SSL sertifikası otomasyonu, web sitenizin sertifikasını geçerli tutmanın müdahalesiz yoludur: yazılım sertifikayı talep eder, doğrulamayı tamamlar, kurar ve her son kullanma tarihinden önce sizin adınıza yeniler. Bir kez ayarladığınızda, aboneliğiniz devam ettiği sürece yenilemeler sizin müdahaleniz olmadan gerçekleşir.
SSL Dragon’dan otomatikleştirilmiş RapidSSL, GeoTrust ve Sectigo sertifikaları, kurulum ajanımız AutoInstall SSL® veya kendi ACME istemciniz ile yıllık 23 dolardan başlıyor. Otomasyon her geçen yıl daha da önem kazanıyor: 15 Mart 2026’dan itibaren, genel SSL sertifikaları en fazla 200 gün geçerli olabilir ve bu sınır 15 Mart 2027’de 100 güne, 15 Mart 2029’da ise 47 güne düşecek.
Otomatikleştirilmiş SSL Sertifikaları: Planları Karşılaştırın
İki grupta altı otomatikleştirilmiş SSL sertifikası sunuyoruz: hem AutoInstall SSL® hem de ACME ile çalışan dört RapidSSL ve GeoTrust planı, ve kendi ACME istemciniz için iki Sectigo ve DigiCert sertifikası.
Her İki Otomasyon Yöntemini de Destekleyen Planlar
Sunucunuza uygun olan yöntemi kullanın. Her plan, ücretsiz ve sınırsız yeniden düzenleme içeren yıllık bir abonelik olduğundan, daha kısa sertifika ömürleri daha fazla otomatik yeniden düzenleme anlamına gelir, daha fazla satın alma değil.
RapidSSL + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$23 /yıl
GeoTrust QuickSSL Premium + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$87 /yıl
RapidSSL Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$159 /yıl
GeoTrust QuickSSL Premium Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$285 /yıl
Kendi Otomasyon İstemciniz İçin Sertifikalar
Bu sertifikalar yalnızca ACME ile çalışır, bu nedenle bunları Certbot, acme.sh veya win-acme gibi bir ACME istemcisine bağlayacaksınız.
Sectigo ACME CaaS
- En uygun kullanım alanı: tek bir ACME istemcisi altında çok sayıda site
- Tek alan adları (25$/yıl) veya wildcard'lar (159$/yıl)
- Alan doğrulama (DV)
- Sınırsız yeniden düzenleme
- Uyumlu çalıştığı: ACME
- 500.000$+ garanti
DigiCert Automated SSL
- En uygun kullanım: OV veya EV doğrulaması
- DV, OV veya EV doğrulaması
- 10+ alan adı
- Birlikte çalışır: ACME
- $1.000.000+ garanti
Hangi SSL Otomasyon Yöntemi Sunucunuza Uygun?
SSL sertifikalarını otomatikleştirmenin dört yolu vardır: kendi Apache, NGINX veya IIS sunucunuz için AutoInstall SSL®; ACME istemcisi olan herhangi bir ortam için ACME; büyük sertifika filoları için bir sertifika yaşam döngüsü yönetimi platformu; ve paylaşımlı barındırmada barındırma sağlayıcınızın yerleşik SSL’i. Doğru SSL sertifikası otomasyon aracı, sitenizin nerede çalıştığına ve sunucuya ne kadar erişiminiz olduğuna bağlıdır. Kendi kurulumunuzu aşağıdaki tabloda bulun.
