SSL sertifikalarının ömrü kısalıyor: 200, 100 ve 47 gün
Tarayıcı üreticileri ve sertifika otoriteleri, herkese açık SSL/TLS sertifikalarının azami geçerlilik süresini kademeli olarak kısaltıyor. Karar, CA/Browser Forum'un Nisan 2025'te kabul ettiği SC-081v3 sayılı oylamayla alındı. Aşağıdaki tarihleri doğrudan Forum'un yayımladığı Baseline Requirements metninden okuduk.
Yeni takvim
- 15 Mart 2026 öncesi: en fazla 398 gün
- 15 Mart 2026'dan itibaren: en fazla 200 gün
- 15 Mart 2027'den itibaren: en fazla 100 gün
- 15 Mart 2029'dan itibaren: en fazla 47 gün
Tarihler, sertifikanın verildiği güne göre uygulanır. Yani şu an (Kasım 2026) yeni verilen bir sertifika en fazla 200 gün geçerli olabilir.
Doğrulama bilgisinin yeniden kullanımı da kısalıyor
Alan adı sahipliği doğrulamasının yeniden kullanılabileceği süre de aynı tarihlerde 398 günden 200, 100 ve 2029'da 10 güne iniyor. Kurum bilgisi (OV/EV) doğrulama verisinde ise yeniden kullanım süresi 15 Mart 2026'dan itibaren 825 günden 398 güne düştü.
Bu sizi nasıl etkiler?
- Satın aldığınız sertifika süresi ne olursa olsun, sertifikanın daha sık yeniden düzenlenmesi ve kurulması gerekir. Bunun ürün bazında nasıl uygulanacağı sertifika sağlayıcısına göre değişebilir.
- Sertifikayı elle kurup unutursanız süre dolar ve ziyaretçiler "güvenli değil" uyarısı görür. Süre kısaldıkça bu risk artıyor.
- Let's Encrypt gibi otomatik yenilenen sertifikalar zaten kısa ömürlüdür (90 gün). Otomatik yenileme bu yüzden en rahat çözümdür.
Ne yapmalısınız?
- Sertifikalarınızın bitiş tarihlerini bir listeye yazın ve takvime hatırlatma ekleyin.
- Mümkünse otomatik yenileme kullanın.
- Sertifika sağlayıcınızdan gelen uyarı e-postalarını okuyun ve e-posta adresinizin güncel olduğundan emin olun.
- SSL ürünlerimiz hakkında sorunuz varsa destek talebi açın. Seçim için Hangi SSL sertifikasını seçmeliyim? rehberine de bakabilirsiniz.
Kaynak
CA/Browser Forum, SC-081v3 sayılı oylama için Baseline Requirements (değişiklik işaretli metin); azami geçerlilik süresi için bölüm 6.3.2. Metin değişiklik işaretli sürüm olduğundan, yürürlükteki son sürümü de kontrol etmenizi öneririz.