Çok Yıllı SSL Aboneliği
Çok Yıllı SSL Aboneliği
SSL piyasasına harika bir haber! Artık çoğu SSL sertifikası
6 yıllık Abonelik Planları için mevcuttur. Güvenlik nedenleriyle,
sertifikanız başlangıçta maksimum 13 ay geçerlilik süresi ile düzenlenecektir.
Süresi dolmadan önce, sertifikanızı başka bir maksimum süre
sertifikasıyla değiştirmek için sizinle iletişime geçeceğiz.
Sektör değişiklikleri
Slovakya, Bratislava'daki CA/Tarayıcı (CA/B) Forumunda Apple,
1 Eylül'den itibaren, yeni yayınlanan, herkesin güvendiği TLS
sertifikalarının 398 günden fazla geçerli olmadığını duyurdu.
Bu, CA/B Forum topluluğunun sertifika ömürlerini kısaltmak ve
güvenliği artırırken işletme sahiplerinin daha kısa geçerlilik
sertifikalarına geçişteki ihtiyaçlarını dengelemek için çalışan
uzun bir geçmişinin ardından geldi.
Değişiklikler ne zaman uygulandı?
Sectigo
- 19 Ağustos 2020'den itibaren
GoGetSSL
- 19 Ağustos 2020'den itibaren
DigiCert
- 27 Ağustos 2020'den itibaren
Diğer tüm CA'lar
- 1 Eylül 2020'den itibaren
-1- TLS/SSL Çok Yıllı Planı nedir?
Easy4SSL, müşterilerinizin daha kısa sertifika ömürlerinin
avantajlarını benimsemesine ve sertifika yönetimini daha da
kolaylaştırmasına yardımcı
olmak için Çok Yıllı Plan TLS/SSL sertifikaları sunuyor.
Bu yeni çok yıllı kapsam türü, sertifika kesintilerini ve
daha kısa sertifika yaşam döngülerini yönetme zorluğunu daha
da azaltarak müşterilerinizin güvenliklerini iyileştirmelerine
yardımcı olmak için zaman açısından verimli ve uygun maliyetli bir yoldur.
Tarayıcılar bir yıllık sertifika ömürlerini zorunlu kıldığından,
Çok Yıllı Plan otomasyon araçlarıyla birleştiğinde zamandan ve paradan
tasarruf etmenizi sağlar. Maliyetiniz düşerken aldığınız hizmet uzar.
Müşterileriniz Çok Yıllı Plan
tarafından sağlanan daha uzun kapsam koşullarını kilitleyebilir.
-2- Nasıl çalışır?
Müşteriniz Çok Yıllı Plan ile bir TLS/SSL sertifikası satın aldığında,
bir yıla kadar geçerli olan ilk sertifikayı ve sipariş süresi boyunca
(altı yıla kadar) sınırsız sertifika yeniden düzenleme hakkını elde eder.
Çok Yıllı Plan'ın ömrü boyunca müşteri organizasyonlarını ve etki alanlarını
düzenli olarak yeniden doğrulamamız gerekecek.
30-14-7-3-1 gün önce yenileme bildirimleri göndermeye başlayacağız.
Kullanıcılar SSL'yi kendi başlarına yenilemezlerse, SSL, 3 günlük sona erme tarihinden
önce aynı CSR kullanılarak otomatik olarak değiştirilecektir.
Yeniden yayınlanan SSL e-postaya gönderilecektir.
SSL aboneliği örneği
Tüm çok yıllı SSL sertifikaları için dört farklı tarih mevcuttur.
abonelik başlar
ilk SSL'nin verildiği tarih
abonelik biter
aboneliğin sona erdiği ve yeni siparişlerin oluşturulması gereken tarih
Kadar geçerli
geçerli aktif SSL'nin yayınlandığı tarih
Kadar geçerli
13 ay daha yeni SSL almak için SSL'nin yenilenmesi gereken tarih
-3- İş ortakları neden TLS Çok Yıllı Planı sunmalıdır?
Çok Yıllı Plan otomasyonla birleştirildiğinde, müşterileriniz
daha kısa sertifika yaşam döngülerini yönetirken insan hatası
riskini en aza indirebilir. Otomasyonla, sertifikaları otomatik
olarak tedarik edebilir ve yeniden yükleyebilirsiniz ve çoğu
ortamda CSR'nin yerini alabilirsiniz. Ayrıca müşteriler, gelecekte
endüstri tarafından dayatılan olası sertifika ömrü indirimlerine
kolayca uyum sağlayabilirler.
-Kaybedilen satın alma süresi olmadığından, sertifika yenilemeleri artık
yeni sertifikaya ek sipariş süreleri gerektirmez. Müşteri, hizmet süresi
içinde, sertifikaya ihtiyaç duyduğu günden, süresinin dolmasını istediği güne
kadar yeni bir sertifika alabilir. CA/Tarayıcı Forumunun Temel Gereksinimleri
nedeniyle, uyumluluğu sürdürmek için belirli sertifika aralıklarında yeniden
doğrulama gereklidir.
-Çok Yıllı Plan, müşterilerinizin kısaltılmış sertifika yaşam döngülerinin güvenlik
avantajlarını verimli bir şekilde benimsemelerine yardımcı olur ve markanıza uzun yıllar
sadık kalmalarını sağlar. Sertifika doğrulamasının yıllık olarak yenilenmesi gerekse de,
herhangi bir kuruluşun güvenlik duruşunu iyileştirmek için sertifikalar günlük olarak
değiştirilebilir.
-4- Çok Yıllı Planın siz ve müşterileriniz için faydaları
-Riski en aza indirilmiş sertifika riski
-Zayıf anahtar kullanma riskini en aza indirir (örnek SHA1)
-Potansiyel sahtekarlığı ve sahteciliği önlemek için kimliğin
yıllık olarak doğrulanmasını sağlar
-Otomasyon ile sertifikaların daha kolay yönetimi
-Çok Yıllı Planı kullanmak, müşterilerinizle sizin için daha
fazla faturalandırma esnekliği sağlar ve müşterilerinizi daha
uzun vadeli olarak kilitlerken önceden daha fazla gelir sağlamanıza olanak tanır
-Daha uzun vadeli satışlar yaparak sertifika anlaşmalarında ortalama satış
fiyatınızı (ASP) iyileştirin.
-5- Çok Yıllı Planı Tercih Etme Sebepleri
-Kolaylaştırılmış: Çok Yıllı Plandan yararlanarak
yıllık faturalandırma zahmetinden kurtulun.
-Özelleştirilebilir: Sitenizi daha uzun sürelerle güvence altına alın.
-Güvenli: Çok Yıllı Plan, güvenliği ihlal edilmiş sertifika riskini en aza
indirerek ve zayıf anahtarları düzenli olarak değiştirerek daha kısa TLS sertifika
yaşam döngülerinin en iyi uygulamasını benimsemenize ve böylece web sayfalarınızın
güvenlik duruşunu iyileştirmenize olanak tanır.
-Geleceğe yönelik: Çok Yıllı Plan seçeneklerinden yararlanarak, endüstri
tarafından dayatılan sertifika yaşam döngülerinde daha fazla azalmadan
kendinizi korursunuz.