Dayıoğlu Günlüğü

Zaman zaman karşılaştığımız sertifika zaman aşımı problemi bu kez LinkedIn‘i vurmuş gibi görünüyor. LinkedIn’in bir yıllık ssayısal sertifikası bugün sonra eriyormuş ve bir şekilde yenilenmemiş.

Daha önce Türkiye’de bankaların ve büyük e-ticaret sitelerinin bile başına sertifikanın zaman aşımına uğraması ile ilgili sıkıntılar gelmişti. Sanırım genel problem iki temel noktadan kaynaklanıyor; birincisi sayısal sertifikalar çok ucuz ve küçük ticari metalar olduğundan kuruluşlar bunu sürekliliği takip edilecek kontrat ya da lisans gibi ele almıyorlar ve yenilemesini sistematik takip etmiyorlar. İkincisi, hafızam beni yanıltmıyorsa en azından Thawte, Comodo ve Verisign gibi sertifika sağlayıcılar bir iki ay öncesinden hatırlatma mesajı göndermemekte ısrar ediyorlar.

İkincisi için kuruluşların yapabileceği çok bir şey yok ama en azından sertifikaların da kontrat ya da lisans gibi geçerlilik süresinin takip edildiğini ikinci bir kez kontrol etmekte ve işi sistematiğe bindirmekte ciddi bir fayda var. Yoksa Allah göstermesin bir gün LinkedIn’in başına geldiği gibi pazar pazar sertifikasız kalıp Thawte peşinde koşturmak zorunda kalabilirsiniz.