Sertifikalar kendi kendine yenilenir. Certificates that renew themselves.
certwow; FortiGate, F5, NetScaler, IIS ve Exchange gibi cihazlardaki SSL/TLS sertifikalarını bulur, süresi dolmadan yeniler, bakım penceresinde deploy eder ve canlı TLS kontrolüyle doğrular. On-prem çalışır. certwow discovers SSL/TLS certificates on devices such as FortiGate, F5, NetScaler, IIS and Exchange, renews them before expiry, deploys them in a maintenance window and verifies them with a live TLS check. Runs on-prem.
TLS sertifika geçerlilik süresi 2029'da 47 güne iniyor.Maximum TLS certificate validity drops to 47 days by 2029.
CA/Browser Forum'un SC-081 kararıyla public TLS sertifikalarının azami geçerlilik süresi 15 Mart 2026'dan itibaren kademeli olarak kısalıyor. 2029'dan sonra her sertifikanın yılda en az sekiz kez yenilenmesi gerekecek.CA/Browser Forum ballot SC-081 reduces the maximum validity of public TLS certificates in stages from 15 March 2026. From 2029, every certificate will need to be renewed at least eight times a year.
Sertifika başına asgari yıllık yenileme. 300 sertifika için 2029'da yılda 2.400'den fazla yenileme.Minimum renewals per certificate per year. For 300 certificates, over 2,400 renewals a year from 2029.
Envanter, onay, deploy, validation.Inventory, approval, deploy, validation.
Screenshots show the Turkish interface.
Sertifika envanteriCertificate inventory
PEM, DER, PFX, JKS veya CSV import. Her sertifika kullanıldığı endpoint ve cihazla eşleştirilir.Import PEM, DER, PFX, JKS or CSV. Each certificate is mapped to the endpoints and devices that serve it.
- 0–7 / 8–30 / 31–90 gün pencereleri0–7 / 8–30 / 31–90 day windows
- Issuer, grup ve binding görünümüIssuer, group and binding views
Onay ve bakım penceresiApproval and maintenance windows
Değişiklikler onaydan sonra, tanımlı bakım penceresinde çalışır. Onaylayan, zaman ve not audit log'a yazılır.Changes run after approval, inside a defined maintenance window. Approver, time and note are written to the audit log.
- Grup bazlı onay politikalarıGroup-based approval policies
- Hash-chained, append-only audit logHash-chained, append-only audit log
Deploy ve rollbackDeploy and rollback
Her deploy bir job: plan, approval, yedek, deploy, validate, commit. Validate başarısız olursa eski sertifika geri yüklenir.Each deploy is a job: plan, approval, backup, deploy, validate, commit. If validation fails, the previous certificate is restored.
- FortiGate, F5 BIG-IP, Citrix NetScaler, IIS, AD FS, ingress-nginx
- Otomatik rollbackAutomatic rollback
Canlı TLS kontrolüLive TLS check
Endpoint'lerin sunduğu sertifika envanterle karşılaştırılır. Bulgular: farklı sertifika, süresi dolmuş sertifika, eksik chain, hostname/SAN uyumsuzluğu, zayıf key.The certificate each endpoint serves is compared with the inventory. Findings: different certificate, expired certificate, missing chain, hostname/SAN mismatch, weak key.
- Fingerprint karşılaştırmasıFingerprint comparison
- Bulgudan ilgili job'a linkFinding links to its job
Neyi farklı yapıyorWhat is different
Edge cihaz desteğiEdge device support
VPN gateway, WAF, load balancer ve mail relay için connector'lar. Web sunucularıyla sınırlı değil.Connectors for VPN gateways, WAFs, load balancers and mail relays, not only web servers.
Deploy sonrası doğrulamaPost-deploy verification
Yeni sertifika endpoint'te sunulmuyorsa job başarısız sayılır ve eski sertifika geri yüklenir.If the endpoint does not serve the new certificate, the job fails and the previous certificate is restored.
On-prem
Kendi altyapınızda appliance olarak çalışır. Private key'ler ağ dışına çıkmaz.Runs as an appliance in your own infrastructure. Private keys stay inside your network.
Endpoint başına lisansPer-endpoint licensing
Yenileme sayısı fiyatı etkilemez.The number of renewals does not affect the price.
Desteklenen platformlarSupported platforms
6 kategoride 30 platform. İşaretli olanlar büyük CLM ürünlerinde hazır desteklenmiyor.30 platforms in 6 categories. Highlighted ones are not supported out of the box by the major CLM vendors.
Güvenlik ve yönetimSecurity and administration
Multi-tenant
Birim, iştirak veya müşteri bazında tenant. Veri ayrımı PostgreSQL row-level security ile.Tenants per business unit, subsidiary or customer, separated with PostgreSQL row-level security.
RBAC · MFA
6 rol, grup bazlı yetki, zorunlu TOTP MFA.Six roles, group-scoped permissions, mandatory TOTP MFA.
Audit log
Hash-chained, append-only. JSON, CEF ve syslog export.Hash-chained, append-only. JSON, CEF and syslog export.
İmzalı release'lerSigned releases
cosign imzası, SBOM ve SLSA provenance.cosign signatures, SBOM and SLSA provenance.
OVA · Docker
VMware ve Nutanix için OVA, ayrıca Docker.OVA for VMware and Nutanix, or Docker.
Türkçe / İngilizceTurkish / English
İki dilli arayüz, Türkiye'den destek.Bilingual interface, support from Türkiye.
Sürümler ve lisanslamaEditions and licensing
Tüm sürümler on-prem çalışır. Lisans endpoint başınadır, yenileme sayısı fiyatı etkilemez. Lisans offline doğrulanır, internet bağlantısı gerekmez.Every edition runs on-prem. Licensing is per endpoint and renewals are unlimited. Licences are verified offline; no internet connection required.
Değerlendirme ve PoCEvaluation and PoC
- 30 gün30 days
- 25 endpoint, 1 agent25 endpoints, 1 agent
- Süre sonunda envanter salt okunur kalırInventory stays read-only after expiry
Tek kurumSingle organisation
- Lisanslı endpoint sayısıLicensed endpoint count
- Temel connector'larCore connectors
- E-posta ve Teams bildirimleriEmail and Teams alerts
- RBAC, TOTP MFA, audit logRBAC, TOTP MFA, audit log
Büyük ve regülasyona tabi kurumlarLarge and regulated organisations
- Tüm connector'larAll connectors
- SSO: OIDC, SAML, LDAP
- Onay akışları, ServiceNow ve Jira SMApproval workflows, ServiceNow and Jira SM
- HA, HSM / PKCS#11, SIEM exportHA, HSM / PKCS#11, SIEM export
Hizmet sağlayıcılarService providers
- Müşteri başına tenantOne tenant per customer
- Tenant bazlı kotaPer-tenant quotas
- Kullanım raporuUsage reporting
Kurulum: VMware ve Nutanix için OVA veya Docker Compose.Installation: OVA for VMware and Nutanix, or Docker Compose.
Pilot ve demoPilot and demo
Pilot, demo veya ücretsiz envanter taraması için e-posta gönderin.Email us for a pilot, a demo or a free inventory check.