Birden fazla sertifika otoritesinden (CA) ya da bayiden sertifika alıyorsanız, her sağlayıcının kendi paneli, fatura döngüsü ve doğrulama kuralları olur. Vendor yönetimi, bu dağınıklığı kontrol altında tutma disiplinidir.
Neden ayrı bir yönetim gerekir?
Bir kurumda Sectigo, DigiCert, GlobalSign, Certum gibi markaların sertifikaları aynı anda bulunabilir. Her birinin yenileme süreci, doğrulama yöntemi ve destek kanalı farklıdır. Kayıt tutulmazsa süresi dolan bir sertifika ancak site hata verdiğinde fark edilir.
Bir vendor envanteri nasıl kurulur?
Basit bir tablo bile işe yarar. Her sertifika için şu alanları tutun:
- Alan adı (CN ve SAN listesi) ve sertifika türü (DV, OV, EV, Wildcard)
- Sağlayıcı (CA markası) ve siparişin yapıldığı kanal
- Başlangıç ve bitiş tarihi, hatırlatma tarihi
- Doğrulama yöntemi (e-posta, DNS CNAME, HTTP dosya)
- Sunucunun konumu ve kurulumdan sorumlu kişi
Sağlayıcı seçerken dikkat edilecekler
- Tarayıcı ve işletim sistemi uyumluluğu (kök sertifika güvenilirliği)
- Yeniden yayınlama (reissue) ve SAN ekleme koşulları
- Doğrulama süresi: OV/EV için kuruluş doğrulaması günler sürebilir
- Türkçe teknik destek ve fatura/ödeme kolaylığı
Tek noktadan yönetim
Sağlayıcı sayısını gereksiz artırmamak, yönetim yükünü azaltır. Bir bayi üzerinden birden fazla markayı tek panelden almak, hatırlatmaları ve faturalamayı sadeleştirir. Sertifikalarınızın canlı durumunu SSL denetleyici ile düzenli doğrulayabilir, marka ve tür seçiminde SSL seçim rehberinden yararlanabilirsiniz.
Özetle: envanter, hatırlatma tarihi ve sorumlu kişi üçlüsü vendor yönetiminin temelidir. Sağlayıcı değiştirmek gerekirse yeni CA'dan yeni bir sertifika talep edilir; eski sertifika süresi dolana kadar geçerli kalır.
Yaygın hatalar
- Hatırlatmaları yalnızca sağlayıcının e-postasına bırakmak; bu adresler çoğu zaman ayrılmış bir çalışana gider.
- Wildcard ve çok alanlı sertifikaları envanterde tek satırda tutup hangi alt alan adlarını kapsadığını yazmamak.
- Sorumluluğu kişiye değil role bağlamamak; kişi değişince süreç de kopar.
Yılda bir kez envanteri gerçek durumla karşılaştırmak, unutulmuş sertifikaları ve gereksiz ödemeleri ortaya çıkarır.