| Kurulumunuz | En iyi seçenek | Ne kurarsınız | Çaba | Yenilemeler ve uyarılar | Sonraki adım |
|---|---|---|---|---|---|
| Root veya yönetici erişimine sahip, Apache veya NGINX (Linux) ya da IIS (Windows) çalıştıran VPS, bulut veya özel sunucu | AutoInstall SSL® | Kopyalayıp yapıştıracağınız bir komutla kurulan tek bir ajan | En düşük | Son kullanma tarihinden 28 gün önce yeniler, sertifikanızı günlük olarak kontrol eder ve bir şey başarısız olursa size e-posta gönderir | Herhangi bir RapidSSL veya GeoTrust planı. AutoInstall SSL® nasıl çalışır |
| ACME istemcisi olan herhangi bir ortam: Certbot, acme.sh, win-acme, Kubernetes cert-manager, güvenlik duvarları, NAS cihazları | ACME | Hesabınıza EAB kimlik bilgileriyle (bir kez yapıştırdığınız bir anahtar) bağlanan tercih ettiğiniz istemci | Orta | İstemciye bağlıdır. Sertifika yetkiliniz ARI yenileme zamanlaması sunuyorsa, bunu destekleyen bir istemci seçin. | Bu sayfadaki herhangi bir sertifika. ACME SSL sertifikaları |
| Ekipler, bulutlar ve sertifika yetkilileri arasında keşif ve politika kontrolüne ihtiyaç duyduğunuz yüzlerce sertifika | Sertifika yaşam döngüsü yönetimi platformu | DigiCert Trust Lifecycle Manager | Yüksek (kurumsal) | Merkezi kontrol paneli, keşif ve politika | DigiCert Trust Lifecycle Manager |
| Root erişimi olmayan paylaşımlı barındırma (cPanel, Plesk) veya bir web sitesi oluşturucu | Barındırma sağlayıcınızın yerleşik SSL’i veya manuel kurulum | Hiçbir şey. AutoInstall SSL® sunucu erişimi gerektirir. | – | Barındırma sağlayıcınız tarafından yapılır veya elle yapılır | Manuel kurulum kılavuzları |
Paylaşımlı barındırmada mısınız? Çoğu paylaşımlı barındırma sağlayıcısı ücretsiz bir sertifika içerir. cPanel’de bu AutoSSL olarak adlandırılır ve AutoInstall SSL®’den farklı bir şeydir. Paylaşımlı barındırmaya hâlâ ücretli bir sertifika kurabilirsiniz, ancak bunu elle yenileyip yeniden kuracaksınız: 2027’den itibaren yılda en az 4 kez, 2029’a kadar da 8 veya daha fazla kez. Barındırma sağlayıcınız size SSH erişimi veriyorsa, acme.sh gibi bir ACME istemcisi işe yarayabilir; önce cPanel ACME kılavuzumuza bakın ve barındırma sağlayıcınızla kontrol edin. Wix, Shopify ve Squarespace gibi web sitesi oluşturucular genellikle yalnızca kendi sertifikalarını kullanır.
Hangi yöntemin size uygun olduğundan emin değil misiniz? Sunucu türünüzle birlikte 7/24 destek ekibimizle iletişime geçin ve size doğru olanı gösterelim.
SSL Otomasyonu Neden Artık Zorunlu
Nisan 2025’te, CA/Browser Forum, genel SSL/TLS sertifikalarının maksimum ömrünü üç adımda kısaltan Ballot SC-081v3‘ü kabul etti. Apple, Google, Microsoft ve Mozilla hepsi buna oy verdi. İlk adım 15 Mart 2026’dan beri yürürlükte ve sonraki her adım, SSL sertifikası otomasyonunu daha da vazgeçilmez hale getiriyor.
SSL geçerlilik zaman çizelgesi (2026-2029)
| Düzenlenme tarihi | CA/B Forum maksimumu | DigiCert markalarının düzenlediği | Alan adı doğrulaması yeniden kullanımı (maks.) | Sertifika başına yıllık otomatik yenileme² |
|---|---|---|---|---|
| 15 Mart 2026’ya kadar | 398 gün | 397 gün (24 Şubat 2026’dan itibaren 199 gün) | 398 gün | ~1 |
| 15 Mart 2026 (şimdi) | 200 gün | 199 gün | 200 gün | ~2 |
| 15 Mart 2027 (sonraki) | 100 gün | 99 gün (planlanan) | 100 gün | ~5 |
| 15 Mart 2029 | 47 gün | 46 gün (planlanan) | 10 gün | ~20 |
AutoInstall SSL®’nin şu anki 28 günlük yenileme penceresinde. ARI’yi destekleyen ACME istemcileri, sertifika yetkilisinin önerdiği zaman yenileme yapar, bu nedenle kesin sayı değişir.
Bir SSL sertifikası ne sıklıkla yenilenmelidir?
