Let’s Encrypt artık bitiş e-postası göndermiyor. İşte ücretsiz alternatifi.
Let’s Encrypt 4 Haziran 2025’te sertifika bitiş e-postalarını durdurdu. Yenileme otomatik olmalı, ama sessizce başarısız olduğunda artık kimse sizi uyarmıyor. TLDix sitenizin gerçekten sunduğu sertifikayı kontrol eder ve süresi dolmadan size e-posta gönderir. Kaynak
Otomatik yenileme neden yine de başarısız olur
- Bir DNS değişikliği ya da yeni bir CDN, HTTP-01 veya DNS-01 doğrulamasını bozar.
- Bir güvenlik duvarı kuralı, yönlendirme ya da web sunucusu değişikliği
/.well-known/acme-challenge/yolunu engeller. - Certbot’u çalıştıran cron görevi veya systemd zamanlayıcısı sunucu taşıması sırasında silinir.
- Yenileme başarılı olur ama web sunucusu yeniden yüklenmez, eski sertifika sunulmaya devam eder.
- DNS doğrulaması için kullanılan API anahtarının süresi dolar ya da tekrarlanan hatalardan sonra hız sınırına takılınır.
Her durumda sertifika sessizce geri saymaya devam eder. Let’s Encrypt e-postaları son güvenlik ağıydı; Haziran 2025’ten beri bu ağ yok.
TLDix sizin için neleri kontrol eder
İki dakikada kurun
- E-posta adresinizle ücretsiz bir hesap açın.
- Alan adlarınızı ekleyin. Ajan, eklenti ya da DNS değişikliği gerekmez.
- Uyarıları e-postayla alın. Pro ve üzeri planlarda Slack’e veya kendi webhook’unuza da gönderilebilir.
Let’s Encrypt e-postaları ve TLDix
| Let’s Encrypt e-postaları (Haziran 2025’e kadar) | TLDix ücretsiz plan | |
|---|---|---|
| Bitişten önce uyarı | Evet | Evet, 14/7/3/1 gün |
| Sunucunuzun gerçekten sunduğu sertifikaya göre | Hayır, verilen sertifikalara göre | Evet |
| Geciken yenilemeyi bildirir | Hayır | Evet |
| Her sertifika sağlayıcısıyla çalışır | Yalnızca Let’s Encrypt | Evet |
| Alan adı tescil bitişi | Hayır | Evet |
| Fiyat | Ücretsiz (sonlandırıldı) | Ücretsiz, 20 alan adına kadar |
Güvende kalmanın diğer yolları
Otomatik yenilemeyi koruyun: certbot, acme.sh, hosting firmanızın AutoSSL’i ya da CDN’iniz. Yenilemeden sonra web sunucusunun yeniden yüklenmesi için bir deploy hook ekleyin. Ardından TLDix gibi dışarıdan bir kontrol ekleyin, çünkü yenileme istemcisi haberi olmadığı hataları bildiremez. Sertifika ömürleri 2026’da 200 güne, 2027’de 100 güne ve 2029’da 47 güne iniyor; yenilemeler sıklaşacak ve her biri yeni bir hata ihtimali olacak.
En büyük 10.000 site taramamızı okuyun: The 200-Day Cliff → · SSL Checker →
Sık sorulan sorular
Let’s Encrypt hâlâ bitiş e-postası gönderiyor mu?
Hayır. Let’s Encrypt bitiş bildirim e-postalarını 4 Haziran 2025’te sonlandırdı ve sertifikaların ayrı bir hizmetle izlenmesini öneriyor.
TLDix gerçekten ücretsiz mi?
Evet. Ücretsiz plan e-posta uyarılarıyla 20 alan adına kadar izler ve kredi kartı gerektirmez. Ücretli planlar daha fazla alan adı, Slack uyarıları ve webhook ekler.
Sunucuma bir şey kurmam gerekiyor mu?
Hayır. TLDix sitenizi, bir ziyaretçinin tarayıcısı gibi dışarıdan HTTPS ile kontrol eder.
Sertifikalar ne sıklıkla kontrol ediliyor?
12 saatte bir; sertifikanın bitişine bir haftadan az kaldığında ya da son kontrol başarısız olduğunda 4 saatte bir.
Kısa ömürlü sertifikalarla çalışıyor mu?
Evet. 30 gün ve daha kısa sertifikalarda bitiş uyarıları ancak ömrün dörtte birinden azı kaldığında başlar; normal yenileme döngüleri gereksiz uyarı üretmez.