Let's Encrypt Sertifika Süreleri 90 Günden 64 Güne Düşüyor: Şubat 2027'ye Kadar Ne Yapmalısınız?

Saat Tikaçlıyor: SSL Sertifika Ömürleri Kısaldı

Let's Encrypt, geliştiriciler, sistem yöneticileri ve DevOps ekipleri için kritik bir duyuru yaptı. 10 Şubat 2027 itibarıyla, bu sevilen sertifika otoritesi artık varsayılan olarak 64 gün geçerli sertifikalar yayınlayacak. Uzun zamandır alıştığımız 90 günlük standart tarih oluyor.

Aslında bu haber sürpriz değil. Let's Encrypt bir süredir bu yönde sinyal veriyordu. Sertifika geçerlilik sürelerinin kısalması gerektiği zaten ortadaydı. Temel mantık basit: bir sertifika ne kadar kısa ömürlü olursa, çalınmış bir anahtar veya hatalı verilmiş bir sertifikanın verebileceği zarar o kadar az.

10 Şubat 2027'de Tam Olarak Ne Değişiyor?

Zaman çizelgesini inceleyelim:

• 10 Şubat 2027: Tüm yeni ve yenilenen sertifikalar 64 gün geçerli olacak
• 11 Mayıs 2027: Geçiş anından hemen önce çıkarılan son 90 günlük sertifika sonunda tarih olacak
• 2028: Bir kez daha kısalma bekleniyor, bu sefer 45 güne düşüyor
• 2029: Yetkilendirme yeniden kullanım süreleri dramatik şekilde 7 saate iniyor

Bir umut ışığı: Let's Encrypt, üretim değişikliklerinden önce test yapabilmeniz için staging ortamını 14 Ekim 2026'da güncelleyecek. Bu fırsatı mutlaka değerlendirin.

Sertifika Yönetim Altyapın Hazır mı?

İşin can alıcı noktasına geldik. Kontrol etmeniz gerekenler:

ARI Destekli İstemciler Kullanıyorsanız

ACME Renewal Info'yu (ARI) destekleyen otomatik yenileme sistemleri kurduysanız, bir adım öndesiniz demektir. ARI, Let's Encrypt'in istemcinizle doğrudan iletişime geçerek en uygun yenileme zamanlamasını belirlemesini sağlıyor. Eskimiş takvimlere bağlı kalmak yerine, daha akıllı ve esnek bir yaklaşım sunuyor.

Ama şu "ama" önemli: Sadece desteklediğini varsaymayın. Belgelendirmeyi açın ve ARI'nın gerçekten aktif olup olmadığını doğrulayın. Varsayımlar, kesintilerin doğduğu yer.

Sabit Kodlanmış Yenileme Tarihleriniz Varsa

İşte çoğumuzun düştüğü tuzak burada. "Bitiş tarihinden 30 gün önce yenile" veya "her 90 günde bir yenile" gibi bir mantık kullanıyorsanız, bu yaklaşımı güncellemeniz şart.

Let's Encrypt, sertifika ömrünün yaklaşık üçte ikisi geçtiğinde yenileme yapılmasını öneriyor. 64 günlük sertifikalar için bu, kabaca 42-43. gün demek. Bir ipucu: şu an 90 günlük sertifikalarınızda yenilemeyi 80. güne ayarlarsanız, geçiş anında telaşa kapılmadan işinizi halleder.

Cron job'larınızda, yardımcı betiklerinizde ve runbook'larınızda 83, 80, 60 veya 30 gibi sayıları arayın. Bunlar, dikkat gerektiren sabit kodlu yenileme mantığının izleri.

Yetkilendirme Yeniden Kullanımı: Gözden Kaçırabileceğiniz Değişiklik

Duyuruda bir değişiklik daha var ki üzerinde durmaya değer: yetkilendirme yeniden kullanım süresi 30 günden sadece 10 güne düşüyor.

Çoğu kullanıcı için bu bir şey ifade etmeyecek. Yetkilendirme yeniden kullanımı, yakın zamanda alan adı kontrolü doğrulaması yaptıysanız ACME istemcinizin bunu tekrar yapmasını engelleyen bir optimizasyon. Altyapınızı özellikle bu davranış üzerine kurmadıysanız, bu değişiklik sizi etkilemez.

Ancak Let's Encrypt bu değişikliği "CAA yeniden kontrolü" ihtiyacını ortadan kaldırmak için yapıyor. Orijinal doğrulama verileri 7 saatten eskiyse tekrarlanması gereken bir süreç bu. 2029'dan itibaren maksimum doğrulama yeniden kullanım süreleri 7 saate düşecek, yani bu bir başlangıç.

Sertifika Yönetiminizi Bir Üst Seviyeye Taşıma Zamanı

Şöyle düşünün: bu değişiklik aslında bir hediye. Kısa ömürlerin kullanışlı olduğunu söylemiyoruz (tanımı gereği değiller), ama bizi sertifika yönetimini "bir kez kurup unutmak" modundan çıkmaya zorluyorlar.

Hâlâ her 89 günde bir sunucuya SSH atıp manuel yenileme yapıyorsanız, sorunun ciddi olduğunu söyleyelim. Sertifikalar en kötü zamanlarda tarih oluyor—cuma öğleden sonraları, tatil günlerinde, bir olay sırasında gece yarısı. Otomasyon bu risklerin tamamını ortadan kaldırıyor.

Bir de şunları düşünün:

• Yenileme hataları için uyarılar: Sertifika tarih olduktan sonra değil, olmadan önce haber alın
• Otomatik deployment: Sertifika yenilemeyi doğrudan servis yeniden başlatma sürecine bağlayın
• Sağlık kontrolleri: Tüm altyapınızda sertifika bitiş tarihlerini izleyin

Sonuç

Let's Encrypt, hız sınırlarını, ACME uç noktalarını veya sertifika zincirlerini değiştirmiyor. Sadece geçerlilik sürelerini ayarlıyor—ve bu ayarlama, sektörde kısa sertifika geçerliliğine doğru genel itişle uyumlu.

Otomatik yenileme iş akışları çalıştıran herkes için geçiş sorunsuz olmalı. Geri kalanımız için mi? Bu, sonunda düzgün sertifika otomasyonunu hayata geçirmek için bir itiş.

Staging ortamı Ekim 2026'da açılıyor. Test için bu fırsatı kullanın.

SSL, sertifika otomasyonu veya altyapınızı bu değişikliklere hazır hale getirme konusunda sorularınız mı var? Ekibimiz mevcut kurulumunuzu denetlemenize ve geçiş için hazırlıklı olmanıza yardımcı olmaktan mutluluk duyar.

Güvende kalın. Kullanıcılarınız (ve nöbet sıranız) size teşekkür edecek.