The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu kılavuzda, ACME + EAB‘yi destekleyen ticari sağlayıcıları kullanarak posta sunucularına, özellikle Postfix, Dovecot ve isteğe bağlı olarak Exim‘e bir ACME SSL sertifikasının nasıl yükleneceğini öğreneceksiniz. ACME hesabınızı kaydetmek, posta ana bilgisayar adınız için bir sertifika vermek ve ardından bu sertifikayı doğrudan posta sunucunuzun TLS yapılandırmasına eklemek için acme.sh dosyasını kullanacağız. Bu kılavuzda Linux tabanlı […]
Bu kılavuz, harici bir ana bilgisayar ve EAB (Harici Hesap Bağlama) kullanarak TrueNAS’a ACME SSL Sertifikasının nasıl yükleneceğini gösterir. Hem TrueNAS CORE hem de TrueNAS SCALE ile uyumludur. TrueNAS’ın yerel ACME desteği vardır, ancak yalnızca yerleşik DNS-01 entegrasyonu aracılığıyla Let’s Encrypt için. ACME + EAB ile ticari bir ACME sağlayıcısı (Sectigo, DigiCert, vb.) kullanmak istiyorsanız, […]
Bu kılavuzda, ACME + EAB kimlik bilgilerini kullanarak Synology NAS’a bir ACME SSL sertifikasını nasıl yükleyeceğinizi ve ardından bunu Synology’ye nasıl aktaracağınızı öğreneceksiniz. Bu işlem tamamlandığında NAS’ınız tamamen DSM (Disk Station Manager) dışında otomasyonla yönetilen bir sertifika çalıştırıyor olacaktır. Synology DSM, SSL sertifikalarının doğrudan GUI aracılığıyla içe aktarılmasına izin verir ancak ticari ACME sertifikaları için […]
Bu kılavuzda, pfSense üzerinde bir ACME SSL sertifikasının nasıl kurulacağını öğreneceksiniz. Güvenlik duvarı artık SSL sertifikası verme ve yenilemeyi otomatikleştirmenize olanak tanıyan yerleşik paketi aracılığıyla ACME protokolünü yerel olarak desteklemektedir. Bu süreç, ACME + Harici Hesap Bağlama (EAB) özelliğini destekleyen ticari sertifika yetkilileriyle (CA’lar) çalışır.
Bu kılavuz, ticari sertifika yetkililerinin güvenli otomasyon için kullandığı standart yöntem olan Harici Hesap Bağlama (EAB) ile ACME protokolünü kullanarak FortiGate güvenlik duvarlarına SSL sertifikalarının nasıl kurulacağını ve otomatikleştirileceğini gösterir. Dağıtım için iki yol öğreneceksiniz: Her iki yöntem de KID + HMAC kimlik doğrulaması yoluyla sertifika veren ticari ACME uç noktalarıyla uyumludur.
ACME protokolünü kullanarak SSL sertifikaları kurarken veya yenilerken, süreci durduran şifreli hatalarla karşılaşmak alışılmadık bir durum değildir. Bu kılavuz, ACME ile ilgili en yaygın sorunlarda size yol gösterir, gerçekte ne anlama geldiklerini açıklar ve bunları tam olarak nasıl düzelteceğinizi gösterir. İster yeni bir sertifika yüklüyor, ister yenilemeleri otomatikleştiriyor ya da başarısız bir doğrulamada hata ayıklıyor […]
Bir Plesk üzerinde web siteleri yönetiyorsanız, artık sertifikaları manuel olarak işlemeniz için bir neden yok. Doğru kurulumla, Harici Hesap Bağlama (EAB) ile ACME protokolünü kullanarak SSL sertifikalarının verilmesini, yenilenmesini ve yüklenmesini otomatikleştirebilirsiniz. Bu kılavuz, Plesk ile sorunsuz çalışan hafif bir ACME istemcisi olan ACME .sh‘yi kullanarak Plesk’e (Linux tabanlı) bir ACME SSL Sertifikasının tam olarak […]
Bu kılavuz, hem OpenLiteSpeed hem de LiteSpeed Enterprise dahil olmak üzere ACME SSL sertifikalarını LiteSpeed’e yüklemek için ihtiyacınız olan her şeyi kapsar. ACME istemcisini kuracak, sertifika sağlayıcınıza bağlayacak, güvenli bir sertifika talep edecek ve LiteSpeed’i bu sertifikayı kullanacak şekilde yapılandıracaksınız. Tamamlandığında, sertifikalarınız manuel müdahale gerektirmeden otomatik olarak yenilenecektir. Sectigo ve DigiCert‘in ticari ACME SSL’leri için […]
RDP’ye SSL yüklemek eskiden manuel bir işlemdi, ancak ACME protokol desteği ve Win-ACME gibi araçlarla, ACME + Harici Hesap Bağlama’yı (EAB) destekleyen Sectigo ve DigiCert gibi ticari CA’lar için bile sertifika verme ve yenilemeyi otomatikleştirmek artık mümkün. Bu adım adım kılavuzda, Windows Server üzerinde çalışan Uzak Masaüstü Protokolü ‘ne (RDP) ACME SSL sertifikasını nasıl yükleyeceğinizi […]
Kubernetes’te bir ACME SSL sertifikası yüklemek, cert-manager gibi olgun araçlar ve ticari CA’ların geniş desteği sayesinde artık standartlaştırılmış ve esnek bir süreçtir. İster NGINX Ingress, Traefik veya başka bir ağ geçidinin arkasında üretim iş yükleri çalıştırıyor olun, güvenli HTTPS’yi tam kontrolle otomatikleştirebilirsiniz. Bu kılavuz size cert-manager kullanarak Kubernetes’te bir ACME SSL sertifikasının nasıl kurulacağını gösterecektir. […]
