Kurumunuz ne kadar dijital? Üç dakikalık ölçümle öğrenin. Endeksinizi ölçün →
Thro

Sertifika süresi dolmadan yenilensin

Tedarik, kurulum, otomatik yenileme ve süre takibi. Tarayıcı güvensiz uyarısı vermez, arama motoru cezalandırmaz.

Keşif görüşmesi planlayın
Sertifika süresi dolmadan yenilensin
Referans 1
Referans 2
Referans 3
Referans 4
Referans 5
Referans 6
Referans 7
Referans 8
Referans 9
Referans 10
Referans 11
Referans 12
Referans 13
Referans 14
Referans 15
Referans 16

Tıkanma noktaları

1

Sertifika süresi doluyor

Yenileme unutuluyor; ziyaretçi güvenlik uyarısıyla karşılaşıyor ve siteyi terk ediyor.

2

Kurulum eksik yapılmış

Ara sertifika zinciri eksik; bazı tarayıcı ve cihazlarda uyarı çıkıyor ama fark edilmiyor.

3

Alt alan adları kapsam dışı

Ana alan adı korunuyor ama alt alan adları sertifikasız; karışık içerik uyarısı alınıyor.

4

Hangi tipin gerektiği bilinmiyor

Doğrulama seviyeleri arasındaki fark bilinmediği için ya gereksiz maliyet ya yetersiz koruma seçiliyor.

Sertifika bir kez kurulup unutulacak şey değil

SSL sertifikaları artık kısa ömürlüdür ve elle yenileme pratik olmaktan çıkmıştır. Süre takibinin insana bırakıldığı her kurulumda er geç bir kesinti yaşanır.

Sertifikaları otomatik yenilenecek biçimde kuruyoruz; yenilenme başarısız olursa uyarı üretilir. Süre bitiş tarihleri panelde izlenir ve birden fazla yetkiliye hatırlatılır.

Kurulum sonrası zincir doğrulaması yapılır: farklı tarayıcı ve cihazlarda uyarı çıkıp çıkmadığı denetlenir. Eksik ara sertifika en sık atlanan hatadır.

Sertifika bir kez kurulup unutulacak şey değil

Kapsam

Sertifika tedariki

Alan adı doğrulamalı, kurum doğrulamalı ve genişletilmiş doğrulamalı sertifikalar; ihtiyaca göre seçim.

Joker ve çoklu alan

Alt alan adlarını kapsayan joker sertifikalar ve birden çok alan adı için tek sertifika.

Kurulum ve zincir doğrulama

Sunucuya kurulum, ara sertifika zinciri ve yapılandırma denetimi.

Otomatik yenileme

Süre dolmadan otomatik yenileme; başarısızlıkta uyarı.

Süre takibi

Kurumsal sertifika envanteri ve bitiş tarihi izleme.

Yapılandırma sertleştirme

Güçlü şifreleme takımları, eski protokollerin kapatılması ve güvenlik başlıkları.

Sertifika yönetiminin bileşenleri

Sektör uygulamaları

E-ticaret

Ödeme akışının tamamında şifreleme; karma içerik ve sertifika kesintisi doğrudan satış kaybıdır.

Medya

Çok sayıda alt alan adı için kapsam yönetimi; yeni yayın adresleri otomatik kapsanır.

Eğitim

Öğrenci giriş ekranları ve başvuru formlarının kesintisiz şifrelenmesi.

Profesyonel hizmetler

Kurum doğrulamalı sertifika ile tedarikçi değerlendirmelerinde kimlik doğrulaması.

Turizm

Çoklu alan adı ve dil yapılarında tek sertifikayla kapsam yönetimi.

Bilişim

Test ve iç sistemlerin de sertifikalanması; uyarı geçme alışkanlığının önlenmesi.