Ballot SC-081v3 kapsamında, şu anda yılda en az iki kez (15 Mart 2026’dan itibaren 200 günlük maksimum), 15 Mart 2027’den itibaren yılda 4 kez (100 gün) ve 15 Mart 2029’dan itibaren yılda 8 kez (47 gün). Otomatik yenileme biraz daha sık çalışır, çünkü erken başlar: bugünkü 28 günlük yenileme penceresinde yaklaşık yılda 2, 5 ve 20 kez.
Yenileme hacmi hızla büyür. Bugünkü 28 günlük pencerede, 47 günlük ömre sahip 50 sertifika, yılda yaklaşık 1.000 yenileme anlamına gelir ki bunu elle takip etmek gerçekçi değildir.
Kaçırılan bir SSL yenilemesi de oldukça belirgindir. Tarayıcılar tam sayfa bir güvenlik uyarısı gösterir, ziyaretçiler ayrılır ve sertifika değiştirilene kadar çevrimiçi ödeme işlemleri çalışmaz hale gelir.
Alan adı doğrulaması yeniden kullanımı da küçülüyor. 15 Mart 2029’dan itibaren, başarılı bir alan adı kontrolü yalnızca 10 gün boyunca yeniden kullanılabilecek, bu yüzden hemen her yenileme için yeni bir doğrulama gerekecek. Otomasyon bu adımı da sizin için halleder.
199 mi, 200 gün mü?
Hem 199 hem de 200 gün doğrudur. CA/B Forum kuralları, bir sertifikanın 200 günü aşmaması gerektiğini ve 199 günü aşmamasının önerildiğini belirtir. RapidSSL ve GeoTrust’ın arkasındaki sertifika yetkilisi DigiCert, sınır içinde kalmak için 199 günlük sertifikalar düzenler.
Otomatikleştirilmiş SSL Sertifikası Yönetimi Nasıl Çalışır
Bir kez kurulduktan sonra, otomatikleştirilmiş SSL sertifikası yönetimi her sertifika için aynı döngüyü tekrarlar:
Sunucunuzda bir özel anahtar ve bir sertifika imzalama isteği (CSR) oluşturur.
Doğrulama dosyasını veya DNS kaydını yerleştirir.
Sertifika yetkilisi onu kontrol edip sertifikayı verene kadar bekler.
Sertifikayı indirir ve yükler.
Web sunucusunu yeniden başlatır ve kurulumu doğrular.
Sertifikayı süresi dolmuş ya da iptal edilmiş mi diye her gün kontrol eder.
Süresi dolmadan önce sertifikayı yeniler ve yeniden yükler.
Bunu sunucu başına bir kez ayarlarsınız. Özel anahtarınız kendi sunucunuzda kalır ve aboneliğiniz etkinken, daha kısa ömürlerin getirdiği ekstra yeniden düzenlemeler de dahil olmak üzere sonraki her yeniden düzenleme otomatik olarak aynı döngüden geçer. Pratikte otomatikleştirilmiş SSL sertifikası yenilemesi budur: hatırlatma yok, dosya kopyalama yok.
Yenileme, dağıtımla aynı şey değildir
Yenilenmiş bir sertifika, yalnızca kurulduğunda ve sunucu yeniden yüklendiğinde ziyaretçilerinizi korur. İyi bir SSL sertifikası yenileme otomasyonu üç adımın tamamını kapsar: yenileme, kurulum ve yeniden yükleme. AutoInstall SSL® bunların hepsini yapar. ACME ile bu istemciye bağlıdır: Certbot’un Apache ve NGINX eklentileri kurulumu halleder, diğer istemciler ise bir dağıtım kancasına (deploy hook) ihtiyaç duyabilir.
Apache, NGINX ve IIS için Müdahalesiz Otomasyon
AutoInstall SSL®, DigiCert’in web sunucuları için otomasyon ajanıdır. Kendi sunucunuzu çalıştırıyorsanız ve kurulumdan sonra herhangi bir şey yapılandırmak istemiyorsanız en kolay seçenektir.
- Desteklenen sunucular: Windows Server 2016, 2019, 2022 ve 2025’te IIS; Ubuntu, Debian, CentOS ve diğer başlıca Linux dağıtımlarında Apache ve NGINX.
- İhtiyacınız olan: sunucuya root veya yönetici erişimi.
