LSG Tech
LSG
TECH
Giriş YapSepetim
LSG AI ile Sohbet
Destek Hattı (Hafta içi 09:00–18:00)
0212 317 41 93
İletişime Geç

ACME SSL: sertifikalarınızı otomatik yenileyin ve yönetin

Sertifika başvurusu, domain doğrulama, yenileme ve dağıtım süreçlerini ACME protokolü ile otomatikleştirin. Manuel CSR işlemlerini, sertifika takip tablolarını ve son kullanma tarihi kontrollerini azaltın.

  • Otomatik yenileme
  • HTTP-01 ve DNS-01 doğrulama
  • CA bağımsız

Paketler ve fiyatlar

Teklif beklemeden başlayın

Ürünü seçin, alan adlarınızı yazın, kartla ödeyin. Abonelik süresince sertifikalarınız sınırsız ve kendiliğinden yenilenir.

  • SectigoDVWildcard

    Sectigo ACME SSL - DV

    Alan adı başına ücretlendirilir; www hali ücretsiz, wildccard ek ücretli

    125,97 ₺/ ay · alan adı başına + KDV

    331,67 ₺ / ay%62 tasarruf

    Ek wildcard alan adı 419,79 ₺ / ay1.259,24 ₺ / ay

    Yıllık 1.511,67 ₺ (alan adı başına), tek seferde ödenir · + KDV

    Satın al
  • SectigoOVWildcard

    Sectigo ACME SSL - OV

    Kurum doğrulamalı; ilk siparişte kurum doğrulaması yapılır

    461,74 ₺/ ay · alan adı başına + KDV

    663,26 ₺ / ay%30 tasarruf

    Ek wildcard alan adı 1.679,03 ₺ / ay2.543,68 ₺ / ay

    Yıllık 5.540,83 ₺ (alan adı başına), tek seferde ödenir · + KDV

    Satın al
  • EV ve kurumsal kurulumlar

    EV sertifikalar, 50'den fazla alan adı ya da özel altyapı için size özel teklif.

Paketleri karşılaştırın

ÖzellikSectigoSectigo ACME SSL - DVSectigoSectigo ACME SSL - OV
Fiyat

125,97 ₺/ ay · alan adı başına + KDV

331,67 ₺ / ay%62 tasarruf

Ek wildcard alan adı 419,79 ₺ / ay1.259,24 ₺ / ay

Yıllık 1.511,67 ₺ (alan adı başına), tek seferde ödenir · + KDV

461,74 ₺/ ay · alan adı başına + KDV

663,26 ₺ / ay%30 tasarruf

Ek wildcard alan adı 1.679,03 ₺ / ay2.543,68 ₺ / ay

Yıllık 5.540,83 ₺ (alan adı başına), tek seferde ödenir · + KDV

DoğrulamaDVOV
Alan adı kapsamıAlan adı + www hali (ücretsiz)Alan adı + www hali (ücretsiz)
Çoklu alan adı (SAN)Evet · 50 alan adına kadarEvet · 50 alan adına kadar
WildcardEvet · ek ücretliEvet · ek ücretli
Doğrulama yöntemiAlan adı doğrulaması (HTTP-01 / DNS-01)Kurum doğrulaması (bir kez) + alan adı doğrulaması
Düzenleme süresiDakikalar içinde1–3 gün (ilk kurum doğrulaması), sonrası otomatik
Garanti$500.000$1.000.000
Desteklenen anahtar türleriRSA 2048+, ECC 256+RSA 2048+, ECC 256+
İmza algoritmasıSHA-256SHA-256
Şifreleme gücü256 bit’e kadar256 bit’e kadar
Tarayıcı ve cihaz uyumluluğu%99%99
Yeniden düzenlemeSınırsız, ücretsizSınırsız, ücretsiz
Sunucu lisansıSınırsızSınırsız
İade süresi30 gün30 gün
Teknik destekTürkçe destekTürkçe destek
Otomatik Yenileme
EAB BilgileriEvet (ödemeden sonra panelde)Evet (ödemeden sonra panelde)
ACME İstemcileriCertbot, acme.sh, win-acme, cert-manager, Posh-ACMECertbot, acme.sh, win-acme, cert-manager, Posh-ACME
Satın alSatın al

Fiyatlar KDV hariç aylık karşılıktır; KDV ödeme adımında eklenir. Abonelik dönem başında tek seferde ödenir. Bir alan adının www hali ve girdiğiniz wildcard'ın kapsadığı alan adları ücretsizdir.

Neden otomasyon?

Sertifika yönetimi neden otomasyona ihtiyaç duyar?

Sunucu, uygulama, load balancer, Kubernetes ve cloud servislerinde sertifika sayısı arttıkça manuel yönetim sürdürülebilir olmaktan çıkar.

  • Süresi unutulan sertifikalar

    Son kullanma tarihi takip edilemeyen sertifikalar beklenmedik anda geçersiz hale gelir.

