İki Yıllık SSL Sertifikası Almak İçin Son Şansınız

1 Eylül 2020’den itibaren tüm TLS/SSL sertifikalarının geçerlilik süresi 1 yıl olacaktır. Bu, yenilemeler veya değiştirmeler sırasında fazladan 30 gün eklediğinizde 13 ay veya 398 gün eder. Ancak, bir SSL aboneliği ile hala 2 yıllık bir SSL sertifikası alabilirsiniz. Bunu nasıl yapacağınızı ileride göstereceğiz.

Şu anda 27 ay olarak belirlenen TLS/SSL ömrü sadece iki yıl sürmüştür. Bu, 2015’ten 2018’e kadar önceki 3 yıllık geçerlilik kurallarından bir yıl daha az. Web şifrelemesinin ilk günlerinde SSL sertifikaları 5 yıllık bir döngüye sahipti. İlk azalma SHA-256 hash algoritmasının gelişiyle gerçekleşti.

Web’in gelişmesi ve güvenlik tehditlerinin hiçbir yere gitmemesi nedeniyle, önde gelen CA’lar ve tarayıcılar sürekli olarak daha kısa bir SSL geçerliliği için baskı yapıyor. Bunun arkasındaki mantık basit: SSL sertifikasının sık sık yenilenmesi, siber saldırganlara sertifikayı kırmak için daha az zaman sunuyor. Sonuç olarak, kullanıcıların hassas verileri şu anda olduğundan daha iyi korunacaktır.

Tüm CA’lar SSL geçerliliğinin en son azaltılmasını beklerken, bunu resmileştiren Apple oldu. tek taraflı olarak Safari tarayıcısının 1 Eylül’den itibaren geçerlilik süresi 398 günden fazla olan SSL/TLS sertifikalarına artık güvenmeyeceğini duyurdu. Safari Web’deki en popüler ikinci tarayıcı olduğu için önde gelen CA’ların Apple’ın kararına uymaktan başka çaresi yoktu.

Sertifika Yetkililerinin 1 yıllık SSL geçerliliğine tepkisi

En büyük pazar payına sahip Sertifika Yetkilileri olan DigiCert ve Sectigo, yeni SSL ömrüne olumlu tepki verdi.

“DigiCert, daha kısa ömürlerin ekosistemin güvenliğini artırmaya yardımcı olduğunu kabul ediyor ve müşterilerimizin sertifika yaşam döngüsü sürecini otomatikleştirmelerine yardımcı olmak için gerekli araçlara sahip. Gelişmiş otomasyon yeteneklerine sahip müşterilerimiz için birkaç saat gibi kısa ömürlü sertifikaları destekliyoruz”. Dean Coclin şirketin internet sitesinde şunları yazdı blog.

Michael Fowler, Sectigo’da iş ortakları ve kanallar başkanı, Yankılandı Coclin’in düşünceleri.

“Sectigo daha kısa sertifika ömürlerinin faydalarını anlamakta ve desteklemektedir. Ayrıca, şu anda uygulanan iki yıllık sınırlamanın, kullanıcı sürtüşmesine neden olarak SSL sertifikası satıcılarımızı zaten etkilediğini biliyoruz. Sectigo bu değişikliği öngörmüş ve iş ortaklarımıza yardımcı olacak çözümler sunmuştur “.

1 yıllık SSL geçerliliği son kullanıcı için ne anlama geliyor?

Mevcut 2 yıllık SSL sertifikanızın süresi yakında doluyorsa (12 aydan kısa bir süre içinde), şimdi önümüzdeki iki yıl için bir sertifika almak için son şansınız. 1 Eylül 2020’den itibaren Digicert ve tüm SSL markaları(RapidSSL, GeoTrust ve Thawte) 2 yıllık genel TLS sertifikaları vermeyi durduracaktır. Sectigo ve GoGetSSL 2 yıllık SSL geçerliliğini daha da erken sonlandıracak.

19 Ağustos 2020’den itibaren her iki CA da yalnızca 1 yıllık sertifikalar düzenleyecektir.

İyi haber! Hala birden fazla yıl indiriminden yararlanabilirsiniz

Son başvuru tarihinden önce satın alınan tüm SSL sertifikaları normal şekilde çalışmaya devam edecektir. Yakın zamanda yenileme konusunda endişelenmenize gerek kalmayacak.

Hepsinden iyisi, SSL Dragon’da, 1 yıllık geçerlilik yürürlüğe girdikten sonra bile, birden fazla yıl için satın aldığınızda tüm SSL ürünlerimizde büyük indirimler sunuyoruz.

Bu nasıl çalışıyor? Çok basit.

2 veya 3 yıllık SSL aboneliği sipariş edebilir ve sertifikanızın maliyetini önemli ölçüde düşürebilirsiniz.

Tek fark, sertifikayı her yıl yeniden yayınlamanız ve doğrulamayı geçip sunucunuza tekrar yüklemeniz gerektiğidir.

Sadece birkaç ekstra adımla, yine de oldukça fazla tasarruf edebilirsiniz.

Güncelleme: Maksimum SSL Geçerliliği artık 200 gündür (15 Mart 2026’dan beri). 2027’de 100 güne düşüyor. Ardından 2029’da 47 güne. Yenileme artık ara sıra yapılmıyor. Her alan adı ve ortamda sabittir.

ACME Hizmet Olarak Sertifika bu yükü üzerinizden alır. Verme işlemini halleder. Yenileme işlemlerini gerçekleştirir. Artık ölçeklenmeyen manuel döngü olmadan sertifikaları geçerli tutar.