Let’s Encrypt’ten Güncelleme: Ücretsiz SSL Sertifika Süreleri 64 Güne Düşüyor!

Hepimizin yakından tanıdığı Let’s Encrypt, sertifika geçerlilik sürelerini kısaltmaya yönelik resmi takvimini duyurdu. Alınan karara göre 10 Şubat 2027 tarihi itibarıyla tüm Let’s Encrypt kullanıcıları için varsayılan sertifika süresi 64 gün olarak güncellenecek. (Daha kısa döngüleri tercih eden kullanıcılar için daha önce duyurulan 45 veya 6 günlük alternatifler de sunulmaya devam edecek.)

Bu takvim doğrultusunda 10 Şubat 2027 ve sonrasında üretilen ya da yenilenen her sertifika 64 günlük geçerlilik süresine sahip olacak. Sistemdeki son 90 günlük sertifikaların ise 11 Mayıs 2027 tarihinde geçerliliğini yitirmesi öngörülüyor. Let’s Encrypt bu geçiş sürecinde hâlihazırda aktif olan geçerli sertifikaları iptal etmeyeceğini bildirdi.

Otomasyonların ve ACME istemcilerinin test edilebilmesi amacıyla, 14 Ekim 2026 tarihinden itibaren test ortamında 64 günlük sertifika üretimi başlatıldı. Canlı ortama geçiş öncesinde test ortamında kontrollerin yapılması tavsiye ediliyor.

Yetkilendirme Sürelerinde Değişiklik ve CAA Rechecking

Güncelleme yalnızca sertifika süresini kapsamıyor doğrulama verisinin yeniden kullanım süresi üzerinde de önemli değişikliklere gidiliyor:

• Mevcut 30 günlük yetkilendirme yeniden kullanım süresi 10 güne düşürülecek.
• 2028 yılı itibarıyla bu süre 7 saate kadar indirilecek.

Bu adımın temel amacı, 2029 yılında yürürlüğe girecek maksimum doğrulama yeniden kullanım süresi kısıtlamalarına şimdiden uyum sağlamak. Aynı zamanda doğrulama verisi 7 saatten eski olduğunda sürecin bir bölümünün tekrarlanmasını gerektiren “CAA rechecking” mekanizmasına duyulan ihtiyacı ortadan kaldırmak. ACME istemciniz özellikle yetkilendirme verisinin yeniden kullanımına bağımlı olacak şekilde yapılandırılmadıysa, bu tarafta herhangi bir manuel değişiklik yapmanız gerekmeyecektir.

Güvenlik Gerekçesi ve Teknik Standartlar

Sertifika ömürlerinin kısaltılması, özel anahtar sızıntısı ve hatalı sertifika üretimi risk pencerelerini küresel çapta daraltmayı amaçlıyor. 64 günlük bu geçiş periyodu, 2028 yılında varsayılan sürenin 45 güne düşürülmesi planlanan nihai standarda da zemin hazırlıyor.

Operasyonel açıdan kritik teknik detaylar:

• Rate Limits: Bu güncellemeden kesinlikle etkilenmeyecektir.
• Uç Noktalar ve Zincirler: ACME API uç noktalarında ya da kök/ara sertifika zincirlerinde herhangi bir değişiklik olmayacaktır.

Ücretsiz SSL Sertifikası kullanmak için web hosting paketlerimizi inceleyebilirsiniz.

Müşterilerimiz İçin Süreç Nasıl İşleyecek?

Bu teknik güncellemenin operasyonel yansıması, kullandığınız hosting ve sunucu ortamına göre farklılık göstermektedir:

Hosting Müşterilerimiz

Paylaşımlı hosting, WordPress ve bayi hesaplarındaki tüm SSL operasyonları arka planda merkezi otomasyon sistemlerimiz tarafından yürütülmektedir. Sertifika yaşam döngüsü doğrudan kontrol panellerimiz aracılığıyla yönetildiği için hosting müşterilerimizin herhangi bir işlem yapmasına veya endişelenmesine gerek yoktur. Sertifikalarınız, süre bitiminden önce otomatik olarak 64 günlük yeni periyotlarla kesintisiz şekilde yenilenmeye devam edecektir.

Sunucu Müşterilerimiz

Sunucunuzda cPanel, Plesk, DirectAdmin gibi modern bir hosting yönetim paneli kullanıyorsanız, herhangi bir işlem yapmanıza gerek yoktur. Bu panellerin yerleşik SSL eklentileri güncel ACME protokollerine tam uyumludur ve sertifikaların bitiş zamanlarını dinamik olarak takip ederek yenileme işlemlerini arka planda otomatik olarak tamamlar. Özel/Panelsiz sunucu kullanıyorsanız aşağıdaki kontrolleri sağlamanızı tavsiye ederiz:

1. ACME Renewal Info Desteği: İstemciniz ARI protokolünü destekliyorsa ek bir konfigürasyona gerek kalmaz; Let’s Encrypt, sertifikanın tam olarak ne zaman yenilenmesi gerektiğini istemcinize dinamik olarak iletir. İstemcinizin dokümantasyonundan ARI desteğini teyit edebilirsiniz.
2. Sabit Kodlanmış Yenileme Eşikleri: Yenileme betiklerinizde veya cron görevlerinizde bitişe kalan gün sayısı 83, 80 veya 60 gibi sabit değerlerle tanımlandıysa, bu kontroller 64 günlük sertifikalarda mantıksal hatalara yol açacaktır. Yenileme kurallarınızı sabit gün sayısı yerine sertifika ömrünün yaklaşık 2/3’ünde (ortalama 40-42. gün) tetiklenecek dinamik bir yapıya çekin.
3. Servis Reload ve Hata Bildirimleri: Sertifikalar daha sık aralıklarla yenileneceği için, yenileme işlemi sonrasında web sunucusu servislerinin reload süreçlerinin sorunsuz çalıştığından emin olun ve olası yenileme aksaklıklarına karşı hata bildirim mekanizmalarını aktif tutun.

Sonuç olarak Let’s Encrypt’in bu adımı, web ekosisteminde güvenliği artırmanın yanı sıra altyapılarda tam otomasyonun önemini bir kez daha ortaya koyuyor. Barındırma hizmeti alan kullanıcılarımız bu süreci hiçbir kesinti yaşamadan tamamen şeffaf biçimde atlatırken, sunucu yöneten müşterilerimizin kontrollerini şimdiden tamamlaması 2027 geçişini sorunsuz kılacaktır. Bu konu hakkında soru/sorunlarınız için teknik destek ekibimizle dilediğiniz zaman iletişime geçebilirsiniz.