İnternet sitelerinde HTTPS bağlantısını mümkün kılan Let’s Encrypt sertifikalarının geçerlilik süresi kısalıyor. Kâr amacı gütmeyen kuruluş, 10 Şubat 2027’den itibaren yeni ve yenilenen sertifikaları varsayılan olarak 64 gün geçerli olacak şekilde düzenleyecek. Şirketlerin ve sunucu yöneticilerinin sertifika yenileme sistemlerini bu değişikliğe hazırlaması gerekiyor.
Let’s Encrypt’in açıklamasına göre, belirtilen tarihten itibaren düzenlenecek sertifikalar yeni süreye tabi olacak. Mevcut geçerli sertifikalar ise bu geçiş kapsamında iptal edilmeyecek. Eski sistemle düzenlenen son 90 günlük sertifikanın 11 Mayıs 2027’de sona ermesi bekleniyor.
Değişiklik önce test ortamına geliyor
Let’s Encrypt, yeni sertifika süresini 14 Ekim 2026’da test ortamında devreye alacak. Böylece yöneticiler, üretim sistemlerini etkilemeden önce otomatik yenileme süreçlerini deneyebilecek.
ACME protokolünü kullanan ve ACME Renewal Information (ARI) desteğine sahip istemciler, sertifikaların ne zaman yenilenmesi gerektiğine ilişkin bilgileri Let’s Encrypt üzerinden alabiliyor. Bu özelliği destekleyen ve doğru yapılandırılmış otomatik sistemlerde değişikliğe uyum sağlamak daha kolay olacak.
Ancak yenileme işlemlerini sertifikanın son kullanma tarihine göre sabit bir gün üzerinden gerçekleştiren sistemlerin kontrol edilmesi gerekiyor. Let’s Encrypt, yenilemenin sertifikanın toplam geçerlilik süresinin yaklaşık üçte ikisi tamamlandığında yapılmasını öneriyor. Yöneticilerin cron görevlerini, yardımcı betikleri ve operasyon belgelerini inceleyerek 83, 80 veya 60 gün gibi sabit değerler kullanılıp kullanılmadığını kontrol etmesi tavsiye ediliyor.
Bu düzenleme, 2028’de planlanan 45 günlük varsayılan sertifika süresine geçiş için de hazırlık niteliği taşıyor.
Sertifika doğrulama süresi de kısalacak
Let’s Encrypt yalnızca sertifikaların geçerlilik süresini azaltmayacak. Sertifika başvurularında kullanılan doğrulama bilgilerinin yeniden kullanılabileceği süre de 30 günden 10 güne indirilecek.
Kuruluş, 2028’de bu sürenin yedi saate düşürülmesini planlıyor. Değişikliğin amacı, sertifika doğrulama süreçlerini daha güncel tutmak ve belirli durumlarda alan adının CAA kayıtlarının yeniden kontrol edilmesi ihtiyacını ortadan kaldırmak.
Doğrulama bilgilerinin yeniden kullanılmasına özel olarak bağımlı olmayan standart ACME istemcilerinde genellikle ek bir işlem gerekmeyecek. Yine de özel yenileme ve doğrulama akışları kullanan sistemlerin yapılandırmaları gözden geçirilmelidir.
Otomatik yenileme artık daha önemli
Sertifikaların daha sık yenilenmesi, otomasyonun ve hata bildirimlerinin önemini artırıyor. Let’s Encrypt, yöneticilere yalnızca yenileme işlemini değil, sertifika kurulduktan sonra web sunucusunun yeniden yüklenmesi ve yeni sertifikanın dağıtılması gibi adımların da otomatikleştirilmesini öneriyor.
Ayrıca yenileme başarısızlıklarını bildiren uyarılar kurulması, sertifikanın süresi dolmadan müdahale edilmesini kolaylaştırabilir.
Değişiklik kapsamında Let’s Encrypt’in hız sınırları, ACME uç noktaları ve sertifika zincirleri değişmeyecek. Dolayısıyla düzenleme, doğrudan bu bileşenleri kullanan sistemlerde bir adres veya sertifika zinciri değişikliği gerektirmiyor.
Daha kısa sertifika süresi güvenliği artıracak
Let’s Encrypt, daha kısa sertifika ömrünün temel nedenleri arasında özel anahtarların ele geçirilmesi ve hatalı sertifika düzenlenmesi durumlarında oluşabilecek riskleri azaltmayı gösteriyor. Bir sertifikanın geçerlilik süresinin kısalması, sorunlu bir sertifikanın kullanılabilir durumda kalabileceği süreyi de sınırlandırıyor.
Öte yandan bu yaklaşım, sertifikaların zamanında yenilenmesini daha kritik hale getiriyor. Özellikle birden fazla internet sitesi veya sunucu yöneten işletmelerin otomatik yenileme sistemlerini, hata bildirimlerini ve dağıtım süreçlerini önceden test etmesi gerekiyor.
İlk aşamada 64 güne düşecek olan varsayılan süre, 2028’de 45 güne indirilecek. Bu nedenle yöneticilerin yalnızca 2027 değişikliğine değil, takip eden daha kısa sertifika ömürlerine de hazırlık yapması önem taşıyor.