasıl Yenilenir? Adım Adım Yenileme Rehberi

SSL yenileme, süresi dolmak üzere olan sertifikanızın yerine yeni bir sertifika düzenletip sunucunuza kurmaktır. Sertifikanın süresi dolduğu anda ziyaretçiler tam sayfa güvenlik uyarısı görür, ödeme altyapıları bağlantıyı reddeder ve siteniz fiilen kapanmış olur. Bu yüzden yenilemeyi bitiş tarihinden en az 2-3 hafta önce başlatmanızı öneririz. Bu rehberde yenilemeyi adım adım anlatıyoruz.

Sertifikanın bitiş tarihi nasıl öğrenilir?

• Tarayıcıdan: Adres çubuğundaki site bilgisi simgesine tıklayın, “Bağlantı güvenli” > “Sertifika geçerli” bölümünde “Geçerlilik bitişi” tarihini görürsünüz.
• Çevrimiçi araçla: SSL araçlarımızla alan adınızı sorgulayın; bitiş tarihi ve kalan gün sayısı görünür.
• Komut satırından:

  echo | openssl s_client -connect alanadiniz.com:443 -servername alanadiniz.com 2>/dev/null | openssl x509 -noout -enddate

• Panelden: Plesk’te SSL/TLS Sertifikaları, cPanel’de SSL/TLS > Manage SSL Sites ekranında bitiş tarihleri listelenir.

SSL yenileme adımları

1. Yenileme siparişini verin

Sertifikanızı aldığınız firmadan aynı türde (DV, OV, EV) ve aynı kapsamda (tek alan adı, Wildcard, Multi Domain) bir yenileme siparişi verin. Paket süreniz devam ediyorsa yeni sipariş gerekmez; sertifikayı paket içinde ücretsiz olarak yeniden düzenletirsiniz. Bitiş tarihinden önce yenilediğinizde kalan günler genellikle yeni sertifikaya eklenir.

2. Yeni bir CSR oluşturun

Güvenlik için her yenilemede yeni bir özel anahtar ve CSR oluşturmanızı öneririz. Plesk ve cPanel’de bu işlem birkaç tıklamadır; komut satırında:

openssl req -new -newkey rsa:2048 -nodes -keyout alanadiniz-2026.key -out alanadiniz-2026.csr

Dosya adlarına yıl eklemek, eski ve yeni anahtarı karıştırmanızı önler. Ayrıntılar için CSR Nedir, Nasıl Oluşturulur? rehberine bakın.

3. Alan adı (ve şirket) doğrulamasını tamamlayın

DV sertifikalarda e-posta, DNS veya dosya ile alan adı doğrulaması tekrarlanır. OV ve EV’de şirket doğrulaması belirli bir süre geçerli kaldığı için yenilemede genellikle sadece alan adı doğrulaması yapılır. DNS doğrulama kaydını silmediyseniz yenileme çok daha hızlı tamamlanır.

4. Yeni sertifikayı kurun

Düzenlenen yeni .crt dosyasını ve ara sertifikayı (CA bundle) sunucunuza yükleyin. Kurulum adımları ilk kurulumla aynıdır: SSL Kurulumu Nasıl Yapılır?

• Apache ve Nginx’te dosyaları değiştirdikten sonra web sunucusunu yeniden yükleyin.
• Sertifika birden fazla yerde kullanılıyorsa (yük dengeleyici, CDN, e-posta sunucusu, FTP) hepsinde güncelleyin.

5. Kontrol edin

Yenileme sonrasında tarayıcıda ve SSL araçlarımızda yeni bitiş tarihini görmelisiniz. Eski tarih görünüyorsa sunucu yeniden başlatılmamış veya CDN eski sertifikayı sunuyor olabilir.

Otomatik yenileme

Sertifika süreleri kısaldıkça elle yenileme daha sık gerekiyor. Bugün düzenlenen bir sertifika en fazla 200 gün geçerli; 2027’de 100 güne, 2029’da 47 güne inecek. Bu yüzden mümkün olan her yerde otomasyon kullanın:

• ACME desteği: Birçok sertifika otoritesi ücretli sertifikalar için de ACME protokolü sunar. Certbot veya acme.sh gibi araçlarla yenileme ve kurulum otomatik yapılır.
• Panel araçları: Plesk ve cPanel’in SSL eklentileri sertifikayı süresi dolmadan kendiliğinden yeniler.
• İzleme: Otomasyon olsa bile bitişe 30, 14 ve 7 gün kala uyarı veren bir izleme kurun; yenileme sessizce başarısız olabilir.

Yenileme unutulursa ne olur?

Durum	Ziyaretçi ne görür?	Ne yapmalı?
Süre doldu	NET::ERR_CERT_DATE_INVALID, “Bağlantınız gizli değil”	Hemen yenileme siparişi verin; DV sertifika dakikalar içinde düzenlenir
Yeni sertifika alındı ama kurulmadı	Aynı uyarı devam eder	Yeni .crt dosyasını sunucuya kurun, servisi yeniden başlatın
Ana site yenilendi, alt alan adı unutuldu	Sadece o alt alan adında uyarı	Tüm sertifikalarınızı listeleyip tek tek kontrol edin

Hata ekranları ve çözümleri için NET::ERR_CERT_DATE_INVALID yazımıza bakabilirsiniz.

SSL yenileme ve çok yıllık paketler için güncel TL fiyatlarını inceleyin »

Sıkça sorulan sorular

SSL’i ne kadar önceden yenilemeliyim?

Bitişten 2-3 hafta önce başlatmanız yeterlidir. OV ve EV sertifikalarda şirket doğrulaması gerekebileceği için 30 gün önceden başlamak daha güvenlidir.

Erken yenilersem kalan günlerimi kaybeder miyim?

Çoğu sertifika otoritesi bitişten önce yapılan yenilemede kalan süreyi yeni sertifikaya ekler. Ancak tek sertifikanın en uzun geçerlilik süresi kuralı (şu an 200 gün) aşılamaz; kalan süre paket içindeki bir sonraki yeniden düzenlemede kullanılır.

Yenilemede sertifika markasını değiştirebilir miyim?

Evet. Yeni markadan sertifika alıp kurmanız yeterlidir; site adresiniz ve ziyaretçileriniz için hiçbir şey değişmez.

Eski özel anahtarı tekrar kullanabilir miyim?

Teknik olarak mümkündür, ancak her yenilemede yeni anahtar oluşturmak daha güvenlidir. Eski anahtarın bir yerde açığa çıkmış olma ihtimalini ortadan kaldırır.