Web Sitesi SSL Sertifikası Nasıl Yenilenir
6 dk okuma
Tarayıcıda kilit simgesi yerine kırmızı bir uyarı görmek, ziyaretçilerin saniyeler içinde siteyi terk etmesine yeter. Bunun en sık nedeni süresi dolmuş bir SSL sertifikasıdır. Bu yazıda SSL sertifikasının neden düzenli yenilenmesi gerektiğini ve yenileme sürecinin nasıl işlediğini adım adım anlatıyoruz.
SSL sertifikalarının süresi neden var
Modern SSL sertifikaları güvenlik nedeniyle genellikle 90 gün ile 1 yıl arasında geçerlidir. Kısa geçerlilik süresi, çalınan veya yanlış verilmiş bir sertifikanın internette uzun süre zarar vermesini önlemek için tasarlanmıştır.
Let's Encrypt gibi ücretsiz sertifika sağlayıcıları 90 günlük süre uygularken, ücretli kurumsal sertifikalar genellikle 1 yıllık süreyle satılır.
Otomatik yenileme nasıl kurulur
Çoğu modern hosting paneli (cPanel, Plesk gibi) Let's Encrypt sertifikalarını otomatik olarak yeniler, sertifika süresi dolmadan yaklaşık 30 gün önce yenileme işlemini kendisi tetikler. Bu özelliğin panelde aktif olup olmadığını kontrol etmek, sürpriz kesintileri önler.
Kendi sunucunuzu yönetiyorsanız, certbot renew komutunu bir cron görevine bağlayarak yenilemeyi otomatikleştirebilirsiniz; bu sayede manuel takip gerekmez.
Süresi dolan sertifikanın etkileri
- Tarayıcı 'Bağlantınız güvenli değil' uyarısı gösterir ve çoğu ziyaretçi bu noktada siteyi terk eder.
- Google Chrome ve Firefox gibi tarayıcılar siteyi güvensiz olarak işaretleyebilir.
- Ödeme ve form sayfaları tamamen erişilemez hale gelebilir.
- Google, HTTPS'i sıralama faktörü olarak kullandığından SEO sıralamanız olumsuz etkilenebilir.
Manuel yenileme adımları
Sertifikanızı hosting panelinden veya sertifika sağlayıcısının sitesinden manuel yenilemek istiyorsanız, öncelikle alan adı doğrulamasını (domain validation) tekrar tamamlamanız gerekir. Bu genellikle DNS'e bir TXT kaydı eklemek veya belirli bir dosyayı sunucuya yüklemek şeklinde olur.
Doğrulama tamamlandıktan sonra yeni sertifika üretilir ve sunucuya kurulur; kurulum sonrası sitenizi bir SSL kontrol aracıyla test ederek zincirleme sertifika hatası olmadığından emin olun.
Takvim oluşturmanın önemi
Birden fazla alan adınız veya alt alan adınız varsa, her birinin sertifika bitiş tarihini takip eden basit bir takvim veya hatırlatma kurmak işinizi kolaylaştırır. Uptime izleme araçlarının çoğu SSL süre uyarısı özelliği de sunar.
Sitenizi WebSitesi Burada üzerinden bulduğunuz bir uzmana yaptırdıysanız, teslim sonrası bakım paketinde SSL yenilemenin dahil olup olmadığını sormak, bu takibi kendiniz yapmak zorunda kalmamanızı sağlar.
Sıkça Sorulan Sorular
SSL sertifikası ücretsiz mi yenilenir?
Let's Encrypt gibi ücretsiz sertifikalar 90 günde bir otomatik yenilenebilir. Kurumsal ücretli sertifikalarda ise yenileme genellikle yıllık bir ücrete tabidir.
SSL sertifikası dolarsa site tamamen kapanır mı?
Site teknik olarak erişilebilir kalır ama tarayıcılar güvenlik uyarısı gösterir ve çoğu ziyaretçi bu uyarıyı görünce siteden ayrılır.
Otomatik yenileme neden bazen başarısız olur?
DNS ayarlarında değişiklik yapılmışsa veya sunucu doğrulama dosyasına erişimde bir engel varsa otomatik yenileme başarısız olabilir, bu durumda manuel müdahale gerekir.
websitesiburada.com Editöryal Ekibi
Bu yazı, platformumuzda listelenen web sitesi uzmanlarıyla yürüttüğümüz projelerden edindiğimiz gözlemler ve güncel fiyat/piyasa verileri baz alınarak editoryal ekibimiz tarafından hazırlanmıştır.
Hakkımızda daha fazla bilgi →Web sitesi yaptırmaya hazır mısınız?
Birkaç soruya cevap verin; ihtiyacınıza uygun uzmanı ve net fiyatı size önerelim.
Web Sitesi İstiyorum