The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu kılavuz Microsoft 365 (Office 365) için nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını açıklar. Önce dürüst cevabı verelim: Microsoft 365 bulut hizmetinin kendisi için bir CSR oluşturmazsınız. Microsoft 365 barındırılan bir SaaS platformudur, bu nedenle outlook.office365.com, *.mail.protection.outlook.com posta uç noktaları, *.sharepoint.com ve diğer Microsoft tarafından barındırılan hizmetler üzerindeki TLS sertifikalarına Microsoft sahiptir ve bunları Microsoft […]
Bu kılavuz size Microsoft Exchange Server’da CSR (Certificate Signing Request) nasıl oluşturulur konusunu göstermektedir. Güncel sürümleri (Exchange Server Subscription Edition ve Exchange 2019 CU15+) hem PowerShell hem de Exchange Admin Center kullanarak, Exchange 2016 (CU23+) ve Exchange 2019 CU12’den CU14’e kadar gereken sadece PowerShell yolunu, ve eski Exchange 2013, 2010, 2007 ve 2003 için arşiv […]
Bu eğitimde, özellikle SSH üzerinden erişilen Ubuntu tabanlı bir Apache sunucusunda Ubuntu’da nasıl CSR oluşturulacağını göstereceğiz. Ubuntu bu işlem için OpenSSL kullanır, dolayısıyla tek bir komutla iki şey çalıştırırsınız: yeni bir özel anahtar ve buna karşılık gelen CSR (Sertifika İmzalama İsteği). Konu detaylarını bayrak (flag) olarak belirtebilirsiniz, bu da tüm işlemi kopyala-yapıştır yapılabilecek tek bir […]
Bu eğitim, NGINX’te nasıl CSR oluşturulacağını göstermektedir. NGINX, Sertifika İmzalama Taleplerini kendisi oluşturmaz: özel anahtarı ve CSR’ı, sertifikayı barındıracak sunucunun aynısında OpenSSL ile oluşturur, ardından CSR’ı Sertifika Yetkilinize gönderirsiniz. Verilen sertifika size geri geldiğinde, NGINX’i ssl_certificate ve ssl_certificate_key direktifleriyle ona yönlendirirsiniz.
Bu kılavuz, Windows Server üzerinde Microsoft IIS’te (Internet Information Services) CSR (Sertifika İmzalama Talebi) nasıl oluşturulur göstermektedir. İsteği iki şekilde oluşturabilirsiniz: IIS Manager arayüzü üzerinden (klasik tıkla-ve-oluştur sihirbazı) veya PowerShell’den certreq.exe ve bir INF dosyası kullanarak. Her iki yöntem de özel anahtarı sunucuda Windows sertifika deposunda tutar ve Sertifika Yetkilinize (CA) göndereceğiniz bir PKCS #10 […]
Bu kılavuz, OpenSSL komut satırını kullanarak Debian üzerinde CSR (Sertifika İmzalama İsteği) oluşturma işlemini adım adım gösterir. SSH üzerinden çalıştıracağınız tek bir komut, iki dosyayı aynı anda oluşturur: sunucunuzda kalan bir özel anahtar ve Sertifika Yetkilinize (CA) göndereceğiniz CSR. Bu adımlar Debian 13 (trixie), Debian 12 (bookworm) ve daha önceki sürümlerde çalışır, çünkü OpenSSL temel […]
Bu kılavuz, çoğu Linux web sunucusunda kullanılan paylaşımlı hosting kontrol paneli olan cPanel’de CSR nasıl oluşturulur konusunu göstermektedir. cPanel, CSR ile eşleşen özel anahtarı birlikte oluşturur, anahtarı SSL/TLS yöneticisinde güvenli bir şekilde saklar ve Sertifika Yetkilinizin sipariş formuna yapıştırmanız için bir metin bloğu sunar. Aynı form tek alan adlarını, çoklu alan adı (SAN) sertifikalarını ve […]
Bu kılavuz, OpenSSL komut satırını kullanarak CentOS üzerinde nasıl CSR (Sertifika İmzalama İsteği) oluşturulacağını gösterir. Tek bir komut çalıştırır, alan adınız ve kuruluşunuzla ilgili birkaç soruya yanıt verirsiniz ve OpenSSL iki dosya yazar: Sertifika Yetkilisine göndereceğiniz bir CSR ve sunucunuzda kalan bir özel anahtar. Aynı adımlar CentOS Stream, AlmaLinux, Rocky Linux ve Red Hat Enterprise […]
Bu eğitim, Apache HTTP Server’ı çalıştıran aynı sunucuda OpenSSL komut satırını kullanarak Apache üzerinde nasıl CSR oluşturulacağını gösterir. Tek bir komutla iki dosya oluşturacaksınız: yeni bir özel anahtar ve Sertifika Yetkilinize (CA) göndereceğiniz eşleşen CSR (Sertifika İmzalama Talebi).
In this tutorial, you will learn how to install an SSL certificate on WordPress Multisite. There are two parts: install the certificate at the server level (the type depends on whether your network uses subdirectories, subdomains, or separate domains), then force HTTPS across the whole network from inside WordPress.