- Doğrulama: dosya veya DNS yoluyla.
- Yenilemeler: son kullanma tarihinden 28 gün önce, günlük bir kontrol ve herhangi bir şey başarısız olursa e-posta uyarısı ile.
Yukarıdaki her RapidSSL ve GeoTrust planıyla çalışır. Paylaşımlı barındırmada, Wix veya Squarespace gibi web sitesi oluşturucularda ya da root erişimi olmayan yönetilen cPanel veya Plesk hesaplarında çalışmaz, çünkü ajanın sunucunun kendisine yazılım kurması gerekir.
Kendi İstemcinizi Kullanın: Certbot, Caddy, cert-manager ve Diğerleri
ACME, yani Automatic Certificate Management Environment, RFC 8555 (2019) ile tanımlanan, yaygın olarak kullanılan açık bir sertifika otomasyon standardıdır. Bu sayfadaki her sertifika bunu destekler: dört RapidSSL ve GeoTrust planı, Sectigo ACME CaaS ve DigiCert ACME. ACME’yi destekleyen ücretli bir sertifikayla, satın alma sonrasında benzersiz otomasyon kimlik bilgileri alırsınız. İstemciniz, External Account Binding (EAB) aracılığıyla hesabınıza bağlanır: bir kez girdiğiniz bir anahtar kimliği ve bir gizli anahtar (HMAC anahtarı). Bundan sonra, istemci sertifikaları kendi başına talep eder, doğrulamayı tamamlar ve yeniler, ve özel anahtarınız hiçbir zaman sunucunuzdan ayrılmaz.
ACME, Certbot, acme.sh, win-acme, cert-manager ve Caddy ile, ayrıca birçok güvenlik duvarı ve NAS cihazıyla çalışır. Daha yeni istemciler ayrıca, sunan bir sertifika yetkilisinin istemcinize ne zaman yenileme yapacağını bildirmesine olanak tanıyan ACME Renewal Information’ı (ARI, RFC 9773) da destekler.
İlk kez bir istemci mi kuruyorsunuz? Apache ve NGINX’ten Kubernetes’e, posta sunucularına ve Remote Desktop’a kadar, IIS için win-acme, FortiGate, pfSense ve Synology NAS dahil olmak üzere 13 adım adım ACME istemci kılavuzu bulunduruyoruz.
Yüzlerce Sertifikayı mı Yönetiyorsunuz?
Sunucu başına otomasyon, birkaç site için iyi çalışır. Büyük kuruluşların ayrıca sahip oldukları her sertifikayı bulması, politikayı uygulaması ve birden fazla sertifika yetkilisi ile çalışması gerekir. Bu, büyük ölçekte otomatikleştirilmiş sertifika yönetimi gerektirir: her sunucudaki bir ajan yerine bir sertifika otomasyon platformu. DigiCert Trust Lifecycle Manager, otomatik yenilemenin üzerine keşif, merkezi politika ve çoklu sertifika yetkilisi kontrolü ekler.
Ücretsiz ile Ücretli Otomatikleştirilmiş SSL Sertifikaları
Let’s Encrypt ücretsizdir ve tamamen otomatikleştirilebilir. Yenileme otomatikleştirildikten sonra, kısa bir ömür tek başına bir sorun değildir. Gerçek farklar doğrulama türleri, garanti, destek ve uyarı konularındadır.
