SSL Sertifikası Kontrolü
Herhangi bir alan adının SSL sertifikasını anında kontrol edin; sona erme tarihini, veren kurumu, güven durumunu ve tam sertifika zincirini görün. Ücretsizdir, giriş gerekmez.
SSL Sertifika Sonuçları Nasıl Okunur?
Sonuç setindeki her alan sertifika hakkında farklı bir bilgi verir. Aşağıda her bilginin ne anlama geldiğini ve neye bakmanız gerektiğini bulabilirsiniz.
Veren (CA Adı)
Sertifikayı imzalayan ve veren kurumdur. Let's Encrypt, DigiCert, Sectigo veya GlobalSign gibi iyi bilinen bir CA olmalıdır. Veren ve konu aynı CN ile O değerlerini paylaşıyorsa sertifika kendinden imzalıdır; tarayıcılar uyarı gösterir.
Konu Alternatif Adları
Bu sertifikanın geçerli olduğu alan adları ve alt alan adları listesi. Üretimde hem kök alan adının hem de www varyantının yer aldığını doğrulayın. Wildcard girdisi (*.example.com) tüm birinci seviye alt alan adlarını kapsar; ancak kök alan adını veya ikinci seviye alt alan adlarını kapsamaz.
Sona Erme Tarihi ve Geri Sayım
Sertifikanın artık geçerli olmadığı tarihtir. Geri sayım çubuğu yeşilden (>30 gün) sarıya (8–30 gün), kırmızıya (<7 gün) döner. Let's Encrypt sertifikaları 90 günde bir sona erer; ticari sertifikalar genelde 1 yıl geçerlidir.
TLS Protokol Sürümü
Sunucunuzun bu bağlantı için uzlaştırdığı TLS sürümüdür. TLS 1.3 güncel standarttır: daha hızlı ve daha güvenlidir. TLS 1.2 kabul edilebilir. TLS 1.0 ve 1.1 kullanımdan kaldırılmıştır ve kapatılmalıdır; SSLv3 ve SSLv2 kritik ölçüde savunmasızdır.
Seri Numarası
Bu sertifikaya CA tarafından atanan benzersiz kimliktir. Aynı alan adı için birden fazla sertifika olduğunda sertifika yönetimi, OCSP stapling sorguları ve olay takibi için kullanışlıdır.
SHA-256 Parmak İzi
Sertifikanın tüm içeriğinin kriptografik özetidir. Aynı iki parmak izi, aynı iki sertifika anlamına gelir. Sertifika rotasyonundan önce ve sonra parmak izini karşılaştırarak güncellemenin uygulandığını doğrulayabilir ya da beklenmeyen sertifika değişimini tespit edebilirsiniz.
Sertifika Sona Erme Eylem Planı
Sona erme, SSL kesintilerinin en yaygın nedenidir. Kalan gün sayısına göre hangi adımı atmanız gerektiğini bu tabloyla belirleyin.
| Sona ermeye kalan gün | Durum | Önerilen işlem |
|---|---|---|
| > 30 gün | Normal | İşlem gerekmez. 30 gün kala bir yenileme hatırlatıcısı planlayın. |
| 8–30 gün | Uyarı | Yenilemeyi şimdi başlatın. Çoğu CA ve otomatik yenileme hizmeti (Let's Encrypt, Certbot) 30 gün kala yenileme yapar. |
| 1–7 gün | Acil | Hemen yenileyin. Süresi dolmuş bir sertifika tarayıcı hatalarına yol açar ve tüm HTTPS trafiğini engeller. |
| 0 veya daha az | Süresi doldu | Sertifikanın süresi dolmuş. Hemen değiştirin; siteniz tüm ziyaretçilere güvenlik hatası gösteriyor. |
Chrome, Firefox ve Safari'de Sık Görülen SSL Hataları — Nedenleri ve Çözümleri
Tarayıcılarda en sık görülen SSL hataları bunlardır. Bu araçla kök nedeni bulun, ardından uygun düzeltmeyi uygulayın.
Sertifikanın valid_to tarihi geçmişte. Sertifikanın süresi dolmuştur ve tarayıcıların bağlantıya güvenebilmesi için yenilenmesi gerekir.
Sertifikayı CA'nız veya barındırma sağlayıcınız üzerinden yenileyin. Otomatik yenilemenin doğru yapılandırıldığını doğrulayın; çoğu CA, sona ermeden 30 gün önce otomatik yenileme yapar.
Tarayıcı adres çubuğundaki alan adı, sertifikanın CN veya SAN alanlarında yer almıyor. Bu durum genellikle alan adı taşıması, alt alan adı uyuşmazlığı veya yanlış alan adı için kesilmiş bir sertifika sonrasında görülür.
