Let’s Encrypt, dijital sertifika süresi dolmak üzere olan kullanıcıları e-posta ile bilgilendirme uygulamasını tamamen kaldırdığını açıkladı. Kararın temelinde yüksek maliyet, kullanıcı verilerinin korunması ve sistemdeki gereksiz karmaşıklıklar yer alıyor.
Otomatik Yenileme Kullanımı Yaygınlaştı
Let’s Encrypt, 4 Haziran 2025 itibarıyla e-posta bildirim sistemini devre dışı bıraktı. Kurum bu değişikliği geçtiğimiz günlerde yayınladığı blog gönderisiyle resmî olarak duyurdu. Şirket bu hamle ile kullanıcıların kesinti yaşamadan yeni düzene uyum sağlamasını öngörüyor.
Kuruluş, HTTPS protokolünü destekleyen ücretsiz ve otomatik dijital sertifikalar sağlayarak web güvenliğini yaygınlaştırıyor. ACME (Automatic Certificate Management Environment) protokolü sayesinde sertifikaların alınması ve yenilenmesi büyük oranda otomasyona dayanıyor. Bu nedenle manuel hatırlatma ihtiyacı giderek ortadan kalkıyor.
Ayrıca, tarayıcı ve sertifika otoritesi birlikteliğini yöneten CA/Browser Forum’un aldığı son kararla, 2029 itibarıyla sertifika ömrü 47 güne düşecek. Bu kısalan süre, manuel sertifika yönetimini neredeyse imkânsız hâle getiriyor. Böylece otomasyon, hem standartlara uyum hem de sistem sürekliliği açısından zorunlu hâle geliyor.
Let’s Encrypt, e-posta bildirim hizmetinin yıllık on binlerce dolarlık bir maliyet doğurduğunu belirtiyor. Kurum, bu bütçeyi bildirim altyapısı yerine çekirdek sistemlerini güçlendirmek için kullanmayı daha mantıklı buluyor. E-posta dağıtımı için harcanan kaynakların sistemde gereksiz karmaşıklığa yol açtığı ifade ediliyor. Yetkililer, zamanla desteklenen hizmet bileşenlerinin artmasıyla birlikte altyapı yönetiminin zorlaştığını vurguluyor. Bu nedenle artık işlevini yitirmiş sistem parçalarının aşamalı olarak kaldırılması gerektiğini savunuyorlar.
Sertifika süresi dolmadan önce e-posta gönderebilmek için, Let’s Encrypt kullanıcı e-posta adreslerini topluyor ve saklıyordu. Bu durum, veri güvenliği açısından potansiyel bir risk doğuruyordu. Kurum artık bu bilgileri saklamak, yönetmek ve korumak zorunda kalmak istemiyor.
Bu gelişmeyle birlikte kullanıcıların, ACME protokolünü destekleyen otomatik sistemlere geçmesi ve yenileme sürecini kendi tarafında yönetmesi gerekiyor. Bildirim almak isteyen kullanıcılar, harici takip ve izleme çözümleri kurarak süreci manuel olarak denetlemeyi sürdürebilir.
