SSL sertifikası geçerlilik süresi içinde yeniden düzenlenirken alan adı değiştirilebilir mi?
Birçok müşteri, SSL sertifikası düzenlendikten sonra proje değişikliği veya alan adı süresinin dolması gibi nedenlerle SSL sertifikasındaki alan adını değiştirmek istediğinde, bunu doğrudan "Yeniden Düzenleme (Reissue)" yoluyla yapıp yapamayacağını merak eder. Cevap, sertifika türüne ve sertifika otoritesi (CA) politikasına bağlıdır. Aşağıda temel noktalar açıklanmıştır:
1. Sertifika türü, alan adının değiştirilip değiştirilemeyeceğini belirler
| Sertifika Türü | Alan adı değiştirilebilir mi? | İşlem Kısıtlamaları |
|---|---|---|
| Tek alan adı sertifikası | ❌Değiştirilemez | Yalnızca tek bir alan adına bağlıdır (ör. racent.com), yeni bir sertifika satın alınması gerekir. |
| Çoklu alan adı sertifikası | ✔️Alan adı listesi ayarlanabilir (SAN sertifikası) | - Alan adı ekleme/silme/değiştirme yapılabilir (sahiplik doğrulaması gerekir) - Alan adı toplamı CA sınırına tabidir (genellikle 100-250) - Ek ücret doğabilir; ayrıntılar sistemdeki bilgilere göre belirlenir |
| Wildcard sertifika | ❌Değiştirilemez | Ana alan adını ve tüm alt alan adlarını korur (ör. *. racent.com); yeniden düzenleme yoluyla ana alan adı değiştirilemez. Yeni bir sertifika satın alınması gerekir. |
2. Sertifika otoritesi (CA) politikasının temel noktaları
-
Alan adı değişiklik yetkisi
- Bazı CA’lar, yeniden düzenleme sırasında çoklu alan adı sertifikasının alan adı listesinin değiştirilmesini destekler; ancak eklenen yeni alan adlarının sahipliğinin yeniden doğrulanması gerekir.
- Sertifikanın ana alan adı (Common Name) genellikle değiştirilemez; yeni bir sertifika başvurusu yapılması gerekir.
-
Doğrulama gereksinimleri
- Yeni eklenen alan adları için alan adı sahipliği doğrulaması (DNS/HTTP/e-posta doğrulaması) yeniden tamamlanmalıdır; süreç ilk başvuruyla aynıdır.
3. İşlem akışı
-
CA veya sağlayıcı ile iletişime geçin
- Yeniden düzenleme yoluyla alan adı değişikliğinin desteklenip desteklenmediğini doğrulayın; ücretleri ve kısıtlamaları öğrenin.
-
Yeni CSR gönderin (ana alan adı değişiyorsa)
- Ana alan adının değiştirilmesi gerekiyorsa yeni bir özel anahtar ve CSR (sertifika imzalama isteği) oluşturulmalıdır.
-
Yeni alan adını doğrulayın
- Yeni eklenen alan adlarının CA doğrulama sürecinden geçmesi gerekir.
-
Yeniden düzenleyin ve dağıtın
- Yeni sertifikayı aldıktan sonra eski sertifikayı değiştirin ve sunucuya dağıtın.
Sertifika yeniden düzenlendikten sonra dikkat edilmesi gerekenler:
- Geçerlilik süresi değişmez: Yeniden düzenleme sonrasında sertifikanın geçerlilik süresi orijinal sertifikayla aynıdır; uzatılmaz.
- Ücret sorunu: Yeni alan adı eklenmesi fark ücreti gerektirebilir (ör. tek alan adından çoklu alan adına yükseltme).
- Özel kısıtlamalar: EV sertifikası gibi sıkı inceleme gerektiren türler genellikle alan adı değişikliğini desteklemez.
Özet: Farklı sertifikalara ilişkin değişiklik kuralları
Sertifika türüne göre
| Sertifika Türü | Ana alan adı değiştirilebilir mi? | Alan adı listesi değiştirilebilir mi? |
|---|---|---|
| Tek alan adı sertifikası | Hayır | Hayır |
| Çoklu alan adı sertifikası | Hayır | Evet (doğrulama gerekir) |
| Wildcard sertifika | Hayır | Hayır |
İşlem önerisi
Yeniden düzenleme öncesinde, sürecin uyumsuzluk nedeniyle başarısız olmaması için CA veya sağlayıcıyla politika ayrıntılarını mutlaka teyit edin.
Sertifika otoritesi (CA) politikasına göre
| CA | Alan adı değiştirilebilir mi | Satın alınabilecek en uzun yıl |
|---|---|---|
| sslTrus | Destekleniyor | 5 yıl |
| sslTrus Pro | Desteklenmiyor | 3 yıl |
| Digicert Serisi | Yapılabilir ancak manuel işlem gerekir, başvuru yaparken neden belirtilmelidir | 3 yıl |
| Geotrust | Yapılabilir ancak manuel işlem gerekir, başvuru yaparken neden belirtilmelidir | 3 yıl |
| CFCA | Desteklenmiyor | 1 yıl (Ulusal şifreleme 3 yıl / normal sunucu 5 yıl) |
| Globalsign | Desteklenmiyor | 1 yıl |
| Certum | Desteklenmiyor | 1 yıl |