Sektör sayfaları

Tümünü gör →

Kurumsal kazanımlar

  • Sertifika süresi dolmaz; güvensiz uyarısı yaşanmaz.
  • Zincir doğrulanır; cihaz bazlı sessiz uyarılar ortadan kalkar.
  • Alt alan adları kapsam içine alınır.
  • Şifreleme yapılandırması güncel standartlara çekilir.
Kesintilerin sebebi teknik değil yönetseldir

Kesintilerin sebebi teknik değil yönetseldir

Sertifika kaynaklı kesintiler neredeyse hiçbir zaman teknik bir arızadan doğmaz. Sebep genellikle şudur: yenileme bildirimi ayrılmış bir çalışanın adresine gitmektedir ve kimse görmemektedir.

İkinci sık sebep, otomasyonun sessizce bozulmasıdır. Sunucu taşındığında ya da yönlendirme kuralları değiştiğinde otomatik yenileme çalışmayı bırakır; hata üretmediği için fark edilmez.

Bu yüzden kurduğumuz düzende üç katman bulunur: otomatik yenileme, başarısızlık uyarısı ve otomasyondan bağımsız bir süre izlemesi. Biri sessizce bozulsa diğeri yakalar.

Olgunluk aşamaları

  1. Envanter

    Tüm adresler taranır; hangi sertifika hangi adresi kapsıyor, ne zaman doluyor ve hangi sunuculara kurulu olduğu çıkarılır.

  2. Sahiplik

    Hesaplar kurum adına alınır, bildirim adresleri rol bazlı yapılır, sorumlu ve yedek sorumlu atanır.

  3. Otomasyon

    Uygun sistemlerde otomatik yenileme kurulur; servis yeniden yükleme adımı tanımlanır ve test edilir.

  4. İzleme

    Bağımsız süre izlemesi ve erişilebilirlik kontrolü kurulur; uyarılar birden fazla kişiye gider.

Çalışma modeli

  1. 01

    Keşif ve ihtiyaç analizi

    Ücretsiz keşif görüşmesi. İş hedefi, mevcut sistemler, güvenlik ve uyumluluk gereksinimleri ile kısıtlar netleştirilir.

  2. 02

    Kapsam ve teklif

    Kapsam, teslimatlar, zaman planı, ölçüt ve bedel bir Hizmet Kapsam Belgesi (SOW) ile tanımlanır. Gerektiğinde NDA imzalanır.

  3. 03

    Uygulama

    Çevik sprintlerle ilerlenir. Düzenli ilerleme paylaşımı, güvenli geliştirme ve kalite kontrolleri uygulanır.

  4. 04

    Teslim ve geçiş

    Dokümantasyon, kullanıcı eğitimi ve devreye alma birlikte yapılır. Kaynak kodu hakları ödeme tamamlandığında devredilir.

  5. 05

    Yönetilen destek

    SLA bağlı izleme, bakım ve kalite takibi devreye girer.

Teslimatlar

  1. 1 Sertifika envanteri: kapsam, bitiş tarihi, sağlayıcı, sunucular ve sorumlu.
  2. 2 Kurulum doğrulama raporu: zincir, yönlendirme, karma içerik ve çoklu cihaz testi.
  3. 3 Otomatik yenileme kurulumu ve test yenilemesinin sonucu.
  4. 4 İzleme kurulumu: süre eşikleri ve uyarı kanalları.
  5. 5 Yapılandırma test sonucu ve giderilen bulgular.
  6. 6 Yenileme takvimi ve acil müdahale prosedürü.

Doğrulama düzeyleri

Ölçüt Alan adı doğrulama Kurum doğrulama Genişletilmiş doğrulama
Doğrulanan Alan adı kontrolü Alan adı + kurum Alan adı + ayrıntılı kurum
Şifreleme Aynı Aynı Aynı
Belge Gerekmez Gerekir Daha fazla
Süreç Çok kısa Birkaç gün Daha uzun
Sertifikada kurum adı Görünmez Görünür Görünür
Uygun olduğu yer Blog, iç sistem, test Kurumsal site, e-ticaret Sektörel zorunluluk

Bağlandığımız sistemler

DNS

Doğrulama kayıtlarının tanımlanması ve otomatik yenileme için sürekliliğinin sağlanması.

