Süresi dolmuş bir SSL sertifikası sunucunuzu kapatmaz, ancak öyle de olabilir. Tarayıcılar tam sayfa bir güvenlik uyarısı gösterir, çoğu ziyaretçi ayrılır, ödeme ve oturum açma formları çalışmayı durdurur ve API istemcileri bağlanmayı reddeder. Bunun nedeni genellikle otomatik yenilemenin aylar önce bozulması ve kimsenin bunu fark etmemesidir. SSL süre sonu izleme size günler veya haftalar öncesinden bir uyarı verir, ancak bunu düzeltmek hala beş dakikalık bir iştir. Bu kılavuzda ücretsiz olarak nasıl kurulacağı gösterilmektedir.
Neden SSL sertifikalarının geçerliliği sürpriz bir şekilde sona eriyor?
Sertifikaların çoğu bugün otomatik olarak yenilendiğinden, geçerlilik süresinin sona ermesi çözülmüş bir sorun gibi görünüyor. Uygulamada, otomatik yenileme birçok sıradan nedenden dolayı sessizce başarısız olur:
- Yenileme işi çalışmayı durdurdu. Bir sunucunun taşınması, yeni bir kapsayıcı görüntüsü veya zamanlanmış bir görevin kaybolması, yenileme komutunun bir daha asla çalıştırılmaması anlamına gelir.
- Doğrulama başarısız olur. DNS değişikliği, yeni bir CDN veya proxy ya da güvenlik duvarı kuralı, sertifika yetkilinizin alan adının size ait olduğunu doğrulamak için kullandığı kontrolü engeller.
- Yeni sertifika hiçbir zaman yüklenmedi. Dosya diskte yenilendi, ancak web sunucusu yeniden yüklenmedi, bu nedenle eskisini sunmaya devam ediyor.
- Unutulmuş bir alt alan adı. Ana site sorunsuz bir şekilde yenilenirken mağaza, posta sunucusu veya eski bir açılış sayfası elle oluşturulmuş bir sertifikayı kullanır.
- Hatırlatma e-postaları durduruldu. Örneğin Let's Encrypt, 2025'te sona erme hatırlatma e-postalarını sonlandırdı, pek çok site sahibi eskiden güvendiği bir uyarıyı kaybetti.
Sertifika ömürleri de kısalıyor. Tarayıcıların izlediği endüstri kuralları, kamu sertifikalarının maksimum geçerliliğini adım adım azaltıyor, bu nedenle yenilemeler daha sık gerçekleşiyor ve bozulan her yenilemenin son kullanma tarihi daha erken ulaşıyor.
Hangi SSL süre sonu izleme kontrolleri
SSL süre sonu monitörü, alan adınıza tıpkı bir tarayıcı gibi dışarıdan bağlanır, sunucunuzun gerçekte sunduğu sertifikayı okur ve son kullanma tarihini bugünle karşılaştırır. Bu son kısım önemlidir: sunucunuzdaki dosyayı değil, ziyaretçilerin gördüğü sertifikayı kontrol eder, böylece hiç yüklenmemiş bir yenilemeyi de yakalar.
My Site Alerts, SSL ve alan adı kontrolleri tek bir alan adı monitöründe birlikte yayınlanır:
| Kontrol etmek | Ne izliyor | Neden önemli? |
|---|---|---|
| SSL sertifikasının geçerlilik süresi | Alanınızda sunulan sertifikanın son kullanma tarihi | Tarayıcı güvenlik uyarılarını ve başarısız bağlantıları önler |
| Alan adının geçerlilik süresi | Kamu malı kayıtlardan kaydın sona erme tarihi | Web siteniz ve e-postanızla birlikte alan adının da kaybolmasını önler |
| Kayıt şirketi ve ad sunucuları | Alan adınızın kime kayıtlı olduğu ve DNS'nin nereye işaret ettiği | Beklenmeyen değişiklikleri tespit etmenize yardımcı olur |
Ücretsiz plan, ana siteniz ve en önemli alt alan adlarınız veya istemci siteleri için yeterli olan 5 alan adı monitörünü içerir.
Ücretsiz SSL sona erme uyarıları nasıl ayarlanır?
1. Ücretsiz bir hesap oluşturun
My Site Alerts e-posta adresinizle kaydolun. Kredi kartı ve deneme süresi yoktur.
2. Bir alan adı monitörü ekleyin
Kontrol panelinizde Alan adlarını açın ve Alan adı oluştur'u seçin. example.com gibi alan adını girin ve ona anlaşılır bir ad verin. shop.example.com gibi kendi sertifikasına sahip her alt alan adı için ayrı bir monitör ekleyin.
3. Ne zaman bilgilendirileceğini seçin
SSL sona erme bildirimleri altında, uyarının ne kadar ilerisinde olmasını istediğinizi seçin: 1 günden 2 aya kadar. Otomatik olarak yenilenen sertifikalar için 7 veya 14 gün iyi bir seçimdir: başarısız bir yenilemeyi düzeltmek için yeterli süre ve sağlıklı bir yenilemenin zaten gerçekleşmesine yetecek kadar geç, dolayısıyla kendi kendine düzelen bir şey hakkında uyarılmazsınız.
4. Alan adı sona erme uyarılarını da açın
Alan adı sona erme bildirimleri altında 1 veya 2 ay gibi daha uzun bir teslim süresi seçin. Alan adı yenilemeleri genellikle birisinin elle güncellemesi gereken bir ödeme kartına veya kayıt şirketi hesabına bağlıdır.
