SSL/TLS sertifikalarının azami geçerlilik süreleri kademeli olarak kısalıyor: 15 Mart 2026’dan itibaren 200 gün, 15 Mart 2027’den itibaren 100 gün, 15 Mart 2029’dan itibaren 47 gün. Kararı, sertifika otoriteleri ve tarayıcı üreticilerinden oluşan CA/Browser Forum aldı.
Bunun anlamı basit: sertifikanızı normalde yılda bir kez düşünürken, 2029’a kadar yılda sekiz kez düşünmeniz gerekecek. Bir işletme sahibi için bu, unutulması kolay ama bedeli ağır bir takip listesi demek.
Peki bu değişiklik sizi nasıl etkiliyor, ne zaman ne yapmanız gerekiyor? Adım adım anlatıyoruz.
Süreler Nasıl İşliyor? (4 Aşamalı Takvim)
CA/Browser Forum Kimdir?
CA/Browser Forum, sertifika otoriteleri ((Sectigo, DigiCert gibi kuruluşlar) ile tarayıcı ve işletim sistemi üreticilerinin (Google, Apple, Microsoft, Mozilla) gönüllü olarak bir araya geldiği bir birlik. İnternette güvenilir kabul edilen SSL/TLS sertifikalarının uyması gereken temel kuralları bu forum belirliyor; sertifika sürelerinin kısaltılması kararı da üyelerin oy birliğiyle aldığı bir karar.
Kısaltmanın iki nedeni var: sertifikanıza ait özel anahtar çalınırsa kötüye kullanılabileceği süre kısalıyor, ve kriptografik bir güncelleme gerektiğinde bu güncelleme internette daha hızlı yayılabiliyor.
| Tarih | Azami Süre | Yılda Kaç Yenileme |
|---|---|---|
| 15 Mart 2026 öncesi | 398 gün | 1 |
| 15 Mart 2026’dan itibaren | 200 gün | ~2 |
| 15 Mart 2027’den itibaren | 100 gün | ~4 |
| 15 Mart 2029’dan itibaren | 47 gün | ~8 |
Kaynak: CA/Browser Forum Ballot SC-081v3 (Nisan 2025) ve Sectigo resmî duyurusu.
Bazı sertifika otoriteleri geçişi takvimden önce başlatıyor, dolayısıyla elinizdeki sertifikanın süresi satın alma tarihine göre değişebilir.
Hiçbir Şey Yapmazsanız Ne Olur?
Sertifikanız dolduğunda site kapanmaz; daha kötüsü olur. Ziyaretçi sitenize girer ve tarayıcı tam ekran bir güvenlik uyarısı gösterir. Google Chrome’da bu uyarıyı geçmek için kullanıcının “Gelişmiş” bağlantısına tıklayıp riski kabul etmesi gerekir.
- Diş hekimi muayenehanesi: Online randevu için tıklayan hasta uyarıyı görüp geri dönüyor.
- E-ticaret sitesi: Ödeme adımında uyarı çıkıyor, sepet terk ediliyor.
- Avukatlık bürosu: İletişim formu dolduran müşteri adayı, formu göndermeden sayfadan çıkıyor.
Eskiden yılda bir kez takip etmeniz gereken bu tarih, artık yılda iki, sonra üç, sonra sekiz kez geliyor.
Birden Fazla Alt Alan Adınız Varsa: Wildcard SSL
Wildcard SSL sertifikası, ana alan adınızla birlikte sınırsız sayıda alt alan adını tek bir sertifikayla korur; blog.siteniz.com, panel.siteniz.com ve magaza.siteniz.com aynı sertifika altında toplanır. Süreler kısaldıkça wildcard’ın değeri artar, çünkü yenilemeniz gereken sertifika sayısı artmaz.
| Ayrı Sertifikalar | Wildcard SSL | |
|---|---|---|
| 8 alt alan adı için sertifika sayısı | 8 | 1 |
| 2026’da yıllık yenileme (200 gün) | ~16 | ~2 |
| 2027’de yıllık yenileme (100 gün) | ~32 | ~4 |
Wildcard’ın sınırını da dürüstçe söylemek gerekir: yalnızca tek seviye alt alan adını kapsar (*.siteniz.com çalışır, blog.tr.siteniz.com kapsam dışıdır), farklı alan adlarını kapsamaz, onun için multi-domain (SAN) sertifika gerekir.
