SSL Certificate Lifecycle Management

47 Günlük TLS Dönemine Hazır mısınız?

Dijital servislerin, web uygulamalarının, API bağlantılarının, müşteri portallarının ve kurum içi sistemlerin güvenli çalışması için SSL/TLS sertifikaları kritik bir rol oynar. Ancak global sertifika ekosistemi önemli bir değişim sürecinden geçmektedir.

CA/Browser Forum tarafından onaylanan yeni yol haritası ile public-trust TLS sertifikalarının maksimum geçerlilik süreleri kademeli olarak düşmektedir. Mevcut 398 günlük sertifika yaşam döngüsü; 15 Mart 2026 itibarıyla 200 güne, 15 Mart 2027 itibarıyla 100 güne ve 15 Mart 2029 itibarıyla 47 güne düşecek şekilde planlanmıştır. Bu değişim, kurumların SSL/TLS sertifikalarını artık yılda bir kez takip edilen operasyonel bir konu olarak değil, sürekli yönetilmesi gereken kritik bir güvenlik ve süreklilik süreci olarak ele almasını zorunlu hale getirmektedir.

Bu yeni dönemde manuel sertifika takibi, Excel listeleri, dağınık scriptler ve kişiye bağlı operasyonlar kurumlar için ciddi risk oluşturur. Süresi dolan tek bir sertifika bile web sitelerinin, müşteri kanallarının, mobil uygulama servislerinin, API uçlarının, WAF/load balancer TLS sonlandırma noktalarının, mTLS bağlantılarının ve kurum içi kritik servislerin kesintiye uğramasına neden olabilir.

Talus SSL Certificate Lifecycle Management hizmeti, kurumların sertifika operasyonlarını merkezi, izlenebilir, otomasyon destekli ve denetlenebilir bir yapıya taşıyarak bu riski kontrol altına alır.

Neden SSL Certificate Management Artık Daha Kritik?

SSL/TLS sertifika sürelerinin kısalması, aynı altyapı üzerinde çok daha sık yenileme yapılması anlamına gelir. 47 günlük sertifika geçerlilik dönemine geçiş, özellikle çok sayıda domain, subdomain, API, load balancer, WAF, Kubernetes ingress, internal service, CDN, firewall ve reverse proxy kullanan kurumlarda operasyonel yükü ciddi şekilde artıracaktır.

Bugün yılda bir kez yenilenen bir sertifika yapısı, önümüzdeki dönemde yılda birçok kez yenilenmesi gereken bir operasyon haline gelecektir. Bu durum yalnızca IT ekiplerinin iş yükünü artırmaz; aynı zamanda unutulan, sahipsiz kalan veya yanlış deploy edilen sertifikalar nedeniyle servis kesintisi, güvenlik zafiyeti ve denetim bulgusu risklerini de büyütür.

Bu nedenle kurumların sertifika yönetimini şu başlıklarla ele alması gerekir:

• Tüm sertifika envanterinin merkezi olarak görünür olması
• Sertifika sahiplerinin, teknik sorumluların ve iş servislerinin net atanması
• Yenileme süreçlerinin otomatik planlanması
• Sertifika bitiş tarihlerinin erken tespit edilmesi
• CA entegrasyonları ile otomatik issuance / renewal süreçlerinin kurulması
• WAF, load balancer, web server, Kubernetes ve diğer hedeflere güvenli deploy yapılması
• SIEM ve ITSM sistemlerine olay, alarm ve kanıt akışının sağlanması
• Denetim ve uyum için yaşam döngüsü kanıtlarının saklanması

Cert Orbis ile Sertifika Yaşam Döngüsü Otomasyonu

Cert Orbis, SSL/TLS sertifikalarının tüm yaşam döngüsünü merkezi bir kontrol paneli üzerinden yönetmek için geliştirilmiş kurumsal bir Certificate Lifecycle Automation platformudur.

Platform; sertifika keşfi, envanter yönetimi, issuance, renewal, revocation, monitoring, deployment status, alerting, ownership ve audit evidence süreçlerini tek bir yapıda birleştirir. Böylece kurumlar farklı sertifika otoriteleri, farklı teknik ekipler, farklı ortamlar ve farklı altyapı bileşenleri arasında dağılmış sertifika operasyonlarını daha kontrollü ve sürdürülebilir şekilde yönetebilir.

Temel Yetenekler

Merkezi Sertifika Envanteri

Kurum genelindeki SSL/TLS sertifikaları merkezi olarak keşfedilir, sınıflandırılır ve takip edilir. Sertifikalar; domain, ortam, iş servisi, teknik sahip, takım, etiket, sertifika otoritesi ve geçerlilik süresi gibi bilgilerle ilişkilendirilebilir.

Bu sayede kurumlar “hangi sertifika nerede kullanılıyor?”, “kimin sorumluluğunda?”, “ne zaman yenilenmeli?” ve “hangi iş servisini etkiliyor?” sorularına hızlı ve güvenilir şekilde yanıt verebilir.

Otomatik Yenileme ve Yaşam Döngüsü Yönetimi

Cert Orbis; sertifika bitiş tarihlerini sürekli izler, yenileme pencerelerini takip eder, yenileme işlerini planlar ve CA API entegrasyonları üzerinden otomatik işlemler yürütebilir.

