SSL Yenileme: Süresi Dolan Sertifika Nasıl Yenilenir?

Sabah siteyi açtığınızda tarayıcı tam sayfa kırmızı uyarı veriyorsa, sebep büyük olasılıkla dün gece süresi dolan sertifikadır. SSL yenileme çoğu hostingde otomatik çalışır; ancak DNS değişikliği, yönlendirme kuralı ya da süresi dolan alan adı gibi küçük ayrıntılar otomasyonu sessizce durdurabilir ve siz bunu ancak uyarı ekranıyla fark edersiniz.

Bu rehberde otomatik yenilemenin neden başarısız olduğunu bulmayı, cPanel ve Plesk’te elle yenilemeyi, ücretli sertifikayı CSR ile yeniden düzenlemeyi ve süre dolmadan haberdar olmanızı sağlayacak kontrolleri anlatıyoruz. Ücretli sertifika yenilemelerini LIONFIN SSL sertifikaları hizmeti üzerinden müşteri panelinden başlatabilirsiniz.

Sertifikanın süresi dolunca ne olur?

Süresi dolan sertifika, bağlantıyı şifrelemeye devam eder; ancak tarayıcı artık kimliğe güvenmediği için ziyaretçiyi durdurur. Etkileri tek bir uyarı sayfasıyla sınırlı değildir:

• Web sitesi: Chrome NET::ERR_CERT_DATE_INVALID, Firefox SEC_ERROR_EXPIRED_CERTIFICATE hatası gösterir; ziyaretçilerin büyük kısmı “Gelişmiş → Yine de devam et” adımını atmaz.
• E-posta: Outlook, Apple Mail ve mobil istemciler posta sunucusu sertifikası için her bağlantıda uyarı verir; bazı istemciler gönderimi tamamen durdurur.
• API ve entegrasyonlar: Ödeme bildirimi (callback), kargo entegrasyonu ve mobil uygulama istekleri sertifika doğrulaması başarısız olduğu için sessizce hata alır.
• SEO ve reklam: Arama motoru botları erişilemeyen sayfaları taramayı bırakır; reklam platformları hedef sayfayı reddedebilir.

Bu yüzden yenilemeyi son güne bırakmamak, ücretsiz sertifikalarda otomasyonun çalıştığını düzenli doğrulamak gerekir.

Otomatik SSL yenileme neden başarısız olur?

AutoSSL ve Let’s Encrypt, sertifikayı yenilemeden önce alan adının sizin sunucunuzda olduğunu doğrular. Doğrulama başarısız olursa yenileme sessizce ertelenir. En sık nedenler:

Sertifikanın kapsadığı alt alan adlarından yalnızca biri doğrulanamıyorsa cPanel tüm sertifikayı yenilemeyi erteleyebilir; kullanılmayan alt alan adlarını kaldırmak ya da AutoSSL kapsamından çıkarmak bu sorunu çözer.

cPanel’de elle yenileme (AutoSSL)

1. cPanel’de Security → SSL/TLS Status ekranını açın; her alan adının yanında sertifika durumu ve bitiş tarihi görünür.
2. Yenilenmesini istediğiniz alan adlarını işaretleyip Run AutoSSL düğmesine tıklayın. İşlem birkaç dakika sürer; sayfa yenilendiğinde yeni bitiş tarihini görmelisiniz.
3. Başarısız olduysa aynı ekranda alan adının altındaki uyarı metnini okuyun; nedenler yukarıdaki tabloyla eşleşir.
4. Alan adı doğru sunucudaysa ve uyarı doğrulama dosyasından söz ediyorsa Files → File Manager ile .htaccess dosyasındaki yönlendirme kurallarını kontrol edin; RewriteCond %{REQUEST_URI} !^/\.well-known satırı doğrulama yolunu muaf tutar.
5. Sorun çözülünce Run AutoSSL ile tekrar deneyin.

Sertifikayı kendiniz satın aldıysanız AutoSSL o alan adına dokunmaz; bu durumda yenileme sürecini bir sonraki bölümlerdeki gibi yürütüp sertifikayı SSL/TLS → Manage SSL sites ekranından güncellersiniz. Kurulum ayrıntıları cPanel SSL kurulumu rehberinde.

