Sertifikayı ne zaman yenilemek gerektiğine karar vermek, süresi dolduktan sonraki kesintiyi önlemenin en basit yoludur. Amaç, yenileme sürecinin bir aksaklığa denk gelse bile tamponla karşılanabilmesidir.
Kural: tampon bırakın
Doğrulama, onay, kurulum ve test gerektiren sertifikalar için en az 30 gün, kurum doğrulaması (OV/EV) gerektirenlerde daha erken başlamak iyi bir pratiktir. Otomatik yenilenen sertifikalarda (ACME) genellikle bitişe 30 gün kala yenileme denenir; böylece hata olursa yeniden deneme şansı kalır.
Sertifika türüne göre zamanlama
- DV: Doğrulama kısa sürer; yine de bitişten 2-3 hafta önce başlayın.
- OV/EV: Kuruluş doğrulaması gün veya hafta sürebilir; 45 gün kala başlayın.
- Wildcard ve çok alan adlı: DNS kaydı veya çoklu alan adı doğrulaması ek zaman alır.
Geçerlilik süreleri kısalıyor
CA/B Forum kararlarıyla tarayıcıların kabul ettiği azami sertifika ömrü kademeli olarak kısalıyor. Bu nedenle yılda bir kez manuel yenileme alışkanlığı yerine süreci otomatikleştirmek ve takvimi daha sık tutmak gerekecek. Güncel süreleri sertifikanın sipariş sayfasından kontrol edin.
Kalan süreyi kontrol edin
# Bitişe 30 günden az mı kaldı? (30 gün = 2592000 sn)
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null \
| openssl x509 -noout -enddate -checkend 2592000
Çıktıda "Certificate will expire" görürseniz yenileme zamanı gelmiştir. Aynı bilgiyi SSL kontrol aracımızla da görebilirsiniz.
Plan
- Tüm bitiş tarihlerini tek bir listede toplayın.
- Her sertifika için 45, 30 ve 14 günlük uyarılar kurun.
- Yenilemeden sonra sunucuya kurulum ve zincir kontrolü yapın.
Yenileme için SSL sertifikaları sayfasına bakabilirsiniz. Erken başlamak, yenileme sürecini en güvenli hâle getirir.
Yenilemeden sonra kontrol
Yeni sertifikayı kurduktan sonra yalnızca ana sayfayı değil, alt alan adlarını ve varsa e-posta ve API uçlarını da kontrol edin. Bazı servisler sertifikayı yalnızca yeniden başlatıldığında yükler. Zincirin eksiksiz olduğunu ve bitiş tarihinin beklediğiniz gibi uzadığını doğrulamak için aynı komutu yeniden çalıştırın.