Karar verirken sorulacak üç soru:
- Kaç alt alan adınız var? İkiden fazlaysa wildcard genellikle daha az işlem gerektirir.
- Alt alan adları tek seviyede mi? blog.siteniz.com evet, blog.tr.siteniz.com hayır.
- Farklı alan adlarını da mı kapsamalı? Öyleyse wildcard değil, multi-domain (SAN) sertifika gerekir.
Standart SSL sertifikanızı hemen alın. Tek alan adınızı korumak için DV SSL sertifikası yeterli, satın alma işlemi tamamen online ve aynı gün tamamlanır, kurulumu kendi sunucunuzda yaparsınız.
SSL Sertifikasını Satın Alın →SSL Sertifikası Fiyatı Nasıl Hesaplanır?
SSL sertifikası fiyatını üç şey belirler: sertifika türü (DV, Wildcard, multi-domain), doğrulama derinliği ve sağlayıcının sunduğu destek. Bu üç değişken sağlayıcıdan sağlayıcıya değiştiği için burada bir fiyat aralığı vermek yanıltıcı olur, güncel fiyatı görmenin en doğru yolu ürün sayfasına bakmak.
Güncel fiyatı görün, doğrudan satın alın. DV SSL sertifikası fiyatı ürün sayfamızda güncel olarak yer alıyor; seçim ve satın alma işlemini bu sayfadan birkaç dakikada tamamlayabilirsiniz.
SSL Sertifikası Fiyatını Görün →Kriweb Üzerinden SSL Sertifikası Almak Ne Anlama Gelir?
Kriweb bir sertifika yönetim hizmeti değil, bir SSL sertifika satıcısıdır. Sectigo’nun Türkiye’deki yerel, güvenilir, yetkili satıcılarından biri olarak DV ve Wildcard sertifikalarını online satışa sunar. Sertifikayı satın aldıktan sonra kurulumu, dilerseniz müşteri temsilcimizin yönlendirmesi ya da kendiniz Kriweb’in size özel kullanıcı panelinden yapabilirsiniz. Sertifika bitiş tarihlerini biz size e-posta ile önden haber veririz. Tarih yaklaşırken Kriweb’den yenilemenizi kolaylıkla yapabilirsiniz.
Sağladıklarımız: DV ve Wildcard sertifika seçenekleri, online satın alma, Kriweb güvencesi ve canlı müşteri temsilcisi ile Türkçe destek.
Sizde kalan: Sertifikanın sunucuya kurulumu, bitiş tarihi hatırlatması için ilettiğimiz e-postaların takibi ve yenileme işlemi.
Kimler için uygun: DV veya Wildcard sertifikasını güvenilir bir yerel sağlayıcıdan almak, kurulum sırasında veya sonrasında Türkçe destek almak isteyen işletmeler.
Nasıl başlanır: İhtiyacınıza uygun sertifikayı (DV veya Wildcard) ürün sayfasından seçip online satın alırsınız; kurulumu kendiniz yaparsınız, sorularınızda destek ekibimize ulaşabilirsiniz.
Kriweb, Sectigo’nun Türkiye’deki yerel ve güvenilir SSL sertifika sağlayıcılarından biridir. 1996’dan bu yana bu alanda çalışan bir ekip olarak en sık gördüğümüz hata, alt alan adının sertifika kapsamı dışında unutulması, bu yüzden sertifika envanterinizi çıkarırken alt alan adlarını atlamamanızı öneriyoruz.
Şimdi Ne Yapmalısınız? Adım Adım
Sertifika süreleri kısaldıkça beklemenin bir maliyeti yok, ama unutmanın var. İhtiyacınıza uygun sertifikayı seçip birkaç dakikada satın alabilirsiniz.
SSL sertifikanızı bugün satın alın. DV veya Wildcard SSL sertifikanızı online alın. Kolayca kurun ve sitenizi güvenli hale getirin.
SSL Sertifikasını Satın Alın →Sık Sorulan Sorular
SSL sertifika süresi neden kısaltılıyor?
