SSL sertifikası kontrolü
SSL (doğrusu TLS) sertifikası, tarayıcı ile siteniz arasındaki bağlantıyı şifreler ve sitenin gerçekten size ait olduğunu kanıtlar. Süresi dolmuş, yanlış alan adına verilmiş ya da zinciri eksik bir sertifika ziyaretçinin tarayıcısında güvenlik uyarısı çıkarır ve satışı durdurur. Bu araç sertifikayı ve bağlantı ayarlarını tek seferde denetler.
Yalnız sunucunun herkese açık sertifikası ve güvenlik başlığı okunur. Aracı geliştirmek ve kötüye kullanımı önlemek için sorguladığınız alan adı ve sonuç kaydedilir; 180 gün sonra silinir.
Sitenizin SSL sertifikasını denetleyin
- 01
Sonuç nasıl okunur?
Geçerlilik sonu ve kalan gün sertifikanın ne zaman yenilenmesi gerektiğini söyler. Kapsadığı adlar listesinde sitenizin tam adı (www ile ya da www olmadan) olmalıdır. Zincir, tarayıcının sertifikayı güvenilir bir kök sertifikaya kadar doğrulayıp doğrulayamadığını gösterir. Protokol TLS 1.2 ya da 1.3 olmalıdır; HSTS tarayıcıya siteye her zaman şifreli bağlanmasını söyler.
- 02
Sertifika süreleri kısalıyor
Tarayıcı ve sertifika sağlayıcıları sertifikaların en uzun geçerlilik süresini kademeli olarak kısaltıyor: 15 Mart 2026'dan itibaren en çok 200 gün, 2027'de 100 gün, 2029'da 47 gün. Elle yenileme artık sürdürülebilir değil; otomatik yenileme (ör. ACME/Let's Encrypt ya da barındırma sağlayıcınızın otomatik sertifikası) kurulu olmalıdır.
- 03
En sık sorunlar
Yenilemenin unutulması, sertifikanın www için verilip çıplak alan adını kapsamaması (ya da tersi), sunucuya ara sertifikanın yüklenmemesi (bazı tarayıcılarda çalışır, bazılarında hata verir) ve eski TLS sürümlerinin açık bırakılması. Hepsi ziyaretçiye güvenlik uyarısı olarak yansır ya da arama motorlarında güveni düşürür.
- 04
Bu araç neyi denetlemez?
Araç yalnız sitenizin ana adresindeki sertifikayı ve HTTPS bağlantı ayarlarını denetler. Sitenin içindeki açıkları, eski yazılım sürümlerini, yönetim panellerini ya da diğer alt alan adlarını denetlemez; bunlar için yetkili bir güvenlik testi gerekir.
Sık sorulan sorular
Aracın neyi denetlediği, neyi denetleyemediği ve sonucun nasıl kullanılacağı.
Sertifikam bitmek üzere, ne yapmalıyım?
Barındırma sağlayıcınızın panelinden otomatik yenilemenin açık olduğunu kontrol edin. Sertifikayı elle aldıysanız yenileyip sunucuya yükleyin ve ara sertifikayı da eklemeyi unutmayın. Yeniledikten sonra bu araçla tekrar kontrol edin.
Ücretsiz sertifika ile ücretli sertifika arasında güvenlik farkı var mı?
Şifreleme açısından hayır; Let's Encrypt gibi ücretsiz sertifikalar da aynı şifrelemeyi sağlar. Ücretli sertifikalar kurum doğrulaması, garanti ya da destek gibi ek hizmetler sunabilir.
HSTS nedir, açmalı mıyım?
HSTS, tarayıcıya sitenize bir süre boyunca yalnız HTTPS ile bağlanmasını söyleyen bir başlıktır; bağlantının şifresiz açılmasını engeller. Bütün alt alan adlarınız HTTPS sunuyorsa açılması önerilir; önce kısa bir süreyle deneyip sonra uzatın.
Bu kontrol siteme saldırı gibi görünür mü?
Hayır. Araç tek bir normal HTTPS bağlantısı açar, sertifikayı ve yanıt başlıklarını okur; sitenize hiçbir şey göndermez ya da denemez. Bu, bir ziyaretçinin siteyi açmasıyla aynıdır.
İlgili sayfalar
Diğer ücretsiz araçlar, ilgili rehberler ve hizmetler.
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.