SSL Sertifika Süreleri Kısalıyor: 200, 100 ve 47 Gün Takvimi
SSL sertifikalarının en uzun geçerlilik süresi adım adım kısalıyor. Tarayıcı üreticileri ve sertifika otoritelerinin oluşturduğu CA/Browser Forum, 2025’te aldığı kararla 398 günlük üst sınırı önce 200 güne, sonra 100 güne ve 2029’da 47 güne indirdi. İlk adım 15 Mart 2026’da yürürlüğe girdi. Bu yazıda takvimi, değişikliğin nedenlerini ve sitenizin kesintiye uğramaması için yapmanız gerekenleri anlatıyoruz.
SSL süreleri takvimi
| Tarih | Sertifikanın en uzun süresi | Alan adı doğrulamasının geçerliliği |
|---|---|---|
| 15 Mart 2026’ya kadar | 398 gün | 398 gün |
| 15 Mart 2026’dan itibaren | 200 gün | 200 gün |
| 15 Mart 2027’den itibaren | 100 gün | 100 gün |
| 15 Mart 2029’dan itibaren | 47 gün | 10 gün |
Tablodaki süreler düzenlenen her sertifikanın en uzun ömrüdür. Yani bugün düzenlenen bir sertifika en fazla 200 gün geçerlidir; 2029’dan sonra ise en fazla 47 gün olacaktır. OV ve EV sertifikalardaki şirket doğrulaması ise 2026’dan itibaren 398 gün geçerli kalır.
Bir yıllık veya çok yıllık SSL almak hâlâ mümkün mü?
Evet. Sertifika otoriteleri artık SSL’i abonelik (paket) süresi olarak satar. 1, 2 veya daha uzun yıllık bir paket aldığınızda paket süresi boyunca sertifikanız gerektiği kadar ücretsiz olarak yeniden düzenlenir (reissue). Değişen şey, sunucunuzdaki sertifika dosyasını daha sık yenilemeniz gerektiğidir:
- Bugün 1 yıllık bir pakette sertifikayı en az 2 kez kurmanız gerekir.
- 2027’den sonra yılda en az 4 kez, 2029’dan sonra yaklaşık 8 kez yenileme gerekecek.
Süreler neden kısalıyor?
- Güvenlik: Bir sertifikanın özel anahtarı çalınırsa ya da sertifika hatalı düzenlenirse, kısa ömür hasarın süresini sınırlar.
- İptal mekanizmasının zayıflığı: Tarayıcılar iptal edilen sertifikaları her zaman güvenilir şekilde kontrol edemez. Kısa süreli sertifikalar kendiliğinden kısa sürede geçersiz olur.
- Güncel bilgi: Alan adı el değiştirdiğinde veya şirket bilgileri değiştiğinde eski sertifikalar daha uzun süre dolaşımda kalmaz.
- Otomasyona geçiş: Sektör, sertifikaların elle değil otomatik olarak yenilendiği bir düzene geçmeyi hedefliyor.
Site sahipleri ne yapmalı?
- Tüm sertifikalarınızı listeleyin. Hangi alan adında hangi sertifikanın olduğunu, nerede kurulu olduğunu (web sunucusu, yük dengeleyici, CDN, e-posta sunucusu) ve bitiş tarihlerini bir tabloda toplayın.
- Otomatik yenilemeye geçin. Mümkün olan her yerde ACME protokolünü kullanın. Plesk ve cPanel’in SSL araçları, Certbot ve birçok ticari sertifika otoritesinin ACME desteği yenilemeyi otomatik yapar.
- DNS doğrulamasını hazırlayın. Alan adı doğrulaması 2029’da 10 güne ineceği için doğrulama da sık tekrarlanacak. DNS ile kalıcı (CNAME tabanlı) doğrulama, e-posta onayına göre çok daha kolay otomatikleşir.
- Elle kurulum yapılan sistemleri belirleyin. Eski cihazlar, firewall’lar, IIS sunucuları veya özel uygulamalar otomasyonu desteklemiyorsa planınızı şimdiden yapın.
- İzleme kurun. Bitişe 30, 14 ve 7 gün kala uyarı veren bir izleme aracı kullanın. Süresi dolan bir sertifika sitenizde NET::ERR_CERT_DATE_INVALID hatasına yol açar.
Ücretsiz SSL kullananlar etkilenir mi?
Let’s Encrypt sertifikaları zaten 90 gün geçerlidir ve otomatik yenilenir; bu nedenle değişiklikten en az etkilenen grup otomasyon kullananlardır. Ücretli sertifikalarda ise asıl fark, otomatik yenileme altyapısının yanında garanti, OV/EV doğrulaması ve destek almanızdır. Karşılaştırma için Ücretsiz SSL mi, Ücretli SSL mi? yazımıza bakabilirsiniz.
Sertifika kurulumunu ve yenilemesini adım adım SSL Kurulumu Nasıl Yapılır? rehberimizde anlattık. Mevcut sertifikanızın bitiş tarihini SSL araçlarımızla hemen kontrol edebilirsiniz.
Çok yıllık SSL paketlerini ve güncel TL fiyatlarını inceleyin »
Sıkça sorulan sorular
Elimdeki sertifika 15 Mart 2026’dan önce düzenlendiyse ne olur?
Düzenlendiği tarihteki kurallar geçerlidir; sertifika üzerinde yazan bitiş tarihine kadar çalışmaya devam eder. Yenilerken yeni süre sınırı uygulanır.
47 günlük sertifika her 47 günde bir para ödemek mi demek?
Hayır. Paket süreniz (ör. 1 veya 2 yıl) boyunca sertifika ücretsiz olarak yeniden düzenlenir. Ödeme paket başına yapılır; sadece sunucudaki sertifikayı daha sık yenilemeniz gerekir.
Bu kurallar kod imzalama ve e-posta (S/MIME) sertifikalarını da kapsar mı?
Hayır. Bu takvim, web siteleri için kullanılan herkese açık TLS/SSL sertifikalarını kapsar. Kod imzalama ve S/MIME sertifikalarının kendi kuralları vardır.
Otomatik yenilemeyi kendim kuramazsam ne yapmalıyım?
Barındırma firmanızın panelinde (Plesk, cPanel) otomatik SSL yenileme seçeneği olup olmadığını kontrol edin veya destek ekibinden yardım isteyin. Kritik siteler için yenilemenin otomatik olması artık bir gereklilik hâline geliyor.
