Yenileme, mevcut bir sertifikanın süresi dolmadan aynı alan adları için yeni bir sertifika almaktır. API ile yapıldığında en büyük kazanç, unutulan yenilemelerin önüne geçmektir.
Yenileme ile yeniden yayınlama farkı
- Yenileme (renew): Yeni geçerlilik dönemi ve çoğunlukla yeni sipariş/ödeme anlamına gelir.
- Yeniden yayınlama (reissue): Aynı sipariş içinde, yeni CSR ile sertifikanın yeniden üretilmesidir; örneğin anahtar değişimi veya SAN düzenlemesi için.
Önerilen yenileme akışı
- Bitiş tarihine 30-45 gün kala yenileme işi tetiklenir.
- Yeni bir özel anahtar ve CSR üretilir.
- Yenileme isteği API'ye gönderilir; eski siparişin kimliği referans olarak verilir (sağlayıcı destekliyorsa).
- Doğrulama yeniden yapılır; bazı CA'lar yakın zamanda doğrulanmış alan adlarını tekrar kabul edebilir.
- Yeni sertifika sunucuya dağıtılır ve hizmet yeniden yüklenir.
Kısa ömürlü sertifikalar ve yenileme
Tarayıcı ve CA kuralları sertifika azami ömrünü zamanla kısaltmaktadır. Bu yüzden elle takvim tutmak yerine otomatik iş akışı kurmak giderek daha önemli hale gelir. Güncel süre sınırları için sağlayıcınızın duyurularını izleyin.
# süre kontrolü: bitişe kaç gün kaldı?
echo | openssl s_client -connect ornek.com.tr:443 -servername ornek.com.tr 2>/dev/null \
| openssl x509 -noout -enddateDikkat edilecekler
- Yenileme sonrası zincir (intermediate) dosyasını da güncelleyin.
- Dağıtımı bir sonraki günü beklemeden, doğrulayarak yapın.
- Başarısız yenilemede e-posta veya webhook ile uyarı üretin.
Süresi yaklaşan sertifikanızı satın alma tarafında yenilemek için SSL sertifikaları sayfasına, dağıtım sonrası kontrol için SSL denetleyiciye bakın.
Yenileme zamanlaması
Yenilemeyi son güne bırakmayın: doğrulama gecikmesi, DNS hatası ya da onay e-postası sorunu olabilir. Bitişten en az bir ay önce sürece başlamak, bu tür aksaklıklar için tampon bırakır. Toplu yönetimde sertifikaları bitiş tarihine göre gruplayıp haftalık bir yenileme listesi üretmek düzenli çalışmayı kolaylaştırır.