Yükleniyor
Kalan sürenizi hesaplayın, 2026-2029 kademeli geçerlilik süresi düşüşlerine hazırlanın ve sıfır kesintiyle otomatik yenileme komutlarınızı oluşturun.
Kalan süreyi ve web sunucunuzu seçerek ACME (Certbot/Caddy) otomatik yenileme komutlarını oluşturun.
Komutlarda otomatik olarak kullanılacaktır.
Önerilen yenileme başlangıç penceresi hesaplanır.
Webroot üzerinden standart doğrulama.
Kalan Süre: 45 gün kaldı
Certbot ve ACME ajanları varsayılan olarak bitime 29 gün kala otomatik yenilemeyi tetikler.
Google ve Apple yönergeleriyle halka açık güvenilir TLS sertifikalarının maksimum geçerlilik süreleri kademeli olarak düşürülmektedir:
15 Mart 2026 itibarıyla yürürlükte.
Sertifika ömrü 3 aya inecek.
Manuel yenileme tamamen imkansızlaşacak.
certbot --nginx -d alanadiniz.com --deploy-hook "systemctl reload nginx"
--deploy-hook parametresi sertifika yenilendiğinde web sunucunuzu kesintisiz yeniden yükler.
certbot renew --dry-run
systemctl list-timers | grep -E 'certbot|acme'
Ubuntu/Debian sistemlerde Certbot günde 2 kez timer ile çalışarak 30 gün kala otomatik yeniler.
CA/Browser Forum Ballot SC-081v3 uyarınca, 15 Mart 2026 tarihinden itibaren verilen halka açık tüm SSL/TLS sertifikalarının maksimum süresi 200 güne indirilmiştir. 15 Mart 2027'de bu süre 100 güne, 15 Mart 2029'da ise 47 güne indirilecektir.
Sertifika sürelerinin 47 güne kadar ineceği yeni ekosistemde, manuel olarak CSR üretmek, e-posta onaylamak ve CRT dosyasını sunucuya yüklemek operasyonel insan hatası ve web sitesi erişim kesintisi riskini katbekat artırır. ACME (Automated Certificate Management Environment) protokolü ile Certbot veya Caddy gibi araçlar sertifikaları otomatik olarak talep eder ve yeniler.
Certbot sertifikayı diske indirse dahi Nginx veya Apache gibi web sunucuları bellekteki eski sertifikayı tutmaya devam eder. Eğer --deploy-hook "systemctl reload nginx" parametresi eklenmezse sunucu yeniden başlatılana kadar ziyaretçiler “Sertifikanın süresi doldu” güvenlik uyarısıyla karşılaşır.