5. Uyarıların nereye gideceğini seçin
E-posta kutunun dışında çalışır. Ayrıca Slack, Discord, Telegram, Microsoft Teams veya kendi webhook'unuza da uyarı gönderebilirsiniz, böylece uyarı, sertifikayı gerçekten yenileyebilecek kişilere ulaşır.
Hemen bir sertifikayı kontrol edin
Bugün nerede durduğunuzu bilmek ister misiniz? Sertifikayı vereni ve son kullanma tarihini görmek için herhangi bir alan adını ücretsiz SSL denetleyicisi aracılığıyla çalıştırın. Komut satırını tercih ederseniz bu, sunucunun sunduğu sertifikanın tarihlerini gösterir:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesnotAfter satırı son kullanma tarihidir. Tek seferlik kontrol faydalıdır, ancak yalnızca çalıştırdığınız gün işe yarar. İzleme, kontrolü sizin için tekrarlar ve yalnızca bir şeye dikkat edilmesi gerektiğinde konuşur.
Son kullanma tarihi uyarısı aldığınızda ne yapmalısınız?
- Yenilenip yenilenmediğini kontrol edin. SSL denetleyicisini yeniden çalıştırın. Son kullanma tarihi ileri alınmışsa, uyarı erkendir ve işiniz bitmiştir.
- Yenileme günlüklerine bakın. Barındırma paneliniz, sertifika aracınız veya CDN kontrol paneliniz genellikle son yenilemenin neden başarısız olduğunu gösterir.
- Doğrulamayı düzeltin. Etki alanının hâlâ sertifikayı isteyen sunucuya veya proxy'ye işaret ettiğinden ve doğrulama yolunun engellenmediğinden emin olun.
- Web sunucusunu yeniden yükleyin. Diskte yeni bir sertifika varsa ancak ziyaretçiler eskisini görmeye devam ediyorsa, web sunucusunu yeniden yükleyin veya yeniden başlatın.
- Süre kısaysa elle yenileyin. Şimdi manuel olarak yenileyin ve otomasyonu daha sonra düzeltin; böylece ziyaretçiler hiçbir zaman uyarı görmez.
Son kullanma tarihi öncesi kontrol listesi
- Kendi sertifikasına sahip her alan adı ve alt alan adının bir monitörü vardır.
- Alan adı kayıtları, hala geçerli olan bir ödeme kartıyla otomatik olarak yenilenecek şekilde ayarlanmıştır.
- Uyarılar yalnızca tatilde olabilecek tek bir kişiye değil, ortak bir kanala gider.
- Yenileme işinin kendisi kalp atışıyla izlenir, böylece bozulan bir program, son kullanma tarihinden çok önce yakalanır.
SSL izleme, çalışma süresi kontrollerinin yanında en iyi sonucu verir
SSL sona erme uyarıları yaklaşan bir sorun hakkında sizi uyarır; çalışma süresi kontrolleri, ziyaretçilerin sitenize erişemediği anı size bildirir. Birlikte her ikisini de kapsarlar. Yenileme işini izlemek için web sitesinin çalışma süresinin ücretsiz olarak nasıl izleneceğine ve cron işlerinin ücretsiz olarak nasıl izleneceğine ilişkin kılavuzlarımızı takip edin.
Etki alanı başına yaklaşık iki dakika sürer. Ücretsiz hesabınızı oluşturun, ana alan adınızı ekleyin ve siz izlemenize gerek kalmadan biz izlemeyi sürdürelim.
Sık sorulan sorular
SSL sertifikamın süresinin dolduğunu nasıl bilebilirim?
Tarayıcınızda asma kilidi açın ve sertifika ayrıntılarını görüntüleyin, alan adınızı ücretsiz bir SSL denetleyicisinden geçirin veya tarihi sizin için kontrol eden ve bitmeden bir uyarı gönderen bir SSL süre sonu izleyicisi kurun.
SSL sertifikasının süresi dolduğunda ne olur?
Tarayıcılar siteniz yerine bir güvenlik uyarısı gösterir, çoğu ziyaretçi ayrılır ve geçerli bir sertifika gerektiren formlar, ödemeler ve API bağlantıları yenilenene kadar çalışmayı durdurur.
SSL süre sonu izleme gerçekten ücretsiz mi?
Evet. Ücretsiz plan, e-posta, Slack, Discord, Telegram, Microsoft Teams ve webhook uyarılarıyla hem SSL sertifikası hem de alan adı süresinin sona ermesini izleyen 5 alan adı monitörünü içerir. Kredi kartı yok ve biten deneme süresi yok.
Sertifikam otomatik olarak yenilenirse yine de izlemeye ihtiyacım var mı?
Evet. Zamanlanmış bir görev durduğunda, doğrulama engellendiğinde veya sunucu yeniden yüklenmediğinde otomatik yenileme sessizce başarısız olur. Monitoring, ziyaretçilerin gerçekte gördüğü sertifikaları kontrol eder, böylece bunların hepsini yakalar.
Bitimden kaç gün önce uyarı almalıyım?
Otomatik olarak yenilenen sertifikalar için 7 ila 14 gün arası süre iyi sonuç verir. Elle yenilediğiniz sertifikalar ve alan adları için 1 veya 2 ayı seçin, böylece ödeme ve onay işlemleri için zamanınız olur.