Çok sayıda alan adı, şube veya müşteri sitesi yöneten kuruluşlar için toplu sertifika alımı, tek tek sipariş vermekten çok daha düzenli bir yoldur. Yine de dikkatli planlanmazsa yenileme günlerinde yığılmaya yol açar.
Toplu alım neyi kolaylaştırır?
- Tek sözleşme, tek fatura ve merkezi kayıt.
- Benzer ürünlerde standart yapılandırma ve şablon CSR süreci.
- Dönem sonu yenilemelerinin tek listeden takibi.
Adım adım plan
- Alan adı listesini temizleyin: kullanılmayan ve süresi dolmuş alan adlarını çıkarın.
- Gruplayın: aynı kök alan adına ait alt alanları wildcard ile, farklı alan adlarını çok alanlı (SAN) sertifikayla birleştirin.
- Doğrulama yöntemini standartlaştırın: alan adı başına DNS veya e-posta doğrulaması belirleyin; ortak bir teknik e-posta adresi kullanın.
- Kaydı tutun: her siparişi sorumlu ekip, sunucu ve bitiş tarihiyle tabloya işleyin.
- Pilot yapın: önce birkaç alan adında akışı deneyin, sonra toplu ilerleyin.
CSR üretimini toplu yapmak
openssl req -new -newkey rsa:2048 -nodes -keyout site1.key -out site1.csr -subj "/C=TR/O=Firma A.S./CN=site1.example.com"Her alan adı için ayrı anahtar üretin; birden fazla siteyle aynı özel anahtarı paylaşmayın. Anahtar dosyalarını güvenli bir yerde tutun.
Dikkat edilecekler
- Tüm yenilemeler aynı aya denk gelmesin; siparişleri aylara yayın.
- OV/EV için kuruluş doğrulaması bir kez tamamlandıktan sonra sonraki siparişlerde hız kazanılır, ancak geçerlilik süresi sınırlıdır.
- Bayi veya kurumsal hesap ihtiyacınız varsa iletişim sayfasından bizimle görüşün.
Toplu yönetim disiplin ister: envanter, takvim ve sahip üçlüsü olmadan sayı arttıkça risk de artar.
Toplu yenilemeyi yönetmek
Siparişleri verirken bitiş tarihlerini bilinçli olarak yayın: bir kısmını çeyrek başlarına, bir kısmını sonlarına denk getirin. Böylece bir ayda onlarca doğrulama ve kurulum birikmez. Her sertifika için kurulu olduğu sunucuyu kayıtlarda tutun; yenileme sırasında 'bu sertifika neredeydi' aramasına zaman harcamamak büyük kazanç sağlar.