The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu kılavuz, OpenSSL ile çalışırken bir kod imzalama sertifikası için Sertifika İmzalama Talebinin (CSR) nasıl oluşturulduğunu ve daha da önemlisi, bu yaklaşımın artık ne zaman geçerli olmadığını açıklamaktadır. 1 Haziran 2023’ten itibaren kod imzalama anahtarlarına ilişkin kurallar değiştiği için, eski yalnızca yazılım tabanlı OpenSSL iş akışı, Sertifika Yetkilileri tarafından genel olarak güvenilir bir kod imzalama […]
Microsoft Management Console (MMC) içindeki Certificates snap-in’i, ekstra bir yazılıma gerek kalmadan Windows makinesinde bir PKCS #10 sertifika talebi oluşturabilir. Bu kılavuz, bir kod imzalama sertifikası için sihirbaz ekranlarını adım adım ele alır ve daha eski kılavuzların çoğunun atladığı kısımla başlar: kod imzalama özel anahtarlarına ilişkin kurallar 1 Haziran 2023’te değişti ve bir MMC talebinin […]
Önemli Güncelleme! 1 Haziran 2023 tarihinden itibaren kod imzalama sertifikaları için yeni bir güvenlik önlemi yürürlüğe girmiştir. Tüm kod imzalama sertifikaları artık FIPS 140 Seviye 2, Ortak Kriterler EAL 4+ veya eşdeğerleri gibi belirli güvenlik standartlarını karşılayan donanımlarda saklanmalıdır. Sonuç olarak, sertifika edinme ve yükleme süreci değişmiştir. Sertifika Yetkilileri artık tarayıcı tabanlı anahtar oluşturmayı, CSR […]
Keychain Access hala her Mac’te bulunuyor ve Certificate Assistant aracı hala sertifika imzalama istekleri oluşturuyor. Bu isteğin kod imzalama için işe yarayıp yaramayacağı tamamen hangi sertifikayı sipariş ettiğinize bağlıdır. Mac App Store dışında Mac yazılımı dağıtmanızı sağlayan Apple Developer ID sertifikası için Keychain Access doğru araçtır ve aşağıdaki adımlar güncelliğini korumaktadır. Windows çalıştırılabilir dosyalarını, yükleyicileri, […]
Java Development Kit (JDK) ile birlikte gelen keytool aracı, bir Java keystore içinde bir anahtar çifti oluşturur ve bunu bir CSR (Sertifika İmzalama Talebi) haline getirir; bu, bir Sertifika Otoritesinin (CA) sertifika vermeden önce kimliğinizi tespit etmek için okuduğu kodlanmış bloktur. Kod imzalama için keytool’un yasal olarak ne amaçla kullanılabileceği 1 Haziran 2023’te değişti. Bu […]
Bir kod imzalama sertifikası, bir yazılım parçasını kimin yayınladığını kanıtlar ve kodun imzalandığından sonra değiştirilmediğini gösterir. Bir sertifika sipariş etmek için, Sertifika Yetkilisi’nin (CA) sizi tanımlamak ve sertifikayı vermek için kullandığı kodlanmış metin bloğu olan bir CSR (Sertifika İmzalama Talebi) oluşturursunuz. Kod imzalama CSR’leri, bir web sitesi için oluşturduğunuz CSR’lerden farklı kurallara uyar ve bu […]
Bir WordPress sitesine SSL sertifikası yerleştirmek üç adım gerektirir: sertifikayı sunucunuza yüklemek, WordPress’i URL’lerinizin HTTPS sürümlerine yönlendirmek ve eski HTTP trafiğini yeniden yönlendirmek. Çoğu barındırma sağlayıcısı artık ilk adımı sizin için hallediyor ve 5.7 sürümünden bu yana WordPress ikinci adımın büyük bir kısmını kendi başına yönetiyor. Bu rehber, ücretsiz ve ücretli sertifikalar için üç adımı […]
Putting a PrestaShop store on HTTPS takes three steps: install an SSL certificate on your server, switch on two settings in Shop Parameters, and redirect the old HTTP traffic. The middle step catches most people out, because PrestaShop has two SSL settings rather than one and the second stays locked until the first is saved.
Moving a Joomla site to HTTPS takes three steps: install an SSL certificate on your server, set Force HTTPS in Joomla’s Global Configuration, and add a 301 redirect so old HTTP links follow. The third step has a Joomla-specific catch that trips up most people, and it is covered below before the code. Quick answer: […]
Mixed content is the odd one out among SSL problems. There is no warning page to click through, no error code to search for, and nothing wrong with your certificate. The page loads, the address bar looks normal, and yet something on it is missing: a logo that will not appear, a slider that never […]
