Süresi dolan sertifika ne kadar pahalı? Kamuya yansıyan kesintiler
Süresi dolan tek bir sertifika, arkasındaki her şeyi durdurur. Aşağıdaki olaylar kamuya açık raporlardan derlendi; ortak noktaları, sertifikanın nerede kurulu olduğunun ve ne zaman dolacağının takip edilmemesi.
2 Eylül 2026 · 5 dk okuma
Olaylar
- Microsoft Teams, Şubat 2020
- 3 Şubat 2020'de Teams dünya genelinde saatlerce erişilemez oldu; Microsoft, nedenin süresi dolan bir kimlik doğrulama sertifikası olduğunu açıkladı.
- Spotify, Ağustos 2020
- 19 Ağustos 2020'de Spotify yaklaşık bir saat çöktü; şirket, süresi dolan bir TLS sertifikasını neden olarak bildirdi.
- Ericsson, Aralık 2018
- 6 Aralık 2018'de İngiltere'de O2 ve Japonya'da SoftBank dahil çok sayıda operatörün mobil veri ağı çöktü; Ericsson, çekirdek ağ yazılımındaki süresi dolmuş sertifikayı doğruladı. Milyonlarca abone saatlerce etkilendi.
- Let's Encrypt kök sertifikası, Eylül 2021
- 30 Eylül 2021'de eski DST Root CA X3 kökü doldu; kök listesi güncellenmemiş eski cihaz ve yazılımlar geçerli sertifikalara güvenmeyi bıraktı. Sorun sertifikada değil, zincir ve güven deposu yönetimindeydi.
- Equifax, 2017
- ABD kamu raporlarına göre, ağ trafiğini inceleyen bir cihazdaki sertifikanın süresi dolmuştu ve aylarca yenilenmedi; bu yüzden veri sızıntısı aylarca fark edilmedi.
Ortak dersler
- Sertifikanın var olduğu biliniyordu; nerede kurulu olduğu ve ne zaman dolacağı takip edilmiyordu.
- Yenileme insan hafızasına ya da takvim hatırlatıcısına bağlıydı.
- Kesinti tek sertifikadan çıkıp arkasındaki bütün servislere yayıldı.
- Zincir ve kök yönetimi de sertifika yönetiminin parçasıdır; yalnız yaprak sertifikayı izlemek yetmez.
47 gün bunu nasıl etkiler
Yılda bir kez yaşanan risk, 2029'da her sertifika için yılda sekiz kez yaşanacak. Elle yenilemeyle kaçırma olasılığı orantılı olarak artar; otomasyon ve doğrulanmış kurulum, bu olayların tekrarını önlemenin tek ölçeklenebilir yoludur.
Sık sorulan sorular
- Sertifika dolmadan uyarı almak yetmez mi?
- Uyarı gerekli ama yeterli değil; uyarıdan sonra yenileme ve kurulum elle yapılıyorsa hata payı sürer. Uyarı, doğrulanmış otomatik yenilemenin yedeği olmalıdır.
- Kök ve ara sertifikaların süresini kim takip eder?
- Sertifika otoriteleri duyurur; kurum tarafında güven depolarının (işletim sistemi, uygulama, cihaz) güncel tutulması gerekir.
Kaynaklar
- Let's Encrypt · DST Root CA X3 süresinin dolması (Eylül 2021)
- Diğer olaylar: ilgili şirketlerin kamuya açık durum sayfaları ve dönemin basın raporları (2017–2020)
Diğer yazılar
Sertifikalarınızı tek yerden yönetin
Envanter, süre takibi, ACME ile yenileme ve doğrulanmış kurulum; kendi altyapınızda.