The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu eğitimde Microsoft 365 (Office 365) için SSL sertifikasının nasıl kurulacağı açıklanmaktadır. En önemli kısım önce gelir: Microsoft 365 bulut hizmetine bir SSL sertifikası yükleyemezsiniz ve yüklemeniz de gerekmez. Microsoft, Exchange Online, SharePoint Online ve diğer barındırılan hizmetler için TLS’yi kendisi yönetir. Ticari sertifikaları yalnızca Microsoft 365’e bağlanan veya onunla birlikte çalışan kendi sunucularınızda, uygulamalarınızda […]
Bu kılavuzda, Microsoft Exchange Server’a SSL/TLS sertifikasının nasıl kurulacağını öğreneceksiniz. Exchange 2016, 2019 ve yeni Exchange Server Subscription Edition (SE) için modern yöntemi, ayrıca eski sürümler için arşivlenmiş adımları ele alıyoruz.
Bu kılavuz size NGINX üzerine bir SSL/TLS sertifikasının nasıl kurulacağını gösterir. Çoğu kişinin zorlandığı kısmı ele alır: NGINX’in gerektirdiği doğru sertifika zincirini (“fullchain”) oluşturmak, doğru direktifleri doğru dosyalara yönlendirmek, yeniden yüklemeden önce yapılandırmayı test etmek ve her ziyaretçinin sitenizin güvenli sürümüne ulaşması için düzgün bir HTTP’den HTTPS’e yönlendirme eklemek.
Bu kılavuz, Windows Server üzerinde Microsoft IIS’e (Internet Information Services) nasıl SSL sertifikası kurulacağını gösterir. Sertifikanın IIS’e ulaşmasının her iki yolunu da kapsar: bir .cer veya .p7b dosyasından bekleyen bir isteği tamamlamak ve zaten özel anahtarı içeren bir .pfx dosyasını içe aktarmak. Ayrıca bir PowerShell yöntemi ve sertifikayı gerçekten hizmete sunan bağlama (binding) adımı da […]
Bu kılavuz, Apache ile Debian sunucusuna SSL sertifikası nasıl kurulur konusunu açıklamaktadır. Debian sunucusu için CSR nasıl oluşturulur? Kurulumdan önce yapmanız gereken ilk şey bir CSR (Sertifika İmzalama Talebi) kodu oluşturmaktır. SSL Sertifikası başvurusunda standart prosedür budur. CSR, Sertifika Yetkilisinin sertifikayı vermeden önce doğrulaması gereken alan adınız ve kuruluşunuzla ilgili ayrıntıları içerir. İki seçeneğiniz vardır: […]
Bu kılavuz, cPanel’de SSL sertifikasının nasıl kurulacağına ilişkin adım adım talimatlar sunar. cPanel, en yaygın kullanılan web hosting kontrol panellerinden biridir ve SSL kurulumu, ileri düzey teknik bilgi gerektirmeden bile son derece kolaydır.
Bu eğitimde, AWS’de (Amazon Web Services) SSL sertifikası kurulumunu öğreneceksiniz. AWS’de sertifikayı Apache veya Nginx’te yaptığınız gibi tek bir sunucuya kurmazsınız. Bunun yerine, sertifikayı bir sertifika deposuna bir kez içe aktarır, ardından TLS bağlantısını sizin için sonlandıran yönetilen bir hizmete (bir yük dengeleyici, CloudFront veya API Gateway) eklersiniz. Bu kılavuz, AWS Certificate Manager (ACM), eski […]
Thunderbird, var olduğu günden beri S/MIME’yi desteklemektedir ve bunu Outlook’tan farklı bir şekilde ele alır; bu fark da her şeyin geri kalanını belirler: kendi sertifika deposunu tutar. Windows, macOS veya Linux anahtarlığınıza kurduğunuz hiçbir şey Thunderbird’de görünmez ve Thunderbird’e içe aktardığınız hiçbir şey başka bir yerde görünmez. Bu aynı zamanda prosedürün her işletim sisteminde neden […]
Bir S/MIME sertifikası, e-postalarınızı dijital olarak imzalamanızı sağlar; böylece alıcılar mesajın gerçekten sizden geldiğini ve değiştirilmediğini anlayabilir, ayrıca e-postalarınızı şifreleyerek yalnızca amaçlanan alıcının okuyabilmesini sağlar. Bu, bir web sitesini güvence altına alan SSL/TLS sertifikası değil, bir e-posta sertifikasıdır ve her ikisi de bir Sertifika Otoritesinden gelse dahi birbirinin yerine kullanılamaz. Kurulumun, kılavuzların genellikle birbirine karıştırdığı […]
Sertifikalarınızı verimli bir şekilde yönetmek hafife almamanız gereken bir görevdir. En iyi kurulum uygulamalarını takip etmekten zamanında yenilemeye kadar, SSL kurulumunuzu olası hatalara karşı düzenli olarak kontrol etmelisiniz. Bazen, ele geçirildiği veya çalındığı için bir sertifikayı kaldırmanız gerekir. Ancak çoğu durumda, şifreleme kesintilerinden kaçınmak ve hassas verileri güvende tutmak için süresi dolmadan önce ondan kurtulmanız […]
