Let’s Encrypt sertifika ömrünü 64 güne indiriyor: Şubat 2027’den itibaren tam otomasyon şart
Let’s Encrypt, ücretsiz TLS sertifikalarının varsayılan geçerlilik süresini 90 günden 64 güne düşürecek. Üretim ortamında varsayılan profil 10 Şubat 2027’de devreye girecek; staging ortamında test 14 Ekim 2026’dan itibaren mümkün. Son 90 günlük sertifikalar 11 Mayıs 2027’ye kadar sona erecek. Yol haritasına göre classic profil 16 Şubat 2028’de 45 günlük sertifikaya geçecek.
Ana Gelişme
Kısa ömür, çalınan veya yanlış yapılandırılmış sertifikaların zarar penceresini daraltmayı hedefliyor; bedel ise yenileme sıklığının artması. Let’s Encrypt, ömrün yaklaşık ⅔’sinde (~43. gün) yenileme öneriyor; sabit 83/80/60 günlük cron offset’leri artık riskli.
Operatörlerin ACME Renewal Information (ARI) desteğini doğrulaması ve hardcoded renewal mantığını kaldırması gerekiyor. Manuel yenileme veya yılda birkaç kez çalışan script’ler kesinti üretebilir.
Neden Önemli?
Let’s Encrypt internetin önemli bir kısmının varsayılan CA’sı; Türkiye’deki SaaS, e-ticaret ve self-hosted projeler doğrudan etkilenir. application-security ve pki-infrastructure ekipleri için bu değişiklik, monitoring ve incident playbook güncellemesi gerektiren operasyonel bir deadline.
Teknik Detaylar
Classic ACME profilinde 10 günlük authorization reuse süresi duyuruldu. ARI, CA’nın “şu sertifikayı şu tarihte yenile” sinyali vermesini sağlar; client’lar cert-manager, Caddy, nginx-acme gibi araçlarda ARI desteğini release notes’tan kontrol etmeli.
Küçük ekipler için kontrol listesi
- Staging’de 14 Ekim 2026 sonrası 64 günlük profili test et
- Tüm domain’lerde ACME client sürümünü ARI uyumlu yap
- Cron offset’lerini kaldır; otomatik retry ve alert kur
- Sertifika expiry metriklerini 30/14/7 gün alarmına çek
- 2028 45 günlük roadmap’i için aynı otomasyonu doğrula
Sonraki Adımlar
Mayıs 2027’ye kadar 90 günlük sertifikalar kademeli biter; Şubat 2027 öncesi geçiş penceresinde outage raporları artabilir. Resmi blog ve community forum duyuruları takip edilmeli.