Kurumunuz ne kadar dijital? Üç dakikalık ölçümle öğrenin. Endeksinizi ölçün →
Thro

SSL Süresi Dolarsa Ne Olur?

3 dk okuma Siber Güvenlik SSL ve Sertifika
SSL Süresi Dolarsa Ne Olur?

Sertifika dolduğu andan itibaren yaşananlar.

Sertifika süresi dolduğunda etkisi kademeli değil, anlıktır. Aşağıda o andan itibaren yaşananların zaman çizgisi.

Bitiş anı

  • Sertifika geçersiz hâle gelir
  • Tarayıcılar bunu anında algılar
  • Sunucu tarafında hiçbir şey değişmez — site çalışmaya devam eder
  • Ancak ziyaretçiler siteye ulaşamaz

Kritik ayrım: Siteniz teknik olarak ayaktadır. Ziyaretçinin tarayıcısı erişimi engeller.

İlk dakika — Ziyaretçi ne görüyor?

Ziyaretçi, site içeriğini hiç göremez. Tam sayfa bir güvenlik uyarısıyla karşılaşır:

  • Büyük bir uyarı ekranı
  • "Bağlantınız gizli değil" benzeri bir başlık
  • Devam etmek için bilinçli bir işlem gerektiren gizli bir bağlantı
  • Bazı tarayıcılarda devam seçeneği bile bulunmaz

Çoğu ziyaretçi devam etmez. Uyarı ekranı, bilinçli olarak caydırıcı tasarlanmıştır.

İlk saat — Görünür etkiler

  • Site trafiği çöker
  • Form ve teklif talepleri durur
  • E-ticaret siteleri satış alamaz
  • Müşteriler telefonla aramaya başlar
  • Sosyal medyadan bildirimler gelir

Fark ediliş biçimi: Genelde bir müşteri arayarak bildirir. İzleme sistemi yoksa, saatler geçebilir.

İlk saat — Görünmeyen etkiler

  • Ödeme entegrasyonları bağlantı kuramaz
  • Mobil uygulama sunucuya bağlanamaz
  • API entegrasyonları durur
  • Otomatik sipariş aktarımları başarısız olur
  • Webhook bildirimleri iletilmez
  • E-posta istemcileri uyarı verir
  • Bayi/müşteri panelleri erişilemez olur

Bu etkiler daha ciddidir çünkü genelde daha geç fark edilir ve veri kaybına yol açabilir.

İlk gün — İş etkisi

AlanEtki
SatışDurur
Teklif talepleriGelmez
Müşteri desteğiPanel erişilemez
Bayi işlemleriDurur
EntegrasyonlarBaşarısız
İç sistemlerErişilemez
Reklam harcamasıBoşa gider
İtibarZedelenir

Yedinci satır sık atlanır: Aktif reklam kampanyanız varsa, tıklama başına ödeme yaparken ziyaretçiler uyarı ekranıyla karşılaşır. Doğrudan para kaybıdır.

İlk gün — Müdahale

Fark edildiğinde:

  1. Yeni sertifika alınmalı
  2. DV ise hızlı olabilir
  3. OV/EV ise doğrulama süresi gerekir
  4. Kurulum yapılmalı
  5. Tüm sunucular güncellenmeli
  6. Test edilmeli

Acele kararların riski: Panik hâlinde yapılan kurulumda ara sertifika unutulur, yönlendirme bozulur, yanlış anahtar kullanılır. Sorun uzar.

Birkaç gün — Kalıcı etkiler

  • Arama motorlarının siteyi taramasında sorun yaşanabilir
  • Sıralamada geçici dalgalanma olabilir
  • Bazı ziyaretçiler bir daha dönmez
  • Müşteri güveni zedelenir
  • İş ortakları bilgilendirme ister

Neden oluyor? En yaygın sebepler

SebepSıklıkÖnlenebilir mi
Bildirim kişisel adrese gidiyordu, o kişi ayrıldıÇok yüksekEvet
Sorumlu belirlenmemiştiYüksekEvet
Takvime işlenmemiştiYüksekEvet
Otomasyon sessizce bozulmuştuYüksekEvet
Ödeme aksamıştıOrtaEvet
Uyarılar görüldü ama ertelendiOrtaEvet
Yenilendi ama kurulmadıOrtaEvet
Bir sunucu unutulduOrtaEvet

Tamamı önlenebilirdir. Bu, tamamen yönetsel bir sorundur; teknik değil.

Acil durum planı

Bu senaryoya karşı önceden hazırlanın:

  • ☐ Sertifika dolarsa kim fark edecek? (izleme)
  • ☐ Kime haber verilecek?
  • ☐ Kim yeni sertifika alabilir? (yetki)
  • ☐ Hızlı bir DV seçeneği var mı?
  • ☐ Kim kurulum yapabilir?
  • ☐ Mesai dışı ulaşılabilir mi?
  • ☐ Onay beklemeden hareket edilebilir mi?
  • ☐ Müşterilere nasıl bilgi verilecek?

Yedinci madde önemlidir: Site erişilemezken satın alma onayı beklemek, kaybı büyütür. Acil alım yetkisi önceden tanımlanmalıdır.

Önleme — beş madde

  1. Bildirim adresi rol bazlı olsun (kişisel değil)
  2. Bitiş tarihi takvimde olsun ve birkaç ay öncesinden hatırlatsın
  3. Sorumlu ve yedek sorumlu atanmış olsun
  4. İzleme kurulsun (sertifika süresi otomatik kontrol edilsin)
  5. Otomasyon varsa başarısızlığı bildirsin

Bu beş maddenin toplam maliyeti sıfıra yakındır ve bir günlük kesintinin bedeliyle karşılaştırılamaz.

İzleme önerisi

  • ☐ Sertifika süresi otomatik kontrol ediliyor
  • ☐ Belirli bir eşiğe gelince uyarı üretiyor
  • ☐ Uyarı birden fazla kişiye gidiyor
  • ☐ Site erişilebilirliği de izleniyor
  • ☐ Uyarılar test edilmiş

Son madde: Kurulan ama hiç test edilmemiş bir uyarı sistemi, gerektiğinde çalışmayabilir.

Paylaş:
T
Thro
Thro · 03 Nisan 2026

Yorumlar (0)

Henüz yorum yok — ilk yorumu siz yazın.

Yorum yaz