Alan adı ve SSL sertifikasının yenilenmesi teknik olarak basit bir işlemdir; asıl risk, yenileme tarihinin kurum içinde kimin takibinde olduğunun belirsiz kalmasıdır. Tek bir kişinin hafızasına ya da tek bir e-posta kutusuna bırakılan bir yenileme, o kişi izinli olduğunda ya da görevden ayrıldığında gözden kaçabilir.
Neden tek kişiye bağlı kalınmamalı
Alan adı ve SSL yenileme bildirimleri genellikle kayıt sırasında girilen tek bir e-posta adresine gider. Bu adres kişisel bir e-postaysa ve kişi ayrılmışsa, bildirim kimseye ulaşmaz; kurumsal bir adrese gidiyorsa da o kutuyu kimin düzenli kontrol ettiği belirsizse aynı sonuç ortaya çıkar. Süre dolduğunda alan adı önce erişilemez hale gelir, SSL süresi dolduğunda ise ziyaretçiler tarayıcıda güvenlik uyarısıyla karşılaşır; her iki durumda da müşteri sitenin kapandığını düşünebilir. Sorunun kaynağı genellikle teknik değildir, sorumluluğun kimde olduğunun yazılı olmamasıdır.
Hatırlatma nereye kurulmalı
Hatırlatmanın tek bir kanala değil en az ikiye kurulması, bir kanal gözden kaçsa diğerinin yakalaması için önemlidir.
| Kayıt | Hatırlatma ne zaman kurulmalı | Kim görmeli |
|---|---|---|
| Alan adı süresi | Bitiminden en az 30 gün önce | Sorumlu kişi ve yedek sorumlu |
| SSL sertifikası | Bitiminden en az 15 gün önce | Teknik sorumlu |
| Kayıt firmasının kendi bildirimi | Otomatik, firma tarafından gönderilir | Kayıtlı iletişim adresi |
| Kurum içi takvim hatırlatması | Firma bildirimine ek olarak | Tüm ilgili ekip |
Yenileme bilgisi hangi kayıtta tutulmalı
- Alan adının hangi firmadan alındığı, hangi hesapla giriş yapıldığı ve kimin şifreye erişimi olduğu tek bir yerde yazılı tutulur.
- SSL sertifikasının hangi sunucu ya da panelden yönetildiği, kimin yetkili olduğu aynı kayda eklenir.
- Sorumlu kişi değiştiğinde bu kayıt güncellenir; eski sorumlunun erişimi kapatılmadan yeni sorumlu eklenmez.
- Kayıt, yalnızca bir kişinin değil en az iki kişinin erişebileceği bir yerde (paylaşımlı dosya, şifre yöneticisi) tutulur.
Otomatik yenileme her zaman güvenli mi
Otomatik yenileme açıkken bile kartın geçerliliği, bakiyenin yeterliliği ya da kayıt firmasının ödeme bilgisinin güncelliği gözden kaçabilir; otomatik yenileme denemesi başarısız olursa bildirim yine aynı tek kutuya gider. Bu yüzden otomatik yenileme bir güvence değil, ek bir kontrol katmanı olarak görülmelidir — kurum içi hatırlatma listesinden bağımsız olarak hâlâ çalışır durumda tutulmalıdır. Ödeme yöntemi süresi dolan bir kartla tanımlıysa, bu bilgi de yenileme kaydına not edilmelidir. Kart süresi yenileme tarihinden önce dolacaksa, bu durum takvime ayrıca not edilmeli ve kart bilgisi güncellenmeden yenilemenin otomatik olarak gerçekleşeceği beklenmemelidir. SSL sertifikası bazı kurulumlarda sunucu üzerinde otomatik yenilenirken, alan adının kendisi ayrı bir firmadan ayrı bir takvimle yenilenir; iki sürecin birbirinden bağımsız çalıştığı ve birinin otomatik olmasının diğerini de kapsamadığı unutulmamalıdır.
Sorumlu kişi değiştiğinde yapılması gerekenler
Alan adı ve SSL'den sorumlu kişi değiştiğinde yalnızca yeni kişiye bilgi vermek yetmez; eski kişinin kayıt firmasındaki hesabına veya sunucu paneline erişiminin de fiilen kapatılması gerekir. Aksi halde kurumdan ayrılmış biri hâlâ alan adını veya sertifikayı değiştirebilecek yetkiye sahip kalır. Devir sırasında şu sıra izlenebilir: önce yeni sorumlu kayıt firmasının panelinde ek yetkili olarak tanımlanır, ardından yenileme bildirimlerinin gittiği e-posta adresi güncellenir, en son olarak eski sorumlunun erişimi kapatılır ve kapatma tarihi yazılı olarak not edilir.
Yenileme öncesi kısa kontrol listesi
- Yenileme tarihinden en az bir hafta önce, bildirimin gittiği e-posta kutusunun hâlâ aktif ve takip edilen bir kutu olduğu doğrulanır.
- Ödeme yönteminin (kart veya bakiye) geçerliliği kontrol edilir.
- Yenileme işleminin kimin hesabından yapılacağı ve o kişinin giriş bilgilerine erişimi olduğu teyit edilir.
- Yenileme sonrası sertifikanın ve sitenin gerçekten güncellendiği, tarayıcıdan kısa bir kontrolle doğrulanır.
Birden fazla alan adı varsa durum nasıl yönetilir
Bir kurumun ana alan adının yanında yönlendirme için tutulan ikinci bir alan adı, markaya benzer koruma amaçlı alınmış alan adları ya da kullanılmayan eski bir alan adı olabilir. Bunların her biri ayrı bir yenileme tarihine sahiptir ve "zaten kullanılmıyor" denip takvimden çıkarılması riskli olabilir; yönlendirme amaçlı tutulan bir alan adı süresi dolduğunda o adrese gelen eski bağlantılar ve basılı materyallerdeki adresler çalışmaz hale gelir. Bu yüzden kullanılmayan bir alan adı bilinçli olarak bırakılacaksa bu karar da yazılı olarak not edilmeli, yanlışlıkla unutulmuş gibi görünmemelidir. Karar, alan adının kullanım amacı (yönlendirme, marka koruması, pasif) ve yenileme tarihiyle birlikte aynı kayıtta tutulmalı, aksi halde birkaç yıl sonra o alan adının neden hâlâ elde tutulduğu hatırlanamaz.
Özet
Alan adı ve SSL yenilemesinde asıl risk teknik değil; tek bir kişinin hafızasına veya tek bir e-posta kutusuna bırakılmış bir sorumluluktur. Hatırlatmanın en az iki kanala kurulması, yenileme bilgisinin yazılı ve paylaşılan bir kayıtta tutulması ve sorumlu değiştiğinde kaydın güncellenmesi, bu takibin tek kişiye bağlı kalmasını önler.