Bir sertifikanın yaşam döngüsü, anahtar üretiminden iptaline kadar birbirini izleyen aşamalardan oluşur ve bu aşamalardan biri atlandığında genellikle süresi dolan bir sertifika ile karşılaşırsınız.
Döngünün aşamaları
- Talep: sunucuda özel anahtar ve CSR üretilir (CSR oluşturucu ile yapılabilir). Özel anahtar sunucuda kalır, CA'ya yalnızca CSR gider.
- Doğrulama: alan adı kontrolü (DCV) e-posta, DNS kaydı veya HTTP dosyasıyla yapılır; OV/EV için kuruluş doğrulaması da eklenir.
- Yayınlama ve kurulum: sertifika ve ara sertifikalar sunucuya yüklenir.
- İzleme: bitiş tarihi, zincir geçerliliği ve protokol ayarları düzenli denetlenir.
- Yenileme veya yeniden düzenleme: süre dolmadan yeni sertifika alınır; anahtar değişikliği gerekiyorsa reissue yapılır.
- İptal ve emeklilik: anahtar ele geçirildiyse veya alan adı bırakıldıysa sertifika iptal edilir, sunucudan kaldırılır.
Her aşamada sık görülen sorunlar
- Eksik ara sertifika nedeniyle bazı istemcilerde zincir hatası.
- DCV yönteminin çalışmaması; DNS kaydının yanlış alan adına eklenmesi.
- Yenilenen sertifikanın yüklenmesine rağmen sunucunun yeniden başlatılmaması.
- Kullanım dışı kalan alan adına ait sertifikaların sunucuda unutulması.
Kontrol için kısa komut
Yüklü sertifikanın bitiş tarihini hızlıca görmek için:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -subject -enddateYaşam döngüsünü yönetilebilir kılan şey, her aşamanın bir sahibi ve bir tarihi olmasıdır. Sitenizdeki kurulumu SSL kontrol aracıyla doğrulayın ve yenileme tarihlerini takviminize işleyin.
Yaşam döngüsünü sürdürülebilir kılmak
Her aşama için tek sayfalık bir kontrol listesi hazırlayın: kim başlatır, hangi komut veya panel kullanılır, başarı nasıl doğrulanır. Kontrol listesi yeni ekip üyesinin süreci ilk seferde doğru uygulamasını sağlar. Ayrıca yılda bir kez tüm döngüyü bir test alan adı üzerinde baştan sona deneyin; eksik adımlar genellikle ancak o zaman ortaya çıkar.