  • Artan manuel yenileme

    Her sertifika için tekrar eden CSR oluşturma ve kurulum adımları operasyonel zaman kaybı yaratır.

  • Büyüyen iş yükü

    Sunucu, uygulama, load balancer, Kubernetes ve cloud servislerindeki sertifika sayısı arttıkça takip yükü büyür.

  • Yanlış kurulum riski

    Manuel kurulum adımlarında yapılan hatalar güvenlik açıklarına ve tarayıcı uyarılarına yol açabilir.

  • Beklenmeyen kesintiler

    Süresi dolan bir sertifika fark edilmeden önce servis erişilebilirliğini doğrudan etkiler.

Karşılaştırma

ACME SSL ile geleneksel SSL

Aynı sertifikayı elde etmenin iki farklı yolu: süreç ve gündelik yönetim açısından fark nerede ortaya çıkıyor?

ACME SSL (otomatik) ile geleneksel SSL (manuel) karşılaştırması
ÖzellikACME SSL (otomatik)Geleneksel SSL (manuel)
Sertifika başvurusuİstemci üzerinden otomatik doğrulanır, manuel CSR veya dosya yükleme gerekmezCSR oluşturma, domain doğrulama ve onay manuel olarak yürütülür
KurulumACME istemcisi tarafından otomatik olarak kurulurHer sunucuya manuel olarak kurulmalıdır
YenilemeSüre dolmadan, herhangi bir işlem gerekmeden otomatik yenilenirManuel doğrulama ve yeniden kurulum gerektirir
ÖlçeklenebilirlikÇok sayıda domain veya subdomain'i kolayca otomatikleştirirDomain sayısı arttıkça iş yükü doğrusal olarak artar
Kesinti riskiÇok düşük: yenilemeler süre dolmadan tamamlanırYüksek: kaçırılan son tarihler site uyarılarına yol açabilir
Kısa ömürlü sertifikalar90 günlük, hatta 47 günlük sertifikalar bile kesintisiz yenilenirDaha kısa süreler daha sık manuel bakım demektir
Yönetim yüküMinimal: bir kez yapılandırıldıktan sonra süreç neredeyse insan müdahalesi gerektirmezYüksek: zamanlama, son tarih takibi ve sık teknik müdahale gerektirir
Kimler için uygunDevOps ekipleri, hosting sağlayıcıları, SaaS platformları ve otomasyon öncelikli her ekipKüçük kurulumlar veya otomasyonun desteklenmediği ortamlar

Kısalan sertifika süreleri

1 yıllık sertifika neden 200 günde yenileniyor?

Tarayıcı ve sertifika otoritelerinin ortak kuralına (CA/B Forum) göre SSL sertifikalarının en uzun geçerlilik süresi kademeli olarak kısalıyor. 15 Mart 2026'dan itibaren sınır 200 gün; 2027'de 100, 2029'da 47 gün olacak.

47 günlük sürede bir sertifika yılda 8 kez yenilenir. Sertifika sayısı arttıkça bu işi elle yürütmek zorlaşır; ACME ile yenileme süre dolmadan kendiliğinden yapılır. 47 gün kuralı hakkında

En uzun sertifika süresi

  • Mart 2026'ya kadar398 gün
  • 15 Mart 2026bugün geçerli200 gün
  • 15 Mart 2027100 gün
  • 15 Mart 202947 gün

ACME nedir?

Sertifikaların otomatik talep, doğrulama ve yenilenmesi için standart protokol

ACME (Automated Certificate Management Environment), dijital sertifikaların otomatik olarak talep edilmesi, doğrulanması ve yenilenmesi için kullanılan standart bir protokoldür. ACME uyumlu bir istemci ile sertifika otoritesi arasında güvenli iletişim kurularak sertifika yaşam döngüsünün önemli bölümleri otomatik hale getirilebilir.

Özellikle şu ortamlar için kullanılabilir:

  • Web sunucuları
  • Uygulama sunucuları
  • Container ortamları
  • Kubernetes
  • DevOps / CI-CD süreçleri
  • Çok sayıda domain ve subdomain bulunan altyapılar
  • Linux
  • Windows
  • NGINX
  • Apache
  • IIS
  • Docker
  • Kubernetes
  • Cloud

ACME süreci

4 adımda otomasyon

  1. ACME istemcisi

    Sunucu / uygulama / platform üzerinde çalışır

  2. Sertifika talebi

    Sertifika otoritesine otomatik iletim

  3. Domain doğrulama

    HTTP-01 veya DNS-01 challenge

  4. Kurulum ve yenileme

    Otomatik dağıtım ve zamanı gelince yenileme

Kapsam

ACME ile neleri otomatikleştirebilirsiniz?

Sertifika yaşam döngüsünün tekrarlayan adımlarını otomatikleştirerek operasyonel yükü azaltın.

  • Sertifika talebi

    Yeni sertifikaların manuel olarak oluşturulması yerine ACME istemcisi üzerinden otomatik talep oluşturulabilir.

