Bir KOBİ'de en pahalı "unutkanlık" çoğu zaman domain yenilemesidir. Domain'in süresi dolduğunda yalnızca web sitesi kapanmaz: aynı alan adını kullanan kurumsal e-posta da durur, müşterilerinize giden teklifler geri döner, e-fatura bildirimleri ulaşmaz. Üstelik fark edildiğinde çoğu zaman kredi kartının süresi dolmuş, yenileme bildirimleri işten ayrılmış bir çalışanın posta kutusuna gidiyor olur.
Ne Zaman, Ne Olur?
Domain
Uluslararası uzantılarda (.com, .net vb.) süre dolduğunda domain çoğunlukla hemen silinmez; kayıt firmasına göre değişen bir ek süre tanınır, ardından genellikle 30 günlük bir geri alma (redemption) dönemi gelir. Bu dönemde domain'i geri almak mümkündür ama normal yenileme ücretinin çok üstünde bir bedel ödenir. Bu süreler de geçerse domain serbest kalır ve başkası tarafından kaydedilebilir — bu noktadan sonra geri almak çoğu zaman imkânsızdır.
.tr uzantılı domain'ler 2022'den beri BTK bünyesindeki TRABIS üzerinden, yetkili kayıt kuruluşları aracılığıyla yönetiliyor. Kuralları ve süreleri uluslararası uzantılardan farklı olabilir; kendi kayıt firmanızın koşullarını bir kere okuyup not almanız yeterli.
Kritik nokta şu: süre dolduğu anda DNS çözümlemesi durabilir. Yani "ek süre var" diye beklemek, sitenin ve e-postanın o süre boyunca çalışacağı anlamına gelmez.
SSL sertifikası
Süresi dolan bir SSL sertifikası tarayıcıda kırmızı "Bağlantınız gizli değil" uyarısına yol açar; ziyaretçilerin büyük kısmı bu ekranda siteyi terk eder. Online ödeme ya da müşteri portalı varsa etki doğrudan gelir kaybıdır.
Burada 2026 itibarıyla önemli bir değişiklik var: tarayıcı ve sertifika otoritelerinin ortak kuruluşu CA/Browser Forum'un kararıyla genel SSL sertifikalarının azami ömrü kademeli olarak kısalıyor:
- 15 Mart 2026'dan itibaren: en fazla 200 gün
- 15 Mart 2027'den itibaren: en fazla 100 gün
- 15 Mart 2029'dan itibaren: en fazla 47 gün
Yani "yılda bir kere yenileriz" dönemi bitti. 47 günlük sertifikayı elle yenilemek sürdürülebilir değil; hedef, yenilemenin otomatik yapılması (Let's Encrypt ve ACME protokolü, ya da hosting firmasının otomatik yenileme özelliği) ve bunun ayrıca izlenmesi olmalı. Otomatik yenileme de sessizce bozulabilir: DNS değişikliği, sunucu taşıma ya da süresi dolan bir API anahtarı yenilemeyi durdurur ve kimse fark etmez.
Hosting ve diğer servisler
Paylaşımlı hosting, VDS/VPS sunucu, bulut yedekleme ve e-posta paketleri de yıllık ya da aylık yenilenir. Ödeme alınamazsa sağlayıcı önce hizmeti askıya alır, bir süre sonra verileri siler. Özellikle bulut yedekleme aboneliğinin sessizce bitmesi tehlikelidir: günlük işler etkilenmediği için kimse fark etmez, ta ki bir gün yedeğe ihtiyaç duyulana kadar.
Tek Takvim: Yenileme Envanteri Nasıl Çıkarılır?
Çözüm karmaşık değil; tüm yenilemeleri tek bir listede toplamak ve bu listeyi birinin sahiplenmesi yeterli. Her kayıt için şu bilgileri tutun:
- Ne: domain adı, sertifika, hosting paketi, sunucu, yedekleme aboneliği
- Sağlayıcı: hangi firmadan alındığı ve panel adresi
- Bitiş tarihi
- Hangi şube / hangi hizmet buna bağlı (web sitesi, e-posta, e-ticaret, muhasebe sunucusu)
- Ödeme yöntemi: otomatik yenileme açık mı, hangi kart kayıtlı, kartın son kullanma tarihi
- Panel hesabı: hangi kurumsal e-posta ile açıldığı (kişisel adresle açılmış hesaplar en sık kaybedilen hesaplardır)
Panel şifrelerini bu listede tutmayın; bir parola yöneticisinde saklayın ve listeden yalnızca referans verin.
Hatırlatma Ritmi
İşe yarayan kurgu tek bir hatırlatma değil, kademeli hatırlatmadır:
- 30 gün önce: bütçe onayı ve ödeme yöntemi kontrolü
- 15 gün önce: yenilemenin yapılması
- 7 gün ve sonrası: yenilenmediyse her gün tekrarlanan uyarı
Hatırlatmayı tek bir kişiye değil, en az iki adrese gönderin (örneğin BT sorumlusu ve muhasebe). Kişi izne çıktığında ya da işten ayrıldığında zincir kopmamalı.
Bitiş Tarihi Yetmez: DNS Kayıtlarını da İzleyin
Domain'iniz yenilenmiş olabilir ama DNS kayıtları değişmişse yine sorun yaşarsınız. Hosting taşıması sırasında silinen bir MX kaydı e-postanızı keser; yanlışlıkla değiştirilen bir NS kaydı tüm alan adını başka bir sunucuya yönlendirir; güncellenmeyen bir A kaydı siteyi eski sunucuya gönderir. Bunların hiçbiri bir "bitiş tarihi" olayı değildir ama etkisi aynıdır.
Bu yüzden iyi bir izleme kurgusu üç katmanı birlikte kontrol eder:
- Süre: domain ve SSL bitiş tarihi (domain için WHOIS/RDAP sorgusu, SSL için sertifikanın kendisi)
- Erişilebilirlik: site gerçekten açılıyor mu (HTTP durum kodu, yanıt süresi)
- Yapılandırma: MX, NS ve A kayıtları beklenen değerde mi
Sık Yapılan Hatalar
- Domain'i ajansın ya da eski bir çalışanın kişisel hesabına kaydettirmek — yenileme bildirimleri size hiç ulaşmaz, sahiplik tartışmalı hale gelir.
- Otomatik yenilemeyi açıp kartın son kullanma tarihini takip etmemek.
- SSL'i otomatik yenilemeye bağlayıp yenilemenin gerçekten çalıştığını hiç kontrol etmemek.
- Sadece ana domain'i takip edip alt alan adlarını (portal, mail, vpn) ve onların sertifikalarını unutmak.
- Birden fazla şube ya da marka varsa her birinin domain'ini farklı kişilerin takip etmesi.
Sonuç
Domain, SSL ve hosting yenilemeleri teknik olarak basit ama organizasyonel olarak kırılgan işlerdir. Tek bir envanter, kademeli ve çok alıcılı hatırlatmalar ve DNS kayıtlarını da kapsayan otomatik izleme bu riski neredeyse sıfıra indirir. SSL ömrünün 47 güne doğru kısaldığı bir dönemde bu artık bir tercih değil, zorunluluk.
Teknik Danışman panelinde servislerinizi şube bazında kaydedip bitişten önce istediğiniz sayıda alıcıya detaylı e-posta hatırlatması alabilir; İzleme modülüyle HTTP, SSL, domain ve MX/NS/A kayıtlarınızı otomatik kontrol edebilirsiniz.