Let's Encrypt sertifika sürelerini Şubat 2027'de 64 güne indiriyor

Bildiğiniz gibi Let's Encrypt, ISG yani Internet Security Group daha güvenli internet için her websitesine yıllardır ücretsiz TLS sertifikası sağlıyor.

2018'de ücretsiz Wildcard (*.example.com) sertifika sunmaya başladılar.
2025'te IP adreslerine TLS sertifika desteği getirdiler.

Tabi ISG'nin amacı daha güvenli bir internet olduğu için, bir güvenlik önemli olarak da rotasyon sıklığını artırmayı amaçlıyorlar.

Şimdi ise Let's Encrypt zaten önceden belirlenmiş sertifika sürelerini azaltma planına uygun olarak yeni bir karar aldı. Let's Encrypt 4 ay sonra artık 90 gün yerine 64 günlük sertifika sağlayacak. https://letsencrypt.org/2026/10/07/64-day-certs

Let's Encrypt IP adresi için zaten en fazla 6 günlük sertifika sağlıyor. Sizce sertifikaların geçerlilik sürelerinin azalması gerçekten de güvenliğe bir etkisi var mı? Zorunlu rotasyon hakkında ne düşünüyorsunuz?

Yenilik ve değişiklik iyidir, ben cloudflare origin kullanıyorum.

Çok kaliteli hizmet. Seneye onlar da ACME sunacaklarını duyurdu. Kendi sunucularımıza Cloudflare SSL'i otomatik alabiliriz belki.

Cloudflare api kullanıyoruz müşterilerimiz için, şuan full otomatikte süreç gerçekten hayat kurtarıyor.

Merhaba, paylaşım için teşekkürler. Süre kısalınca asıl fark güvenlikten çok operasyonel tarafta hissedilecek: yenilemeyi elle yapan ya da takvime bakarak hatırlayan herkes için 90 gün bile zor takip edilen bir döngüydü, 64 günde bu iş tamamen otomasyona bırakılmak zorunda kalıyor. Kısa ömürlü sertifikanın artısı, anahtar sızsa ya da domain el değiştirse bile zararın daha kısa sürede kendiliğinden bitmesi; eksisi ise yenileme işi bir kez sessizce bozulursa kesinti ihtimalinin artması. Bu yüzden şimdiden bakılması gereken şey, sunucularda yenilemenin gerçekten otomatik çalıştığı ve başarısız olursa haber veren bir kontrolün olup olmadığı. Panel fark etmeksizin (cPanel, Plesk, ispmanager ya da başka biri) yenilemeyi panelin kendi mekanizmasına bırakmak, elle kurulmuş eski sertifikaları ise tek tek gözden geçirmek en pratik hazırlık olur.