@endofLet's Encrypt Sertifika Süresini 64 Güne İndiriyor: Şubat 2027 Öncesi Otomatik Yenilemeyi Kontrol Edin
Ücretsiz TLS sertifikası sağlayan kâr amacı gütmeyen sertifika otoritesi Let's Encrypt, 7 Ekim'de varsayılan sertifika süresini 90 günden 64 güne indireceğini açıkladı. Değişiklik 10 Şubat 2027'de devreye girecek ve o tarihten itibaren verilen ya da yenilenen her sertifika 64 gün geçerli olacak. Son 90 günlük sertifikanın 11 Mayıs 2027'de sona ermesi bekleniyor. Geçerli sertifikalar bu süreçte iptal edilmeyecek.
Bu adım daha büyük bir planın ara durağı. Let's Encrypt 2028'de varsayılan süreyi 45 güne indirmeyi hedefliyor, isteyenler şimdiden 45 günlük ya da 6 günlük sertifika seçebiliyor. Kısa ömürlü sertifikaların gerekçesi, anahtarın ele geçirilmesi ya da hatalı sertifika verilmesi durumunda riskin daha kısa sürede kendiliğinden kapanması. Kuruluş, 2029'da sektör genelinde doğrulama verisinin yeniden kullanım sürelerinin de kısalacağını hatırlatıyor.
Teknik tarafta bir değişiklik daha var. Alan adı doğrulamasının yeniden kullanılabildiği süre 30 günden 10 güne iniyor, 2028'de ise yedi saate düşecek. ACME uç noktaları, sertifika zincirleri ve kullanım limitleri bu değişiklikten etkilenmiyor. 14 Ekim'den itibaren test ortamında (staging) 64 günlük sertifikalar verilmeye başlanacak, yani denemek için zaman var.
Yapılacak iş listesi kısa. ACME istemciniz ARI (ACME Renewal Info) destekliyorsa yenileme zamanını Let's Encrypt bildireceği için büyük ihtimalle hiçbir şey yapmanız gerekmiyor. Yenilemeyi sertifika verildikten sonra sabit bir gün sayısına bağladıysanız, bunu sertifika ömrünün yaklaşık üçte ikisine çekmeniz öneriliyor. Kuruluş, cron işlerinde, sarmalayıcı betiklerde ve çalıştırma kılavuzlarında 83, 80 ya da 60 gibi elle yazılmış değerleri aramayı tavsiye ediyor; yenileme hataları için uyarı kurmayı da öneriyor.
Türkiye'de pek çok küçük işletme sitesi, e-ticaret altyapısı ve ajans sunucusu ücretsiz sertifikalarla çalışıyor ve bunların bir kısmı yıllar önce elle eklenmiş cron satırlarına güveniyor. Şubat'ta sessizce süresi dolan bir sertifika, ödeme sayfasında tarayıcı uyarısı ve kaybedilen satış demek.
Otomasyon ajansı olarak bizim ilk işimiz müşteri sunucularındaki yenileme betiklerini taramak ve süre dolmadan haber veren bir izleme eklemek olacak. Bence 45 güne geçmeden önce elle yönetilen sertifikalardan tamamen kurtulmak için iyi bir fırsat.
Bu adım daha büyük bir planın ara durağı. Let's Encrypt 2028'de varsayılan süreyi 45 güne indirmeyi hedefliyor, isteyenler şimdiden 45 günlük ya da 6 günlük sertifika seçebiliyor. Kısa ömürlü sertifikaların gerekçesi, anahtarın ele geçirilmesi ya da hatalı sertifika verilmesi durumunda riskin daha kısa sürede kendiliğinden kapanması. Kuruluş, 2029'da sektör genelinde doğrulama verisinin yeniden kullanım sürelerinin de kısalacağını hatırlatıyor.
Teknik tarafta bir değişiklik daha var. Alan adı doğrulamasının yeniden kullanılabildiği süre 30 günden 10 güne iniyor, 2028'de ise yedi saate düşecek. ACME uç noktaları, sertifika zincirleri ve kullanım limitleri bu değişiklikten etkilenmiyor. 14 Ekim'den itibaren test ortamında (staging) 64 günlük sertifikalar verilmeye başlanacak, yani denemek için zaman var.
Yapılacak iş listesi kısa. ACME istemciniz ARI (ACME Renewal Info) destekliyorsa yenileme zamanını Let's Encrypt bildireceği için büyük ihtimalle hiçbir şey yapmanız gerekmiyor. Yenilemeyi sertifika verildikten sonra sabit bir gün sayısına bağladıysanız, bunu sertifika ömrünün yaklaşık üçte ikisine çekmeniz öneriliyor. Kuruluş, cron işlerinde, sarmalayıcı betiklerde ve çalıştırma kılavuzlarında 83, 80 ya da 60 gibi elle yazılmış değerleri aramayı tavsiye ediyor; yenileme hataları için uyarı kurmayı da öneriyor.
Türkiye'de pek çok küçük işletme sitesi, e-ticaret altyapısı ve ajans sunucusu ücretsiz sertifikalarla çalışıyor ve bunların bir kısmı yıllar önce elle eklenmiş cron satırlarına güveniyor. Şubat'ta sessizce süresi dolan bir sertifika, ödeme sayfasında tarayıcı uyarısı ve kaybedilen satış demek.
Otomasyon ajansı olarak bizim ilk işimiz müşteri sunucularındaki yenileme betiklerini taramak ve süre dolmadan haber veren bir izleme eklemek olacak. Bence 45 güne geçmeden önce elle yönetilen sertifikalardan tamamen kurtulmak için iyi bir fırsat.
7 0 yorum