Otomatik SSL (Automate) Nedir? Sertifikanızı Bir Kez Kurun, Yenilemeyi Unutun
· Otomasyon
SSL sertifikası yönetmenin en zahmetli kısmı her zaman yenileme olmuştur: süresi dolmadan yeni sertifikayı almak, doğrulamayı yapmak ve sunucuya kurmak. Bu iş artık çok daha sık yapılmak zorunda.
Sertifika Süreleri Neden Kısalıyor?
CA/Browser Forum'un SC-081 kararıyla tüm sertifika otoritelerinde maksimum geçerlilik süresi kademeli olarak düşürülüyor:
- 15 Mart 2026'dan itibaren: 200 gün
- 15 Mart 2027'den itibaren: 100 gün
- 15 Mart 2029'dan itibaren: 47 gün
Aynı karar, domain doğrulamasının yeniden kullanılabilme süresini de kısaltıyor. Yani yakın gelecekte bir sertifikayı yılda yedi-sekiz kez yenilemek ve her seferinde doğrulamak gerekecek. Bunu elle yapmak hem zaman alıyor hem de unutulduğunda sitenizin "Güvenli değil" uyarısı vermesine yol açıyor.
Otomatik SSL (Automate) Nedir?
Otomatik SSL, sertifikanın sunucunuza bir kez bağlanan bir araç tarafından yönetildiği bir abonelik modelidir. Kurulumu bir kez yaparsınız; sonrasında sertifika abonelik boyunca kendiliğinden doğrulanır, kurulur ve süresi dolmadan yenilenir. Abonelik süresince yeniden düzenleme (reissue) sayısında sınır yoktur ve sertifika hem www hem de www olmayan adresi birlikte kapsar.
PekiSSL'de şu anda iki Otomatik SSL ürünü var:
- RapidSSL Plan + Automate — ekonomik DV seçenek
- GeoTrust DV Plan + Automate — GeoTrust markalı DV seçenek
İki Kurulum Yöntemi
Satın aldıktan sonra PekiSSL panelinizde, Sertifikalarım > Otomatik SSL Aboneliklerim bölümünden kurulum sayfasına ulaşırsınız. Burada iki yöntemden birini seçersiniz:
1. AutoInstall (önerilen): Kurulum paneline girip sunucu türünüzü (IIS, Apache veya NGINX) seçersiniz. Panel size tek satırlık bir komut verir; bu komutu SSH veya RDP ile sunucunuzda çalıştırdığınızda ajan kurulur. Doğrulama, sertifika kurulumu ve yenileme bundan sonra ajan tarafından yapılır.
2. ACME (ileri seviye): certbot veya acme.sh gibi kendi ACME istemcinizi kullanmak isterseniz, kurulum panelinden yöntemi ACME olarak değiştirirsiniz. PekiSSL kurulum sayfanızda ACME sunucu adresi ve EAB anahtarları (Key ID ve HMAC Key) görünür; bunları ACME istemcinize tanımlamanız yeterlidir.
Kimler İçin Uygun?
Otomatik SSL, sunucusuna SSH veya RDP ile erişebilen kullanıcılar içindir: VPS, dedicated sunucu veya kendi yönettiğiniz bir Windows/Linux sunucu. Sunucu erişimi olmayan paylaşımlı hosting kullanıyorsanız klasik SSL sertifikalarımız sizin için daha uygun olacaktır; bu durumda sertifikayı hosting panelinize kendiniz yüklersiniz.
Klasik SSL ile Farkı
- Klasik SSL: CSR ve doğrulama siparişte yapılır, sertifika dosyasını indirip sunucunuza kendiniz kurarsınız; her yeniden düzenlemede yeni sertifikayı yine kendiniz kurarsınız.
- Otomatik SSL: CSR, doğrulama, kurulum ve yenilemeyi sunucunuzdaki ajan veya ACME istemcisi yapar; sizin tek işiniz ilk kurulumdur.
Sertifika süreleri kısaldıkça, yenilemeyi otomatikleştirmek bir kolaylık olmaktan çıkıp bir gereklilik haline geliyor. Otomatik SSL ürünlerini PekiSSL'in SSL Sertifikaları sayfasında "Otomatik Kurulum" filtresiyle bulabilirsiniz.