Barındırma ve sunucular

Sertifikanın tüm sunuculara kurulması ve servislerin yeniden yüklenmesi.

E-posta servisleri

Posta sunucusunun da güncel sertifikayla çalışması; istemcilerde uyarı çıkmaması.

Mobil uygulamalar

Sertifikaya bağlı uygulamalarda yenileme öncesi geliştirici ekiple koordinasyon.

Ödeme altyapıları

Ödeme kuruluşunun yapılandırma gereksinimlerinin karşılanması.

İzleme servisleri

Süre ve erişilebilirlik izlemesinin kurulması ve uyarıların yönlendirilmesi.

Risk yönetimi

  • Süre dolması: envanter, çoklu hatırlatma, otomasyon ve bağımsız izleme birlikte kurulur.
  • Eksik zincir: kurulum sonrası farklı tarayıcı, mobil cihaz ve ağdan doğrulanır.
  • Karma içerik: sayfa kaynakları taranır, form gönderim adresleri ayrıca kontrol edilir.
  • Özel anahtar sızıntısı: anahtar sunucudan çıkarılmaz, paylaşımı yasaktır, ele geçme şüphesinde iptal süreci tanımlıdır.
  • Zayıf yapılandırma: protokol ve şifreleme ayarları dönemsel test edilir, bulgular giderilir.

“Kur, güvenli kıl, ölçekle. Güvenlik ayrı bir ürün değil; kurduğumuz sistemin bir katmanı.”

THRO · Kurumsal deep-tech ve güvenlik ortağı
3
Süre izleme katmanı
0
Kapsam dışı kalan adres

Sık sorulan sorular

Ücretsiz sertifika yeterli mi? +

Çoğu kurumsal site için teknik olarak yeterlidir ve otomatik yenilemeyle kullanılır. Kurum doğrulaması veya sigorta teminatı gereken durumlarda ücretli sertifika önerilir.

Kaç alan adını kapsar? +

İhtiyaca göre tek alan adı, joker (tüm alt alan adları) veya çoklu alan adı sertifikası seçilir.

Kurulum sonrası kontrol ediliyor mu? +

Evet. Zincir bütünlüğü ve yapılandırma farklı istemcilerle doğrulanır; sonuç raporlanır.

Fiyatlandırma nasıl yapılıyor? +

Projeler kapsama göre teklif edilir. Danışmanlık adam/gün, yönetilen hizmetler aylık veya yıllık abonelik olarak fiyatlanır. Net fiyat keşif görüşmesinden sonra sunulur.

Geliştirilen yazılımın hakları kimde kalır? +

Müşteriye özel geliştirilen teslimatların hakları ilgili ödeme tamamlandığında müşteriye devredilir. THRO’nun önceden var olan araç ve bileşenleri için kullanım lisansı verilir.

Proje ne kadar sürer? +

Kapsama bağlıdır. Tanımlı tek bir işi kapsayan çalışmalar haftalarla, kurum geneli kurulumlar aylarla ölçülür. Süre, keşif sonrasında kapsam belgesinde taahhüt edilir.

Gizlilik nasıl korunuyor? +

Çalışmaya başlamadan önce gizlilik sözleşmesi (NDA) imzalanır. Erişim yetkileri asgari düzeyde tutulur, işi bitince kaldırılır; kurum verisi THRO ortamında saklanmaz.

Kapsamı birlikte netleştirelim

Keşif görüşmesi ücretsizdir, bağlayıcı değildir ve yazılı bir kapsam taslağıyla sonuçlanır.

Diğer çözümler

Tümünü gör →

İlgili hizmetler

Tümünü gör →

İlgili ürünler

Tümünü gör →

İlgili yayınlar

Tümünü gör →