    • Manuel CSR oluşturma yerine otomatik talep
    • ACME istemcisi üzerinden merkezi tetikleme
  • Domain doğrulama

    HTTP-01 ve DNS-01 gibi ACME challenge yöntemleri ile domain kontrolü otomatikleştirilebilir.

    • HTTP-01 challenge desteği
    • DNS-01 ile wildcard doğrulama
  • Sertifika yenileme

    Sertifikaların son kullanma tarihlerini manuel takip etmek yerine yenileme süreci otomatikleştirilebilir.

    • Süre dolmadan otomatik tetikleme
    • Manuel takip ihtiyacını azaltır
  • Sertifika dağıtımı

    İstemcinin ve entegrasyonun desteklediği sistemlerde sertifikaların ilgili sunucu veya uygulamaya otomatik uygulanması sağlanabilir.

    • Desteklenen sistemlerde otomatik kurulum
    • Merkezi konfigürasyonla tutarlı dağıtım
  • Merkezi yönetim

    Farklı sistemlerde çalışan ACME süreçleri kurumsal politika ve güvenlik gereksinimlerinize uygun şekilde yönetilebilir.

    • Kurumsal politika ve güvenlik uyumu
    • Tek noktadan izleme
  • DNS-01 ile DCV otomasyonu

    Wildcard sertifikalar ve internete doğrudan açık olmayan sistemler için TXT kayıtları DNS API'leri üzerinden otomatik oluşturulup kaldırılabilir.

    • Cloudflare, Microsoft DNS gibi API destekli platformlarla entegrasyon
    • Manuel DNS değişikliği ihtiyacını azaltır

Nasıl çalışır?

ACME sertifika otomasyon süreci

ACME client kurulumundan otomatik yenilemeye kadar altı adımda tam otomasyon.

  1. 1. ACME client

    Sunucu, uygulama veya platform üzerinde ACME uyumlu istemci çalışır.

  2. 2. Sertifika talebi

    İstemci, gerekli sertifika talebini oluşturur ve sertifika otoritesine iletir.

  3. 3. Domain doğrulama (DCV)

    Domain sahipliği HTTP-01 veya DNS-01 gibi yöntemlerle doğrulanır.

  4. 4. Sertifika oluşturma

    Doğrulama tamamlandığında sertifika otomatik olarak oluşturulur.

  5. 5. Kurulum ve dağıtım

    Sertifika ilgili sistemde kullanılmak üzere yüklenir veya dağıtılır.

  6. 6. Otomatik yenileme

    Sertifika süresi yaklaşmadan yenileme süreci otomatik olarak başlatılır.

CA bağımsız · Taahhütsüz değerlendirme

Sertifika yaşam döngünüzü otomatikleştirin

ACME client kurulumu tek başına bir otomasyon stratejisi değildir. DNS mimarisi, DCV, sertifika politikaları, private key yönetimi, sertifika dağıtımı ve mevcut uygulama altyapınızı birlikte değerlendirerek size özel ACME mimarisini tasarlıyoruz.

  • DNS mimarisi
  • DCV
  • Sertifika politikaları
  • Private key yönetimi
  • Dağıtım

Sık sorulan sorular

ACME sertifika otomasyonu hakkında en çok sorulanlar.

Cevabını bulamadınız mı?

Mesai saatlerinde (hafta içi 09:00–18:00) canlı destek ekibimize yazın.

ACME hangi sertifika otoritelerini destekler?

ACME belirli bir sertifika otoritesine bağlı değildir. DigiCert, Sectigo ve ACME destekleyen diğer sertifika otoriteleriyle entegrasyon değerlendirilebilir; tek bir CA'ya bağlı kalmanız gerekmez.

Wildcard sertifikalar için ACME kullanılabilir mi?

Evet. DNS-01 challenge yöntemi, wildcard sertifikalar ve internete doğrudan açık olmayan sistemler için kullanılabilir; TXT kayıtları DNS API'leri üzerinden otomatikleştirilebilir.

Mevcut sunucu ve uygulama altyapımla uyumlu mu?

ACME belirli bir sunucu veya işletim sistemine bağlı değildir. Linux, Windows, NGINX, Apache, IIS, Docker, Kubernetes ve cloud ortamlarına uygun ACME istemcileri kullanılarak farklı platformlarda otomasyon sağlanabilir.

Sertifika yenileme süreci nasıl işler?

Sertifika süresi dolmadan önce yenileme süreci otomatik olarak başlatılır; son kullanma tarihini manuel olarak takip etmeniz gerekmez.

Fiyatlandırma nasıl işliyor?

Paketler bu sayfada KDV dahil fiyatlarıyla listelenir. Ürünü seçip alan adlarınızı yazdığınızda toplam tutarı hemen görür, kartla ödeyip başlarsınız; teklif beklemenize gerek yoktur. Abonelik süresince sertifikalar sınırsız yenilenir. 50'den fazla alan adı, EV sertifika ya da özel bir kurulum için altyapınıza göre teklif hazırlıyoruz.