DomainFactory’nin Starfield SSL Sertifikası Sorununda Yeni Gelişmeler
DomainFactory’nin kısa süre içinde değiştirilmesini istediği hatalı Starfield SSL sertifikaları, bazı şirketlerde operasyonel sorunlara yol açtı. Sertifikaların iptal edilmesi ve yenilerinin zamanında kurulamaması, bulut hizmetleriyle kurulan bağlantıları kesintiye uğratabilir.
DomainFactory’nin Starfield tarafından düzenlenen bazı SSL/TLS sertifikalarını yenileme süreci yeni sorunları gündeme getirdi. Şirket, müşterilerine bazı sertifikaların hatalı düzenlendiğini ve 21 Ekim 2026 saat 21.00’e kadar değiştirilmesi gerektiğini bildirdi. Konu daha önce de DomainFactory’deki hatalı sertifikalar ve DNS yapılandırması sorunları kapsamında ele alınmıştı.
Sorunun, GoDaddy ve bağlı kuruluşları tarafından düzenlenen Starfield sertifikalarındaki uyumluluk eksikliklerinden kaynaklandığı belirtiliyor. GoDaddy’nin bu nedenle yüz binlerce TLS sertifikasını iptal edip değiştirmesi gerektiğine ilişkin haberler de yayımlandı. Benzer sertifika sorunlarının 2026 boyunca farklı sertifika sağlayıcılarında da yaşandığı aktarılıyor.
Kısa süre, bazı şirketleri zor durumda bıraktı
Kullanıcılar, sertifikayı kendi sisteminde değiştirebilen kurumlar için sürecin yönetilebilir olabileceğini; ancak sertifika değişikliğinin hizmet sağlayıcı tarafından yapılması gereken ortamlarda sürenin ciddi bir sorun oluşturduğunu belirtti.
Kullanıcılar ktardığına göre kullandıkları önemli bir bulut uygulamasının sağlayıcısı, bu tür işlemler için üç günlük ön bildirim süresi istiyor. Sertifikanın iptal edilmesi yaklaşırken değişiklik ertelenemediği için işlemin hizmet çalışırken yapılması gerekebiliyor. Sertifika değişimi başarısız olursa uygulamalar arasındaki iletişim kesilebilir. Tarayıcıdaki uyarıyı geçerek siteye erişmek gibi geçici bir çözüm, bu tür servis bağlantılarında mümkün olmayabilir.Aynı kullanıcılar, DomainFactory’nin pazartesi günü yaptığı bildirim üzerine sertifika değişikliğini çarşamba gününe kadar tamamlamak zorunda kaldıklarını ve sürecin son anda başarıyla sonuçlandığını aktardı. Ayrıca önceki bir sertifika başvurusunda doğrulama aramasıyla ilgili sorun yaşadıklarını, sürecin gecikmeli ve sorunlu ilerlediğini ifade etti.
Sertifika iptalleri diğer güvenlik çalışmalarını da etkileyebilir
Yazıda başka bir okuyucunun, GoDaddy’nin Starfield sertifikalarıyla ilgili toplu değişim sürecine ek olarak Fortinet ürünlerindeki güvenlik açıklarına da dikkat çektiği belirtiliyor. Paylaşılan habere göre Fortinet, birden fazla ürünü için güvenlik sıkılaştırma güncellemeleri yayımladı ve açıklarla ilgili daha fazla ayrıntının 10 Kasım 2026’da duyurulması bekleniyor.
Okuyucunun değerlendirmesine göre sertifika iptalleri, cihazların yönetim arayüzlerine erişimi etkileyerek güvenlik güncellemelerinin uygulanmasını da zorlaştırabilir. Bu nedenle sertifika yönetimi ile güvenlik yamalarının planlanması, özellikle dış hizmetlere veya bulut uygulamalarına bağımlı kurumlar için birlikte ele alınmalı.
Kurumlar ne yapmalı?
Sertifika yenileme veya iptal bildirimleri alındığında yalnızca web sitelerinin değil; uygulamalar, API’ler, cihaz yönetim arayüzleri ve servisler arası bağlantıların da kontrol edilmesi gerekiyor. Sertifikanın nerelerde kullanıldığının envanterinin çıkarılması, sağlayıcıların işlem sürelerinin önceden öğrenilmesi ve değişikliklerin test edilmesi olası kesintileri azaltabilir.
DomainFactory kaynaklı olayda öne çıkan nokta, sertifika hatasının yanı sıra müşterilere tanınan kısa müdahale süresi oldu. Sertifikanın kurum tarafından doğrudan değiştirilemediği hizmetlerde, sağlayıcıyla hızlı iletişim kurulması ve iptal tarihinden önce geçiş planının tamamlanması kritik önem taşıyor.
