SSL/TLS sertifika yönetimi
Sertifikaların ömrü
47 güne iniyor.
Tüm sertifikalarınızı tek yerden yönetin. Doğru zamanlamayla, güvenli şekilde yenileyin.
- 2029'da bir sertifikanın en uzun ömrü
- 47 gün
- her sertifika için yılda en az yenileme
- 8 kez
- elle yapılan kurulum
- 0
Sertifika süreleri kısalıyor
CA/Browser Forum'un SC081v3 kararı ile tarayıcıların güvendiği TLS sunucu sertifikalarının azami geçerlilik süresi kademeli olarak kısalıyor. 15 Mart 2026'dan itibaren verilen sertifikalarda 200 gün; 2027'de 100, 2029'da 47 gün olacak.
- 398gün2020–2026
- 200gün15.03.2026
- 100gün15.03.2027
- 47gün15.03.2029
47 günlük süre, her sertifika için yılda en az 8 yenileme demek. Çoğu kurum güvenli pay bırakmak için ayda bir yeniler; bu da yılda 12 yenileme eder.
Yıllık yenileme yükünüzü görün
- Bugün · 200 gün
- 1.370
- yenileme / yıl
- 2029 · 47 gün
- 5.820
- yenileme / yıl
Sertifika sayısı arttıkça tablolarla ve sunucuya özel betiklerle takip zorlaşır. Hesap: sertifika sayısı × (365 / geçerlilik süresi) × 1,5; her yenileme ihraç, kurulum ve doğrulama adımlarını içerir. Gerçek iş yükü yenileme politikanıza göre değişir.
Pecatra nasıl çalışır?
Pecatra, süresi dolmak üzere olan sertifikayı tespit eder ve bildirim gönderir. Sertifika yenilenir, hedef sisteme kurulur ve doğrulanır. Kurulum ya da yeniden yükleme başarısız olursa yedek geri yüklenir.
Envanter taraması, süresinin dolmasına 30 gün kalan sertifikayı tespit eder. Bildirim gönderilir; sertifika ACME ile yenilenir, kurulur ve doğrulanır.
- Envanter00:00.0
- Uyarı00:00.1
- Yenileme00:00.4
- Ön kontrol00:07.5
- Yedekleme00:07.9
- Kurulum00:08.3
- Doğrulama00:11.1
- Kayıt00:11.2
- 00:00.0Envanter taraması: api.example.net sertifikasının süresi 30 gün sonra doluyor (eşik: 30 gün)
- 00:00.1E-posta ve webhook (Teams) üzerinden bildirim gönderildi; sorumlu ekip: Platform
- 00:00.4ACME isteği oluşturuldu; DNS-01 doğrulaması Cloudflare üzerinden başlatıldı
- 00:07.2Yeni sürüm v8 kasaya kaydedildi; özel anahtar kasada korunuyor
- 00:07.5Ön kontrol: hedef sistemde yedekleme ve geri alma desteği doğrulandı
- 00:07.9Yedek alındı ve doğrulandı
- 00:08.3Sertifika hedef sisteme atomik olarak yazıldı; servis yapılandırması yeniden yüklendi
- 00:11.1TLS doğrulaması: sunulan sertifikanın parmak izi v8 ile eşleşiyor
- 00:11.2Denetim kaydı oluşturuldu ve SIEM'e iletildi; uyarı kapatıldı
Her kurulum
doğrulamayla tamamlanır.
Her kurulumun ardından Pecatra, hedef sistemin sunduğu sertifikanın parmak izini beklenen sürümle karşılaştırır. Eşleşme yoksa uyuşmazlık anında görünür olur.
Son kurulumdan alınan bilgi. Güncel durumu görmek için canlı kontrolü çalıştırın.
- etkin · v4web-01.example.netnginxserver_name=api.example.net · cert_path=/etc/nginx/ssl/api.pem
- etkin · v4web-02.example.netnginxserver_name=api.example.net · cert_path=/etc/nginx/ssl/api.pem
Kendi altyapınızda çalışır
Sertifika yönetimi kendi ağınızda kalır. Verileriniz ve özel anahtarlarınız sizin denetiminizdedir.
- Tek uygulama dosyası + PostgreSQL
- Tek sunucuya kurulur; bulut hizmeti gerekmez.
- Sunuculara ajan kurmanız gerekmez
- SSH, WinRM ve HTTPS üzerinden bağlanır. SSH sunucu anahtarı ilk bağlantıda sabitlenir.
- Verileriniz güvende
- Özel anahtarlar ve kimlik bilgileri şifreli kasada tutulur; günlüklere, API yanıtlarına ve veritabanına açık hâlde yazılmaz.
- LDAP / AD ile giriş, rol tabanlı erişim
- İzleyici, Operatör ve Yönetici rolleriyle erişimi yönetin. İkinci kişi onayı sunucu tarafında uygulanır.
- Değiştirilemez denetim izi
- Her işlem, yalnızca yeni kayıt eklenebilen ve SHA-256 ile zincirlenen bir denetim iziyle tutulur. İsterseniz kayıtlar kurumunuzun güvenlik izleme sistemine (SIEM) syslog ile iletilir.
- Dış bağlantılar yalnızca gerektiğinde
- Sertifika üretimi ve yenileme için ACME sertifika otoritesine, DNS sağlayıcısına ve doğrulama için DNS çözücülere bağlanır. Bildirim, SIEM ve dizin bağlantıları yapılandırmanıza bağlıdır.
Sertifika yönetiminiz 47 günlük döneme hazır mı?
On dakikalık canlı demoda envanterden doğrulanmış kuruluma kadar tüm süreci görün. Ardından Pecatra'yı kendi ortamınızda, kendi sistemlerinizle değerlendirin.
- 1Ön değerlendirmeAltyapınızı ve sertifika envanterinizi birlikte analiz eder, kurumunuza uygun kapsamı ve yol haritasını belirleriz.
- 2Canlı demoEnvanterden doğrulanmış kuruluma kadar tüm süreci görün.
- 3PoCPecatra'yı kendi altyapınızda, kendi sistemlerinizle deneyin.