ACME (Automatic Certificate Management Environment), sunucunun SSL sertifikasını insan müdahalesi olmadan almasını ve yenilemesini sağlayan açık bir standarttır (RFC 8555). Sertifika süreleri kısaldıkça otomatik yenileme zorunlu hale geliyor.
Kısaca
- webevi hosting paketlerinde Let's Encrypt sertifikaları ACME ile otomatik yenilenir.
- Alan adınız sunucumuzu gösterdiği sürece sizin bir şey yapmanız gerekmez.
ACME nasıl çalışır?
- Sunucudaki ACME istemcisi sertifika otoritesinde bir hesap açar ve hangi alan adları için sertifika istendiğini bildirir.
- Otorite, alan adının sizde olduğunu kanıtlamanızı ister: HTTP-01 (sitenize geçici dosya), DNS-01 (geçici TXT kaydı; wildcard için zorunlu) veya TLS-ALPN-01.
- Doğrulama başarılıysa sertifika düzenlenir ve sunucuya otomatik kurulur.
- Süresinin yaklaşık üçte ikisi dolduğunda istemci aynı işlemi kendiliğinden tekrarlar.
Sertifika süreleri kısalıyor
CA/Browser Forum'un Nisan 2025'te kabul ettiği karar (SC-081v3) ücretsiz ve ücretli tüm SSL sertifikalarını kapsar:
| Düzenlenme tarihi | En uzun geçerlilik | Yenileme sıklığı |
|---|---|---|
| 15 Mart 2026 öncesi | 398 gün | Yılda 1 |
| 15 Mart 2026'dan itibaren | 200 gün | Yılda 2 |
| 15 Mart 2027'den itibaren | 100 gün | Yılda 4 |
| 15 Mart 2029'dan itibaren | 47 gün | Yılda 8 civarı |
Let's Encrypt'in varsayılan süresi de 90 günden 10 Şubat 2027'de 64 güne, 16 Şubat 2028'de 45 güne iniyor. Otomatik yenileme çalışan sitelerde bu değişiklik fark edilmez.
Otomatik yenileme neden başarısız olur?
- Alan adı başka sunucuyu gösteriyor
- DNS kayıtları değiştiyse doğrulama yapılamaz. DNS kayıtlarınızı kontrol edin.
- Cloudflare gibi bir proxy açık
- Doğrulama isteği sunucumuza ulaşmayabilir. Sertifikayı Cloudflare'de yönetin veya proxy'yi kapatın.
- .well-known klasörü engelleniyor
- .htaccess kuralları, güvenlik veya bakım modu eklentileri doğrulama dosyasını engelleyebilir.
- CAA kaydı izin vermiyor
- CAA kaydınızda
letsencrypt.orgyer almalıdır. - www için DNS kaydı yok
- Sertifikadaki her ad için geçerli bir DNS kaydı bulunmalıdır.
Sık sorulanlar
- Süre bitiminden önce e-posta gelir mi?
- Let's Encrypt, Haziran 2025'ten beri hatırlatma e-postası göndermiyor. Sitenizi SSL Kontrol aracıyla ara sıra kontrol edebilirsiniz.
- Elle yüklediğim ücretli sertifika ne olacak?
- Yeni sertifikalar en fazla 200 gün, Mart 2027'den sonra 100 gün geçerli olacak. Yılda birkaç kez yeniden kurulum gerekir; destek ekibimiz yardımcı olabilir.
- Kendi sunucumda (VDS) ACME'yi nasıl kullanırım?
- Linux'ta Certbot veya acme.sh, Windows/IIS'te win-acme yaygın kullanılan ücretsiz istemcilerdir.
- Sertifikam yenilenmedi, ne yapmalıyım?
- Plesk'te SSL/TLS Sertifikaları sayfasından yenilemeyi elle başlatın. Sorun sürerse alan adınızla birlikte destek talebi açın.
Yardıma mı ihtiyacınız var? Müşteri panelinizden destek talebi açın veya +90 216 348 35 03 numaralı hattı arayın.