| Let’s Encrypt (varsayılan profil) | SSL Dragon otomatikleştirilmiş sertifikaları | |
|---|---|---|
| Fiyat | Ücretsiz | Yıllık 23 dolardan itibaren (yıllık abonelik) |
| Doğrulama | Yalnızca DV | DV; DigiCert ACME aracılığıyla OV ve EV |
| Garanti | Yok | Ürüne bağlı olarak 10.000 ile 1.000.000+ dolar arası |
| Destek | Topluluk forumu | 7/24 destek |
| Şu anki ömür | 90 gün | 199 gün (DigiCert markaları: RapidSSL, GeoTrust) |
| 2027 | 10 Şubat 2027’den itibaren 64 gün | 15 Mart 2027’den itibaren 99 gün (DigiCert, planlanan) |
| 2028-2029 | 16 Şubat 2028’den itibaren 45 gün | 15 Mart 2029’dan itibaren 46 gün (DigiCert, planlanan) |
| Bir alan adı kontrolünün geçerlilik süresi | 30 gün, ardından 10 gün (Şubat 2027), ardından 7 saat (Şubat 2028) | En fazla 200, ardından 100, ardından 10 gün |
| Otomatik kurulum | Apache ve NGINX için Certbot eklentileri; diğer istemciler değişir | AutoInstall SSL® (Apache, NGINX, IIS) veya herhangi bir ACME istemcisi |
| Son kullanma veya başarısızlık uyarıları | Son kullanma e-postaları 4 Haziran 2025’te sona erdi; ayrı bir izleme aracı kullanın | AutoInstall SSL® size e-posta gönderir; ACME ile istemciye bağlıdır |
Ömür satırları DigiCert’in düzenlediğini gösterir; alan adı kontrolü satırı CA/B Forum maksimumunu gösterir ve bir sertifika yetkilisi daha kısa süreler kullanabilir.
Her iki seçenek de trafiği tam olarak aynı şekilde şifreler, bu nedenle seçim sertifikanın etrafındaki şeylere bağlıdır. DV sertifikaları yalnızca alan adının kontrolünü kanıtlar. OV ve EV sertifikaları, bazı işletmelerin, ortakların ve satın alma ekiplerinin gerektirdiği, sitenin arkasındaki kuruluşu da doğrular.
Siteniz yalnızca temel şifreleme gerektiriyorsa ve Certbot çalıştırmakta sorun yaşamıyorsanız, Let’s Encrypt iyi bir seçimdir. Garanti, OV veya EV doğrulaması, başarısızlık uyarıları veya 7/24 destek istiyorsanız, ücretli bir otomatikleştirilmiş sertifika seçin. Daha yakından bakmak için Let’s Encrypt ile SSL Dragon karşılaştırmasını okuyun.
SSL Otomasyonu Hakkında Sık Sorulan Sorular
Can SSL certificates renew automatically?
Yes. SSL certificate auto-renewal works when three things are in place:
- a certificate plan that allows automation, such as any certificate on this page
- an automation method, either the AutoInstall SSL® agent or an ACME client
- access to your server, or a platform that supports ACME
With those in place, DV renewals need no action from you while your subscription is active. OV and EV certificates also need the company’s details re-checked once a year.
Bağlantıyı Kopyala
How do I automate SSL certificate renewal?
To automate SSL certificate renewal:
- Buy any certificate listed on this page.
- Install the AutoInstall SSL® agent, or connect your ACME client using the EAB credentials from your account.
- Confirm the first certificate installs correctly, then run a test renewal if your client offers one (for example,
certbot renew --dry-run).
Our ACME client guides walk you through popular setups step by step.
Bağlantıyı Kopyala
Do I pay for every renewal?
No. With a RapidSSL or GeoTrust automation plan you pay for the subscription once a year, and every reissue during that year is free and unlimited, however often your certificate’s lifetime requires one. Your automation handles those reissues in the background.
Bağlantıyı Kopyala
Can I automate a wildcard certificate?
Yes, wildcard certificates can be automated. Choose RapidSSL Wildcard + Automate, GeoTrust QuickSSL Premium Wildcard + Automate, or add wildcard domains to Sectigo ACME CaaS. Automated wildcard certificates need DNS validation. For AutoInstall SSL®, that means a supported DNS provider with API access. For ACME, you need a client with a DNS plugin for your provider.
Bağlantıyı Kopyala
What happens if an automatic renewal fails?
If an automatic renewal fails with AutoInstall SSL®, the agent spots it during its daily check and emails you, so you can fix the issue before the certificate expires. ACME clients vary, so add expiry monitoring if yours doesn’t send alerts. Let’s Encrypt, for example, stopped sending expiry emails in June 2025. Our ACME troubleshooting guide covers the most common errors.
Bağlantıyı Kopyala
SSL’inizi Otomatik Pilota Alın
Bir plan seçin, sunucunuzu bir kez bağlayın ve SSL sertifikası otomasyonunun, ömürler ne kadar kısalsa da, aboneliğiniz devam ettiği sürece sertifikalarınızı yenilemesine izin verin.