SSL Sertifika Kontrolü
Web sitenizin SSL/TLS sertifika durumunu, geçerlilik süresini ve zincir yapısını detaylı analiz edin.
Güvenlik Analizi
SSL/TLS sertifikanızın geçerliliğini, zincir yapısını ve güvenlik yapılandırmasını detaylı kontrol edin.
Süre Takibi
Sertifikanızın ne zaman sona ereceğini takip edin. Süresi dolmadan yenileme yaparak kesintisiz güvenlik sağlayın.
Zincir Doğrulama
Sertifika zincirinizin doğru yapılandırıldığını ve tüm ara sertifikaların mevcut olduğunu doğrulayın.
SSL/TLS sertifikası nedir?
SSL/TLS sertifikası, tarayıcı ile web sitesi arasındaki bağlantıyı şifreler ve sitenin gerçekten o alan adına ait olduğunu doğrular. Adres çubuğunda https ve kilit simgesinin görünmesi için sitenin geçerli, süresi dolmamış ve güvenilir bir sertifika otoritesince imzalanmış bir sertifika kullanması gerekir.
Araç, alan adının 443 numaralı portuna bağlanır; sertifikanın geçerliliğini, bitiş tarihini ve kalan gün sayısını, sertifikayı veren kuruluşu (issuer), kapsadığı alan adlarını (SAN), sertifika zincirini, TLS sürümünü ve şifreleme algoritmasını gösterir. Bitişe 30 gün ya da daha az kaldığında uyarı verir.
Nasıl kullanılır?
- 1Alan adını https:// olmadan yazın (örneğin example.com).
- 2Kontrol Et düğmesine basın.
- 3Kalan gün sayısını, zinciri ve uyarıları inceleyin; zincirde eksik ara sertifika varsa sunucunuza ekleyin.
Sık sorulan sorular
Sertifika zinciri (chain) nedir?
Sitenizin sertifikası, bir ya da daha fazla ara sertifika aracılığıyla tarayıcıların güvendiği kök sertifikaya bağlanır. Sunucu ara sertifikayı göndermezse bazı tarayıcı ve uygulamalar bağlantıyı güvensiz bulur; bu yüzden sunucuda sertifikayla birlikte ara sertifikaların da (fullchain) yüklü olması gerekir.
Sertifikanın süresi dolarsa ne olur?
Ziyaretçiler tarayıcıda “bağlantınız gizli değil” gibi bir güvenlik uyarısı görür ve çoğu siteye girmeden ayrılır; API ve e-posta bağlantıları da hata vermeye başlar. Otomatik yenilenen sertifikalarda bile yenilemenin çalıştığını düzenli olarak kontrol etmek gerekir.
SAN (Subject Alternative Name) nedir?
SAN, sertifikanın geçerli olduğu alan adlarının listesidir. Tarayıcılar alan adını bu listede arar; örneğin SAN listesinde yalnızca www.example.com bulunan bir sertifika, www olmadan açılan example.com adresinde hata verir.
TLS 1.2 ile TLS 1.3 arasındaki fark nedir?
TLS 1.3 bağlantıyı daha az adımda kurar, bu yüzden daha hızlıdır; eski ve zayıf şifreleme yöntemlerini de tamamen kaldırır. TLS 1.2 hâlâ güvenli kabul edilir. TLS 1.0 ve 1.1 ise artık tarayıcılar tarafından desteklenmez.
Sertifikayı ne kadar önce yenilemeliyim?
Bitişten en az 30 gün önce yenilemek, olası onay ve kurulum gecikmelerine pay bırakır; araç da bu süreye girildiğinde uyarı verir. Let's Encrypt sertifikaları 90 gün geçerlidir ve genellikle bitişe 30 gün kala otomatik olarak yenilenir.