Let's Encrypt ücretsiz SSL

Let's Encrypt nedir?

Let's Encrypt, ISRG adlı kâr amacı gütmeyen kuruluşun sertifika otoritesidir. Verdiği sertifika DV’dir. Alan adını yönettiğinizi kanıtlarsınız. Firma evrakı istenmez. Sertifikanın ücreti yoktur. Tarayıcı, bu otoriteye güvendiği için site kilit gösterir. Kilit, yıllık bir DV kartındaki kilit ile aynı işi görür. İkisi de oturumu şifreler. İkisi de firma unvanı yazmaz.

DV, OV ve EV ayrımı SSL türleri yazısındadır. Let's Encrypt OV veya EV basmaz. Unvanın sertifikanın içinde durması gerekiyorsa OwnHost SSL sayfasındaki OV veya EV kartına bakılır. Ücretsiz ile ücretli kartın artı ve eksi listesi karşılaştırma yazısındadır.

Nasıl doğrular?

Doğrulama ACME denen otomatik bir protokolle yapılır. Üç yaygın yol vardır. HTTP-01, sitenin köküne kısa bir dosya koyar. DNS-01, alan adına bir TXT kaydı ekler. TLS-ALPN-01, 443 kapısında kısa bir el sıkışma kullanır. Tek ad ve www için HTTP-01 çoğu hosting panelinde yeter. Wildcard, yani *.alanadiniz.com, DNS-01 ister. Dosya koyarak yıldızlı sertifika alınmaz.

Otomasyon bu yüzden işin parçasıdır. Panel veya sunucudaki istemci süresi dolmadan yeniler. Elle her seferinde panelden dosya yüklemek, ömür kısaldıkça kırılganlaşır. Let's Encrypt elle yenilemeyi önermez.

Ekim 2026’da ömür kaç gün?

Varsayılan ömür hâlâ 90 gündür. Bu, 2015’ten beri süren klasik profildir. Sertifikaların büyük çoğunluğu bu süreyledir. İsteğe bağlı iki kısa profil de vardır. shortlived profili 6 günlüktür. tlsserver profili 13 Mayıs 2026’dan beri 45 gün verir. İkisi de isteğe bağlıdır. Seçmeyen hesap 90 günde kalır.

7 Ekim 2026 duyurusu varsayılanı değiştirir. 10 Şubat 2027’den itibaren klasik profil 64 gün verecektir. Daha kısa profil seçenler 45 veya 6 günde kalabilir. Bu tarihten sonra verilen veya yenilenen sertifika 64 gün taşır. Duyuru, son 90 günlük sertifikanın 11 Mayıs 2027 civarında süresinin dolacağını yazar. Mevcut geçerli sertifikalar bu geçişte iptal edilmez. Deneme ortamı 14 Ekim 2026’da 64 güne geçirilmiştir. Üretimden önce deneme ortamında bakılması istenir.

16 Şubat 2028’de klasik profil 45 güne iner. Yetkiyi yeniden kullanma süresi de kısalır. 2027’de 30 günden 10 güne, 2028’de 7 saate iner. 15 Mart 2029’da sektör kuralı, herkese açık sertifikalarda üst sınırı 47 gün yapar. Kısaltma yalnızca Let's Encrypt’e özel değildir. Ücretli otoriteler de aynı takvime bağlıdır. Yıllık satın alınan kart, otoritenin basacağı azami günden uzun yaşayamaz. O gün geldiğinde yıllık ürün de daha sık yenilenecektir.

Yenileme nasıl ayarlanır?

Sabit “60 günde bir yenile” kuralı 64 ve 45 günlük sertifikada yetmez. Let's Encrypt, ömrün yaklaşık üçte ikisinde yenilemeyi yazar. 90 günde bu, 60. gün civarıdır. 64 günde daha erkendir. 45 günde yaklaşık 30. gündür. ACME Renewal Information, yani ARI, istemciye ne zaman yenileyeceğini söyler. İstemci ARI biliyorsa tarihi elle tutmayın. Bilmiyorsa cron içindeki 60, 80 veya 83 gibi sabit günleri bulun ve üçte iki kuralına çevirin.

Yenileme, yeni ad limiti ile aynı sayılmaz. 24 Şubat 2026 notu, yenilemelerin limit dışında kaldığını yazar. Yeni sipariş limiti, hesap başına üç saatte 300 yeni sipariştir. Binlerce mevcut sertifikayı yenilemek bu limite takılmaz. Yeni alan adı açmak takılır. Limit aşımı, ücretsiz olduğu için sınırsız hız demek değildir.

Artıları

Ücret yoktur. Blog ve tek alan adlı bir site için DV yeterlidir. Otomasyon kurulunca 90, 64 veya 45 gün sizin takviminiz olmaz. İstemci yeniler. Wildcard, DNS kaydını otomatik yazabilen bir panelde ücretsiz kalır. Tarayıcı güveni, ücretli bir DV ile aynı kilidi basar. Şifre ve kart verisi bu oturumda düz metin gitmez.

Eksileri

OV ve EV yoktur. Firma unvanı sertifikada yazmaz. Ticari garanti teminatı da bu ürünün parçası değildir. OwnHost SSL sayfası, Comodo SSL için sertifikadan kaynaklı sorunlarda 1.750.000 dolara varan teminatı kendi metninde yazar. Bu cümle Let's Encrypt için kopyalanamaz.

Elle yenileme unutulursa kilit düşer. Tarayıcı uyarı verir. Form ve ödeme kesilir. Ömür 2027’de 64, 2028’de 45 güne inince unutmanın bedeli sıklaşır. DNS-01 olmayan bir panelde wildcard alınamaz. Yeni adlarda saatlik limit vardır. Ücretsiz olması, kurulumun her firmada sizin adınıza yapılacağı anlamına gelmez.

OwnHost’ta hangi satır?

WordPress hosting kartında ücretsiz SSL yazar. O satır otorite adı yazmaz. Bu yazıdan “o satır Let's Encrypt’tir” sonucu çıkmaz. Yıllık ticari DV, wildcard, OV veya EV isteniyorsa sipariş SSL sayfasındadır. Comodo SSL (DV) yıllık 6,50 dolardan başlar. Kurulum, satın alınan kartta ücretsizdir. Let's Encrypt’i sunucuda kendiniz çalıştıracaksanız ACME istemcisini ve yenileme saatini siz izlersiniz. İkisini aynı alan adına aynı anda kurup çakıştırmayın. Bir alan adında bir geçerli zincir yeter.