Doğru alan adını içerecek şekilde sertifikayı yeniden oluşturun. Hem kök alan adının (example.com) hem de www alt alan adının (www.example.com) SAN listesinde bulunduğunu kontrol edin.
Sertifika, tarayıcının veya işletim sisteminin güven deposunda bulunmayan bir CA tarafından verilmiş. Buna kendinden imzalı sertifikalar, kurum içi CA'larca verilen sertifikalar veya zincirinde ara CA eksik olan sertifikalar dahildir.
Halka açık olarak güvenilen bir CA'dan sertifika yükleyin. Dahili CA kullanıyorsanız kök sertifikayı istemci güven deposuna kurun. Sunucunun tam ara sertifika zincirini gönderdiğinden emin olun.
Sertifika, veren CA tarafından açıkça iptal edilmiştir; bunun nedeni genellikle özel anahtarın ele geçirilmesi, alan adının el değiştirmesi veya sertifikanın yanlışlıkla verilmesidir.
Hemen yeni bir sertifika alın. Siz iptal etmediyseniz özel anahtarınız sızdırılmış olabilir; anahtarı değiştirin, sertifikayı yeniden üretin ve sızıntıyı araştırın.
Sunucu HTTPS portunda HTTP yanıtı döndürüyor veya bir proxy TLS el sıkışması tamamlanmadan HTTP hatası veriyor. 443 portu TLS yerine düz metin alıyor.
Sunucunun bağlanılan portta TLS sunacak şekilde yapılandırıldığını doğrulayın. Yük dengeleyici ve proxy yapılandırmalarını kontrol edin; SSL/TLS sonlandırmasının doğru ayarlandığından emin olun.
İstemci ve sunucu bir TLS protokol sürümü veya şifre takımı üzerinde anlaşamıyor. Bu durum genellikle sunucu yalnızca TLS 1.0/1.1 desteklediğinde (Chrome 84+, Firefox 74+, Safari 14+ ile kaldırıldı) ya da modern tarayıcıların artık desteklemediği şifre takımlarını kullandığında görülür.
Sunucuda TLS 1.2 ve TLS 1.3'ü etkinleştirin; TLS 1.0 ile TLS 1.1'i kapatın. Sunucunun şifre takımı listesinden RC4, 3DES ve export sınıfı şifreleri çıkarın. Hazır Nginx ve Apache yapılandırmaları için Mozilla'nın TLS yapılandırma oluşturucusunu kullanın.
SSL Sertifikası Nasıl Kontrol Edilir? (3 Adım)
Bir Alan Adı Girin
Giriş alanına github.com veya api.example.com gibi herhangi bir alan adı yazın. Araç, varsa https:// önekini otomatik olarak kaldırır. HTTPS hizmeti varsayılan 443 portunda çalışmıyorsa özel bir port da belirtebilirsiniz.
Sertifikayı İnceleyin
Birkaç saniye içinde sertifikanın tamamını görürsünüz: sona erme tarihi ve geri sayım, sertifika zinciri, güven durumu, protokol sürümü (TLS 1.2 veya 1.3), şifre takımı, SAN'lar ve SHA-256 parmak izi. Hiçbir veri saklanmaz.
Sonuçları Okuyun
Sertifika süresi dolmuşsa, kendinden imzalıysa veya ana makine adı uyuşmazlığı varsa sonuç bunu açıkça gösterir. Sona erme çubuğu 30 gün kala sarıya, 7 gün kala kırmızıya döner. Tüm ayrıntıları tek tıkla kopyalayabilirsiniz.
SSL Sertifikası Ne Anlatır?
SSL/TLS sertifikası, bir web sitesinin kimliğini doğrulayan ve şifreli bağlantı kurulmasını sağlayan dijital bir güven belgesidir. Bir siteyi HTTPS üzerinden açtığınızda tarayıcınız, şifreli kanalı kurmadan önce sitenin güvenilir bir Sertifika Otoritesi (CA) tarafından verilmiş sertifikasını doğrular. Geçerli bir sertifika yoksa tarayıcılar güvenlik uyarısı gösterir ve erişimi engeller; bu da kullanıcı güvenini ve arama görünürlüğünü doğrudan etkiler.
Her SSL sertifikası 3 temel bilgi içerir:
- •Konu — sertifikanın verildiği alan adı (OV/EV için kuruluş bilgisi de yer alır)
- •Veren — sertifikayı imzalayan ve doğrulayan Sertifika Otoritesi (CA)
- •Geçerlilik süresi — sertifikanın güvenilir sayıldığı tam başlangıç ve bitiş tarihleri
Bu Araç Neleri KONTROL ETMEZ?
