GoDaddy’nin İptal Ettiği Yüz Binlerce Sertifika Bazı Sitelerde Erişim Sorunlarına Yol Açtı
GoDaddy, sertifika belgeleriyle uyuşmayan 404.607 TLS sertifikasını iptal etmek zorunda kaldı. Etkilenen sertifikalar arasında GoDaddy’nin yanı sıra şirkete ait Starfield sertifika otoritelerinden verilen sertifikalar da bulunuyor. Sertifika değişimi için tanınan kısa süre, bazı kurumlarda hizmet kesintisi riskini artırdı.
GoDaddy’nin Mozilla’ya sunduğu ön rapora göre sorun, sertifikaların teknik olarak bozuk olmasından değil; sertifikalardaki politika bilgilerinin, sertifikaların düzenlendiği dönemde geçerli olan CP/CPS belgeleriyle uyuşmamasından kaynaklandı. Bu nedenle etkilenen sertifikaların iptal edilip yenilenmesi gerekti. Toplam 404.607 sertifikanın büyük bölümünü Starfield R1 ve G2 DV sertifikaları oluştururken, etkilenenler arasında GoDaddy R1 OV ve EV sertifikaları da yer aldı.
Host Europe ve DomainFactory müşterileri de etkilendi
GoDaddy’nin bünyesinde bulunan Host Europe ve DomainFactory’nin müşterileri de sertifika yenileme sürecinden etkilendi. Heise’nin haberine göre GoDaddy, bu müşteriler için yeni sertifikalar oluşturdu ve mümkün olan durumlarda eski sertifikaları otomatik olarak değiştirdi. Otomatik değişimin mümkün olmadığı müşterilerle iletişime geçilerek sertifikaların zamanında yenilenmesi istendi.
DomainFactory müşterilerine eski sertifikalarını değiştirmeleri için 21 Ekim 2026 saat 21.00’e kadar süre tanındı. Sertifikasını kendisi güncelleyemeyen veya işlemi hizmet sağlayıcısının yapması gereken kurumlar için bu kısa süre, operasyonel baskı yarattı.
Bazı tarayıcılar neden hata verirken bazıları siteyi açtı?
İptal edilen bir sertifika, tarayıcılar ve uygulamalar tarafından aynı anda ve aynı şekilde değerlendirilmediğinden, site bazı tarayıcılarda açılırken bazılarında güvenlik uyarısı gösterebilir. GoDaddy de iptal edilmiş sertifikaların bazı tarayıcılar ve uygulamalar tarafından reddedilebileceğini belirtiyor. Bu nedenle bir tarayıcıda erişimin başarılı olması, sertifikanın hâlâ geçerli olduğu anlamına gelmiyor.
GoDaddy’nin olay raporunda, etkilenen sertifikaların politika bilgilerindeki uyumsuzluk nedeniyle toplu iptal sürecine alındığı açıklanıyor. Sertifikada doğrudan teknik bir güvenlik açığı veya özel anahtarların ele geçirilmesi söz konusu olduğuna dair bir bilgi bulunmuyor.
Sertifika değişikliği uygulama bağlantılarını da kesebilir
Sorun, yalnızca ziyaretçilerin web tarayıcısında gördüğü uyarılarla sınırlı kalmayabilir. Sertifikaları bir bulut hizmeti, API, uygulama veya cihazla kurulan bağlantıda kullanan kurumlarda yenileme işlemi sağlayıcıya bağlı olabilir. Sertifika iptal edildikten sonra yeni sertifika zamanında yüklenmezse servisler arasındaki TLS bağlantısı kesilebilir. Tarayıcıdaki uyarıyı geçerek devam etmek, bu tür uygulama bağlantılarında çözüm sağlamaz.
Ayrıca sertifika değişikliği; web sunucusunun yanı sıra yük dengeleyici, ters proxy, güvenlik duvarı veya sertifikanın kopyasının bulunduğu diğer sistemlerde de yapılmalıdır. Aksi hâlde bazı bağlantılar yeni sertifikayı kullanırken diğerleri eski ve iptal edilmiş sertifikayla yanıt verebilir.
Kurumlar sertifikalarını kontrol etmeli
GoDaddy’den, Starfield’dan veya bu sertifikaları kullanan hizmet sağlayıcılardan sertifika bildirimi alan kurumların, ilgili sertifikanın yenilenip yenilenmediğini ve tüm uç noktalara kurulduğunu doğrulaması gerekiyor. GoDaddy, alan adı üzerinden sertifika durumunu kontrol etmek için bir SSL Status Check sayfası sunuyor.
Sertifika yenileme süreci tamamlanmadıysa hizmet sağlayıcıyla iletişime geçilmeli; sertifikanın kullanıldığı sunucu ve ara sistemler kontrol edilmelidir. Sertifika uyarısını tarayıcıda geçici olarak yok saymak güvenli bir çözüm değildir.