Plesk’te Let’s Encrypt yenileme

1. Websites & Domains sayfasında ilgili alan adının altındaki SSL/TLS Certificates bağlantısını açın.
2. Sertifika kartında Reissue Certificate düğmesine tıklayın; Let’s Encrypt için alan adı, www ve posta sunucusu kutularını işaretleyip Get it free ile onaylayın.
3. “Keep websites secured” seçeneğinin açık olduğundan emin olun; Plesk bu seçenek açıkken süresi dolmadan yenilemeyi otomatik dener.
4. Hata alırsanız Tools & Settings → SSL/TLS Certificates ekranındaki günlük ve alan adının Hosting Settings altındaki yönlendirme ayarları ilk bakılacak yerlerdir.

Ücretli bir sertifika kullanıyorsanız aynı ekranda Upload seçeneğiyle yeni sertifika ve CA zincirini yükleyip Hosting Settings → Certificate listesinden seçmeniz gerekir. Adım adım anlatım için Plesk SSL kurulumu rehberine bakın.

Ücretli sertifikayı yenileme: CSR’den kuruluma

Ticari DV/OV/EV sertifikalar genellikle yıllık abonelikle satılır; ancak Mart 2026’dan beri tek bir sertifika en fazla 200 gün geçerlidir, bu yüzden abonelik süresince sertifika yeniden düzenlenir (reissue). Çoğu ticari sertifika kendiliğinden yenilenmez; bitiş tarihinden 30 gün önce başlamak yeterli zaman bırakır.

1. Müşteri panelinde Hizmetlerim → SSL Sertifikaları altından sertifikayı seçip Yenile deyin; sipariş tamamlanınca yapılandırma adımı açılır.
2. Yeni bir CSR üretin: cPanel’de SSL/TLS → Generate a new Certificate Signing Request, Plesk’te SSL/TLS Certificates → Add SSL/TLS Certificate. Alan adı, kurum adı ve ülke bilgisini eksiksiz girin; eski CSR’yi yeniden kullanmayın.
3. CSR’yi panele yapıştırın ve doğrulama yöntemini seçin. DNS doğrulamasında size verilen kaydı ekleyin:

   _DOGRULAMA_ADI.siteniz.com.   CNAME   DOGRULAMA_HEDEFI.otorite.net.

   E-posta doğrulamasında ise [email protected] gibi bir adrese gelen onay bağlantısını tıklamanız gerekir.
4. OV/EV sertifikalarda otorite şirket bilgilerini kontrol eder; ticaret sicil kaydı ve telefon doğrulaması istenebilir.
5. Sertifika e-postayla geldiğinde sertifika ve CA bundle dosyalarını panele yükleyin; eski sertifikayı kaldırmadan yenisini etkinleştirmek kesinti yaratmaz.

Süreyi izleme ve SSL yenileme takvimi

Uyarı ekranını görmeden önce haberdar olmak için sertifika bitiş tarihini düzenli kontrol edin:

openssl s_client -connect siteniz.com:443 -servername siteniz.com 2>/dev/null | openssl x509 -noout -dates
echo | openssl s_client -connect mail.siteniz.com:993 -servername mail.siteniz.com 2>/dev/null | openssl x509 -noout -enddate

Çıktıdaki notAfter satırı son geçerlilik tarihidir. Önerilen takvim:

Posta sunucusu sertifikasını unutmayın; web sertifikası yenilenirken IMAP/SMTP servisine ayrı bir sertifika tanımlıysa o da aynı takvime girmelidir. Sertifika geçerli olduğu hâlde sayfa uyarı veriyorsa neden büyük olasılıkla sayfa içindeki şifresiz kaynaklardır; mixed content hatası çözümü yazısı bu durumu ele alır. Kritik siteler için LIONFIN kurumsal hosting paketlerindeki öncelikli destek, sertifika sorunlarında hızlı müdahale sağlar.