Bu araç canlı bir TLS el sıkışması yapar ve sertifikayı okur. Şunları yapmaz:
- Şifre takımı gücüne not vermez (A–F) — kapsamlı TLS denetimi için SSL Labs kullanın
- HSTS başlığını veya preload listesi durumunu kontrol etmez
- OCSP stapling yapılandırmasını test etmez
- Sertifika pinning'i (HPKP) tespit etmez
- HTTP'den HTTPS'ye yönlendirme davranışını doğrulamaz
SSL Sertifika Türleri
Farklı sertifika türleri, farklı kimlik doğrulama düzeyleri sunar. Sertifika türü, veren kurumun imzadan önce neyi kontrol ettiğini gösterir; şifreleme gücünü değil.
CA yalnızca başvuru sahibinin alan adını kontrol ettiğini doğrular; şirket kimliği doğrulanmaz. Otomatik DNS veya HTTP doğrulamasıyla dakikalar içinde verilir. Bloglar, kişisel siteler ve dahili araçlar için uygundur. Sertifikanın subject bölümünde yalnızca CN (alan adı) görünür; O (kuruluş) alanı yer almaz.
CA, alan adı kontrolünün yanı sıra kuruluşun yasal varlığını da doğrular. Genellikle 1–3 iş günü sürer. Sertifikada şirket adı O alanında görünür; ziyaretçiler sertifikayı inceleyip kime ait olduğunu görebilir. Kurumsal siteler ve API'ler için önerilir.
En sıkı doğrulama düzeyidir: CA alan adını, kuruluşu, fiziksel adresi, hukuki statüyü ve faal olduğunu doğrular. Eskiden tarayıcılarda yeşil adres çubuğunu tetiklerdi. Artık şirket adı sertifika ayrıntılarında gösterilir. Ödeme verisi işleyen finans kurumları ve e-ticaret platformları için tercih edilir.
CN veya SAN alanında *.example.com kalıbını kullanarak kök alan adını ve tüm birinci seviye alt alan adlarını kapsar. Tek bir wildcard sertifika www.example.com, api.example.com, cdn.example.com ve benzerlerini korur. dev.api.example.com gibi ikinci seviye alt alan adlarını kapsamaz; bunlar için ayrı sertifika gerekir.
Tek bir sertifika, Subject Alternative Names uzantısı üzerinden birden fazla ayrı alan adını kapsayabilir. Aynı sertifika altında birden çok ürün barındıran kurulumlarda yaygındır; ör. example.com, example.io ve app.example.net. Modern sertifikaların çoğu, tek alan adı için bile SAN kullanır ve CN değeri SAN listesine de yansıtılır.
SSL Sertifikası Ne Zaman Kontrol Edilmeli?
Dağıtımdan Önce
Sertifikanın yayına alacağınız tam alan adını kapsadığını doğrulayın. DNS'yi üretime yönlendirmeden önce veren kurumun güvenilir bir CA olduğunu (kendinden imzalı olmadığını), SAN listesinde hem kök alan adının hem de www varyantının yer aldığını ve protokolün TLS 1.2 veya üzeri olduğunu kontrol edin.
Sertifika Yenileme Takibi
Sona erme tarihlerini proaktif şekilde izleyin. Let's Encrypt sertifikaları her 90 günde bir sona erer; kaçırılan otomatik yenileme kesintiye yol açar. Ticari sertifikalar genelde 1 yıl geçerlidir. Bu aracı yer imlerine ekleyin ve 30 günden az kalan tüm sertifikaları aylık olarak kontrol edin.
Güvenlik Denetimi
Hâlâ TLS 1.0 veya 1.1 kullanan, zayıf şifre takımlarına sahip ya da kendinden imzalı sertifika sunan sunucuları bulun. Sertifika rotasyonundan sonra SHA-256 parmak izini beklenen değerle karşılaştırarak MITM kaynaklı bir sertifika değişimi olmadığını doğrulayın.
Alan Adı Taşımasından Sonra
Bir alan adını yeni bir sunucuya veya CDN'ye taşıdıktan sonra yeni sertifikanın alan adını kapsadığını, veren kurumun doğru olduğunu ve SAN listesinin beklenen alan adlarıyla eşleştiğini doğrulayın. Sertifikanın eski sunucuda kalması ve yenisinde sağlanmaması, DNS doğru olsa bile tarayıcı hatalarına yol açar.
Sık Sorulan Sorular
İlgili Araçlar
Port Denetleyici
Sertifikayı doğrulamadan önce 443 portunun açık olup bağlantı kabul ettiğini kontrol edin.
DNS Sorgusu
Sertifika dağıtımı veya alan adı taşıması sonrasında DNS A kayıtlarının doğru sunucuya işaret ettiğini doğrulayın.
Port bilgisi
Standart port atamalarına bakın ve hangi hizmetin hangi portta çalıştığını öğrenin.