Sertifika yenileme çoğu zaman akıldan çıkar — ta ki tarayıcı ziyaretçilere "güvenli değil" diyene kadar. Oysa yenileme, birkaç adımdan oluşan ve önceden planlandığında hiç sorun çıkarmayan bir işlem. Önce neyin "yenilendiğini" netleştirelim.
Neden Zamanında Yenilemek Gerekir?
Bir SSL sertifikasının sabit bir bitiş tarihi vardır. O tarih geçtiğinde tarayıcılar bağlantıyı güvensiz sayar; ziyaretçi tam ekran bir uyarıyla karşılaşır ve çoğu kişi siteyi terk eder. E-ticaret ya da giriş yapılan sistemlerde bu, doğrudan kayıp demektir. Bu yüzden yenilemeyi son güne bırakmamak kritik.
Adım Adım Yenileme
- Yeni bir CSR oluşturun — yenileme aslında yeni bir düzenleme olduğu için yeni bir CSR (ve istenirse yeni anahtar) hazırlamak en temiz yoldur. CSR Oluşturucumuzla dakikalar içinde üretebilirsiniz.
- Yenileme siparişini verin — aynı türde (DV/OV/EV) sertifikayı seçin; ihtiyaçlarınız değiştiyse türü güncelleyin.
- Doğrulamayı tamamlayın — alan adı (ve OV/EV ise kimlik) doğrulamasını yeniden geçin.
- Yeni sertifikayı kurun — ara sertifikalarla birlikte sunucunuza yükleyin; zincir eksik kalmasın.
- Test edin — adresinizi https:// ile açın ve SSL Kontrol aracıyla tarihlerin ve zincirin doğru olduğunu teyit edin.
Ne Zaman Yenilemeli?
Bitişe birkaç hafta kala yenilemek güvenli bir tampon sağlar; doğrulama ya da kurulumda bir aksilik olursa düzeltmek için vaktiniz olur. Bugün herkese açık TLS sertifikalarının azami geçerlilik süresi yaklaşık 398 gündür ve sektör giderek daha kısa ömürlere yöneliyor — yani yenileme artık eskisinden daha sık gündeme geliyor.
Sık Yapılan Hatalar
- Son güne bırakmak — doğrulama gecikirse kesinti kaçınılmaz olur.
- Ara sertifikaları unutmak — zincir eksikse bazı cihazlar siteyi güvensiz görür.
- Eski sertifikayı silmemek/karıştırmak — sunucuda hangi sertifikanın aktif olduğundan emin olun.
- Test etmeden bırakmak — kurulumdan sonra mutlaka https:// ve bir kontrol aracıyla doğrulayın.
Yenileme aslında yeni bir düzenlemedir — saat dolmadan planlayın.