[Bildirim] DigiCert TLS Sertifikalarının G5 Köküne Taşınması Hakkında Bildirim

Sayın Müşterimiz:

Merhaba! Racent'e uzun süredir duyduğunuz güven ve desteğiniz için teşekkür ederiz!

DigiCert'in resmi bildirimine göre, 15 Ekim 2026 tarihinden itibaren DigiCert, tarayıcıda güvenilen TLS sertifikalarının (Chrome, Safari, Firefox vb. tarayıcılar için geçerli) verildiği kök sertifikalarda önemli bir değişiklik yapacaktır. Bu tarihten itibaren DigiCert tarafından verilen DV, OV ve EV tipi TLS sertifikaları varsayılan olarak aşağıdaki iki G5 kök sertifikasından birine bağlanacaktır:

DigiCert TLS RSA4096 Root G5
DigiCert TLS ECC P384 Root G5

İşinizin sorunsuz bir şekilde geçiş yapmasını sağlamak için ilgili hususları aşağıda bilginize sunuyoruz:

I. Size Etkileri ve Dikkat Edilmesi Gerekenler

Çoğu kullanıcının herhangi bir işlem yapmasına gerek yoktur: 15 Ekim 2026 tarihinden itibaren yeni verilen sertifikalar otomatik olarak yeni G5 kök sertifika hiyerarşisini içerecek ve sistem bunu varsayılan olarak işleyecektir.
Önceden verilmiş sertifikalar etkilenmez: 15 Ekim 2026 tarihinden önce verilen tüm sertifikalar, geçerlilik süreleri sona erene kadar normal şekilde kullanılabilir.
Sertifika sabitleme (Pinning) hakkında: Ortamınızda şu anda sertifika sabitleme veya sabit kodlanmış sertifika kullanıyorsanız, 15 Ekim 2026 tarihinden önce mevcut ortamınızı gözden geçirmenizi ve bu uygulamayı kademeli olarak bırakmaya başlamanızı öneririz. Sertifika rotasyon sıklığı arttıkça, sabitleme yöntemine devam etmek beklenmedik kesinti riskini artırabilir.
Tarayıcı dışı uygulama senaryoları: Uygulamanız veya cihazınız herkese açık güvenilen TLS sertifikalarına bağımlıysa ancak tarayıcı ortamında kullanılmıyorsa, tarayıcı dışı senaryolara daha uygun bir güven modeline (özel sertifika, X9 sertifikası veya DigiCert tarayıcı dışı genel güven hiyerarşisi sertifikası gibi) geçişi değerlendirmenizi öneririz. Gerekirse destek almak için dilediğiniz zaman firmamızla iletişime geçebilirsiniz.
Özel açıklama: QWAC (Nitelikli Web Sitesi Kimlik Doğrulama Sertifikası) ve QWAC PSD2 sertifikaları bu değişiklikten doğrudan etkilenmez; ilgili sertifika zinciri ayrıntıları ayrıca bildirilecektir.

II. Değişikliğin Nedeni

Bu düzenleme, Google Chrome tarayıcısının kök sertifika mağazasını sadeleştirme gereksinimine (her sertifika otoritesinin yalnızca iki aktif TLS kök sertifikası yerleştirmesine izin verilmesi) uyum sağlamak amacıyla yapılmaktadır. Buna göre DigiCert, tarayıcıda güvenilen TLS sertifikalarının verilmesini G5 TLS kök sertifikalarında birleştirirken, tarayıcı dışı kullanım durumları için Assured ID G2 kök sertifikası üzerinden hizmet vermeye devam edecektir.

III. 2027'deki Önemli Değişiklikler İçin Ön Bilgilendirme

Bu G5 hiyerarşisine geçiş, DigiCert'in uzun vadeli planının ilk adımıdır. 15 Ekim 2027 tarihinden itibaren DigiCert, tarayıcıda güvenilen TLS ara sertifikaları (ICA) için yıllık rotasyon planını da başlatacak ve kademeli olarak daha kısa geçerlilik süreli ICA ve kök sertifikalara geçiş yapılacaktır. Önceden takip ederek planlama yapmanızı öneririz.

Racent (www.racent.com), SSL sertifika otomasyonu ve işletimine odaklanmakta; sslTrus CLM, CaaS gibi otomasyon çözümleri sunmaktadır. Aynı zamanda profesyonel bir dijital sertifika üreticisi ve dünya çapında tanınmış CA'ların uyumlu bir temsilcisi olarak güvenilir dijital sertifika ürünleri sağlamaktadır.