Dokümanda belirtilen otomasyon akışı dört temel adımdan oluşur: sürekli tarama, yenileme işlerinin planlanması, CA API ve deployment işlemlerinin yürütülmesi, ardından e-posta, webhook, ITSM veya SIEM kanalları üzerinden uyarı ve kanıt akışı sağlanması.

Bu yapı sayesinde sertifika süresi dolması, kurum için beklenmeyen bir kesinti nedeni olmaktan çıkar; gözlemlenebilir, denetlenebilir ve tekrar edilebilir bir operasyon haline gelir.

CA ve Internal PKI Entegrasyonları

Kurumsal yapılarda sertifikalar yalnızca tek bir public CA üzerinden yönetilmez. Farklı ekipler, farklı sistemler ve farklı ortamlar için farklı certificate authority yapıları kullanılabilir.

Cert Orbis; DigiCert, Sectigo, GlobalSign gibi public CA yapılarının yanı sıra Microsoft AD CS, EJBCA, AWS Private CA, Google CAS ve Vault PKI gibi internal PKI ve private CA senaryolarıyla da entegre çalışabilecek şekilde konumlandırılmıştır.

Bu sayede kurumlar hem public-facing servisler hem de internal TLS, mTLS ve private PKI kullanım alanları için merkezi bir yaşam döngüsü yönetimi kurabilir.

Altyapı ve Deployment Hedefleri

SSL/TLS sertifikaları yalnızca web sunucularında değil, kurumun çok farklı teknoloji katmanlarında kullanılır. WAF, load balancer, firewall, reverse proxy, API gateway, CDN/DNS, Kubernetes ingress, web server ve application server gibi birçok noktada sertifika yönetimi gerekir.

Cert Orbis; cloud load balancer yapıları, IIS, Apache, NGINX, Tomcat, Kubernetes ve OpenShift ingress gibi farklı deployment hedefleriyle çalışabilecek entegrasyon kapsamı sunar.

Bu yaklaşım, sertifika yenileme sürecinin yalnızca yeni sertifika üretmekle sınırlı kalmamasını; doğru hedefe, doğru zamanda, kontrollü ve kanıtlanabilir şekilde dağıtılmasını sağlar.

SIEM, ITSM ve Denetim Görünürlüğü

Sertifika operasyonları artık yalnızca altyapı yönetimi konusu değildir; güvenlik operasyonları, risk yönetimi ve uyum ekipleri için de kritik telemetri kaynağıdır.

Cert Orbis; issuance, renewal, revocation, provider change, deployment action, failed job, policy exception ve ownership update gibi yaşam döngüsü olaylarını güvenlik açısından anlamlı loglara dönüştürerek SIEM, ITSM ve iç log hedeflerine aktarabilir. İnternal syslog/webhook hedefleri, ServiceNow, Jira, Teams, Slack ve e-posta bildirim kanallarıyla entegrasyon senaryolarını destekleyecek şekilde tasarlanmıştır.

Bu sayede kurumlar sertifika operasyonlarını yalnızca teknik olarak değil, aynı zamanda denetim, uyum ve güvenlik izleme süreçleri açısından da görünür hale getirir.

Güvenli Sertifika ve Anahtar Saklama

SSL/TLS sertifikalarının ve private key materyallerinin güvenli yönetimi, kurumların güvenlik politikaları açısından kritik öneme sahiptir.

Cert Orbis farklı saklama modelleriyle çalışabilecek şekilde konumlandırılmıştır. Platform; dahili şifreli sertifika envanteri, HashiCorp Vault, CyberArk Conjur, Azure Key Vault, AWS Secrets Manager, Google Secret Manager, Thales CipherTrust gibi harici enterprise secret store çözümleri ve HSM/KMS destekli private key koruma modelleriyle uyumlu senaryolar sunar. Ayrıca private key’in platformda tutulmadığı “no-key-retention” operasyon modeli de desteklenebilir.

Bu esneklik, farklı güvenlik gereksinimlerine, regülasyon beklentilerine ve kurum içi anahtar saklama politikalarına uygun mimari kurulmasını sağlar.

Hangi Kurumlar İçin Uygundur?

Bu hizmet özellikle aşağıdaki kurumlar için yüksek değer üretir:

• Çok sayıda domain ve subdomain yöneten kurumlar
• Web uygulaması, müşteri portalı ve API servisleri yoğun olan işletmeler
• Bankacılık, finans, e-ticaret, telekom, enerji ve kamu gibi kesinti toleransı düşük sektörler
• WAF, load balancer, reverse proxy, CDN ve Kubernetes kullanan kurumlar
• mTLS ve servisler arası TLS bağımlılıkları bulunan yapılar
• Internal PKI ve public CA süreçlerini birlikte yöneten kurumlar
• SIEM, ITSM ve CMDB entegrasyonlarıyla merkezi görünürlük isteyen ekipler
• ISO 27001, PCI DSS, KVKK, BDDK veya iç denetim gereksinimleri kapsamında kanıt üretmek isteyen organizasyonlar

Detaylar için bize ulaşabilirsiniz.