The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu eğitim, IBM Cloud’a SSL sertifikası kurulumunun nasıl yapılacağını açıklamaktadır. IBM Cloud’un iki altyapı türü vardır ve her biri sertifikaları farklı şekilde işler: VPC (Virtual Private Cloud) sertifikayı Secrets Manager‘da saklar ve bir yük dengeleyiciye ekler, Classic altyapısı ise kendi SSL sertifika deposunu tutar. Ayrıca IBM Cloud için nasıl CSR oluşturulacağını da öğreneceksiniz.
Bu kılavuzda Heroku’ya SSL sertifikası nasıl kurulur anlatılmaktadır. Heroku’nun günümüzde TLS sonlandırmak için kullandığı her iki yöntemi de kapsar: ücretsiz Let’s Encrypt sertifikalarını sizin için sağlayan ve yenileyen Otomatik Sertifika Yönetimi (ACM) ve panel veya Heroku CLI üzerinden üçüncü taraf bir sertifikanın manuel olarak yüklenmesi.
Bu eğitimde, Certificate Manager kullanarak Google Cloud Platform’a nasıl SSL sertifikası kurulacağını anlatıyoruz. Ayrıca Google Cloud için CSR (Certificate Signing Request) oluşturmayı ve sertifikayı bir HTTPS yük dengeleyicisine (load balancer) nasıl dağıtacağınızı da öğreneceksiniz.
Bu kılavuz size Google App Engine üzerine SSL sertifikası kurmayı gösterir; hem modern yöntemle (App Engine’in herhangi bir özel alan adı için otomatik olarak sağladığı ve yenilediği ücretsiz Google tarafından yönetilen sertifika) hem de eski yöntemle (belirli bir CA, EV/OV sertifikası veya wildcard gerektiğinde kendi üçüncü taraf sertifikanızı yükleme). App Engine tamamen yönetilen bir PaaS’tır, […]
Bu kılavuzda, cPanel hesaplarının üstünde yer alan sunucu düzeyindeki kontrol paneli olan WHM’de (Web Host Manager) bir SSL sertifikasının nasıl kurulacağını öğreneceksiniz. Kök yönetici olarak veya bayi yetkileriyle giriş yapmanız fark etmeksizin adımlar aynıdır. Son bölümde AutoSSL ve sunucu ana bilgisayar adı sertifikası ele alınmaktadır.
This guide explains how to install an SSL certificate on Virtualmin, the hosting control panel that runs on top of Webmin. You will paste your signed certificate, private key, and CA bundle, apply the certificate to your other services, and verify the result.
Bu kılavuz, Linux kontrol paneli VestaCP üzerinde SSL sertifikasının nasıl kurulacağını göstermektedir. İki farklı kurulumu kapsar: WEB sekmesi üzerinden barındırılan bir web sitesini güvence altına almak ve 8083 portundaki VestaCP yönetici panelinin kendisini koruyan sertifikayı değiştirmek.
Bu kılavuz, ZPanel’den çatallanmış açık kaynaklı web barındırma kontrol paneli olan Sentora’ya SSL sertifikası kurmanın yollarını gösterir. CSR oluşturma, sertifika, anahtar ve CA paketini Sentora’nın Apache Admin modülüne yapıştırma ve ortaya çıkan sanal ana bilgisayarı modern TLS ayarlarıyla güçlendirme konularını kapsar.
Bu kılavuz, Plesk üzerine bir SSL/TLS sertifikasının nasıl kurulacağını göstermektedir. Güncel Plesk sürümleri Obsidian serisi (18.x) altında yayınlanmaktadır, dolayısıyla aşağıdaki adımlar ve menü etiketleri bu arayüzü takip etmektedir. Süreç iki aşamadan oluşur: verilen sertifikayı, CA zincirini ve özel anahtarı sertifika deposuna yükleme, ardından bu sertifikayı Hosting Ayarları (Hosting Settings) bölümünde sitenize atama, böylece Plesk’in bunu […]
Bu eğitimde, ISPConfig’e SSL sertifikası nasıl kurulur öğreneceksiniz. ISPConfig, SSL’i site bazında yönetir: panelde siteyi açarsınız, ilgili sitenin SSL sekmesine gidersiniz ve sertifikayı, özel anahtarı ve CA paketini eşleşen alanlara yapıştırırsınız. Ayrıca tek bir onay kutusuyla ISPConfig’in ücretsiz bir Let’s Encrypt sertifikası vermesine ve otomatik olarak yenilemesine de izin verebilirsiniz. Aşağıda her iki yöntemi de […]
