SSL sertifika iptali (revocation), bir sertifikanın geçerlilik süresi dolmadan güvenilmez ilan edilmesi işlemidir. İptal edilen sertifika artık kullanılamaz ve tarayıcılar OCSP/CRL kontrolüyle bu durumu tespit ederek bağlantıyı engeller.
Sertifika Ne Zaman İptal Edilir?
- Özel anahtarın sızması veya ele geçirilme şüphesi
- Sertifikanın hatalı/yanlış bilgiyle düzenlenmiş olması
- Alan adının el değiştirmesi veya artık kullanılmaması
- Yeniden düzenleme (reissue) sonrası eski sertifikanın geçersiz kılınması
İptal Nasıl Yapılır?
- Sertifikayı aldığınız sağlayıcının panelinden veya destek kanalından iptal talebinde bulunun.
- İptal nedeni (anahtar sızması, veri değişikliği vb.) belirtilir.
- Otorite sertifikayı iptal listesine ekler; işlem geri alınamaz.
İptal Sonrası
İptal edilen sertifika yerine yeni bir sertifika kurmanız gerekir; iptal geri alınamayacağı için yeni bir CSR oluşturup yeni sertifika temin edin. Anahtar sızması söz konusuysa mutlaka yeni bir özel anahtar üretin. Yeni sertifika için SSL sertifikaları sayfamıza bakabilirsiniz.