CA/Browser Forum’un aldığı kararla, çalınan bir özel anahtarın kötüye kullanılabileceği süre daraltılıyor ve kriptografik güncellemelerin internette daha hızlı yayılması sağlanıyor. Kısalan süre, güvenlik açığının fark edilme ve kapatılma hızını artırıyor. Bu, tarayıcı üreticileri ve sertifika otoritelerinin ortak kararı.
Mevcut sertifikam geçersiz mi oluyor?
Hayır, elinizdeki sertifika bitiş tarihine kadar geçerliliğini korur. Değişiklik yalnızca yeni satın alınan veya yenilenen sertifikalar için geçerlidir. Bir sonraki yenilemenizde, satın alma tarihindeki geçerli azami süreye göre daha kısa bir sertifika alacaksınız.
Sertifikam dolduğunda sitem kapanır mı?
Hayır, site kapanmaz ama tarayıcı ziyaretçiye tam ekran güvenlik uyarısı gösterir. Kullanıcının siteye devam etmesi için “Gelişmiş” bağlantısına tıklayıp riski kabul etmesi gerekir. Pratikte bu, form doldurma ve satın alma gibi işlemlerde ciddi terk oranına yol açar.
Ücretsiz SSL ile ücretli SSL arasındaki fark nedir?
Şifreleme düzeyi aynıdır; fark doğrulama derinliğinde ve destekte. Ücretsiz sertifikalar (DV) yalnızca alan adı sahipliğini doğrular ve genellikle 90 gün sürer. Ücretli sertifikalar daha uzun süre, kurumsal destek ve bazı durumlarda ek doğrulama seçenekleri (OV/EV) sunar.
SSL sertifikası fiyatları neye göre değişir?
Fiyat; sertifika türüne (DV, Wildcard, multi-domain), doğrulama derinliğine ve sağlayıcının sunduğu desteğe göre değişir. Fiyatlar değişebilir, güncel fiyat için kriweb.com üzerinden bilgi alabilirsiniz.
Farklı sağlayıcıların SSL sertifikalarını karşılaştırırken nelere dikkat etmeliyim?
Sertifika fiyatından çok; yenileme sıklığı, wildcard/alt alan adı kapsamı ve destek kalitesine bakın. Bir yenileme kaçtığında ne olacağı ve bunu kimin fark edeceği, uzun vadede fiyattan daha belirleyicidir.
SSL ile TLS arasındaki fark nedir?
SSL, şifreli bağlantı protokolünün eski adıdır; bugün kullanılan protokol TLS’tir. Sektör alışkanlık nedeniyle hâlâ “SSL sertifikası” ifadesini kullanıyor, ancak teknik olarak sertifikalar TLS protokolüyle çalışır. Günlük kullanımda bu ayrım pratik bir fark yaratmaz.
Wildcard SSL nedir ve ne zaman gerekir?
Wildcard SSL, ana alan adınızla birlikte tüm birinci seviye alt alan adlarını tek bir sertifikayla korur. Birden fazla alt alan adınız varsa (blog, panel, mağaza gibi) her biri için ayrı sertifika almak yerine tek wildcard sertifika kullanmak yenileme yükünü azaltır. Detaylar için wildcard SSL sayfamıza göz atabilirsiniz.
Wildcard sertifika birden fazla alt alan adı için uygun mu?
Evet, ancak yalnızca tek seviye alt alan adlarını kapsar (*.siteniz.com); blog.tr.siteniz.com gibi iç içe alt alan adlarını veya farklı alan adlarını kapsamaz. Bu durumlarda multi-domain (SAN) sertifika tercih edilmelidir.
Süreler kısalırken wildcard sertifika avantaj sağlar mı?
Evet, belirgin biçimde. Sekiz alt alan adı ayrı sertifikalarla yönetildiğinde 2027’de yılda ~32 yenileme gerekirken, aynı yapı wildcard ile ~4 yenilemeye iner. Çok alt alan adı olan yapılarda wildcard, süre kısalmasının etkisini büyük ölçüde düzleştirir.
Sorularınız mı var, şimdi konuşalım. Sertifika sürelerindeki değişiklikler veya yenileme sürecinizle ilgili sorularınızı Kriweb ekibine doğrudan sorun.
Bizimle İletişime Geçin →
