SSL Sorgulama

SSL sorgulama ile sertifikanızı kontrol edin.

Bir alan adındaki SSL sertifikasının geçerliliğini, bitiş tarihini, düzenleyen kuruluşu, sertifika zincirini ve desteklenen TLS sürümlerini tek sorguda görün.

Sertifika zinciri TLS 1.2 / 1.3 Ücretsiz
Dizüstü bilgisayar tutan kurumsal erkek; çevresinde kilit, onaylı kalkan, sertifika, zincir ve anahtar kartları
Kapsam

SSL sorgulama neleri kontrol eder?

Sorgu, ziyaretçinin tarayıcısının yaptığı doğrulamanın aynısını yapar ve sonucu açıklamalarıyla gösterir.

Geçerlilik ve güven

Sertifikanın tarayıcılar tarafından güvenilir olup olmadığı, alan adıyla eşleşmesi ve kalan süresi.

Sertifika zinciri

Sunucu sertifikası, ara sertifikalar ve kök sertifika; eksik ara sertifika uyarısı.

Anahtar ve imza

Anahtar türü ve uzunluğu, imza algoritması, seri numarası ve SHA-256 parmak izi.

Bağlantı güvenliği

TLS 1.2 ve 1.3 desteği, kullanılan şifreleme, HTTP'den HTTPS'e yönlendirme ve HSTS.

Sertifika sitemizin sunucusundan değil, ayrı bir kontrol noktasından okunur. Sonuç, sorgu anında sunucunun gönderdiği sertifikayı gösterir; CDN kullanan sitelerde CDN'in sertifikası görünür.

Rehber

Sertifika hatası alıyorsanız ne yapmalısınız?

Tarayıcıların gösterdiği güvenlik uyarılarının çoğu aşağıdaki sebeplerden kaynaklanır.

  • Süresi dolmuş sertifikaSertifikayı yenileyin ve mümkünse otomatik yenilemeyi açın; ücretsiz sertifikalar kısa sürelidir ve düzenli yenilenmelidir.
  • Eksik ara sertifikaSertifika sağlayıcınızın verdiği ara sertifikayı (CA bundle) sunucuya ekleyin; aksi halde bazı tarayıcılar ve mobil cihazlar bağlantıyı reddeder.
  • Alan adı uyuşmazlığıSertifikanın hem alanadiniz.com hem www.alanadiniz.com adlarını kapsadığından emin olun.
  • Karışık içerikHTTPS sayfasında http:// ile yüklenen görsel ve betikler kilit simgesini bozar; tüm kaynak adreslerini https:// yapın.
  • HTTP'den HTTPS'e yönlendirmehttp:// adresini https:// adresine kalıcı (301) yönlendirin; HTTPS sorunsuz çalıştıktan sonra HSTS ekleyin.
SSS

Sık sorulan sorular

SSL sertifikaları, sertifika hataları ve TLS hakkında kısa cevaplar.

SSL sertifikası nedir?

SSL (günümüzde TLS) sertifikası, ziyaretçinin tarayıcısıyla siteniz arasındaki bağlantıyı şifreler ve sitenin gerçekten o alan adına ait olduğunu doğrular. Geçerli bir sertifikası olan siteler https:// ile açılır; sertifika yoksa ya da geçersizse tarayıcılar ziyaretçiye güvenlik uyarısı gösterir.

SSL sorgulama neleri kontrol eder?

Sertifikanın tarayıcılar tarafından güvenilir olup olmadığı, alan adıyla eşleşip eşleşmediği, başlangıç ve bitiş tarihleri, düzenleyen kuruluş, anahtar türü ve uzunluğu, imza algoritması ve sertifika zinciri kontrol edilir. Ayrıca sunucunun TLS 1.2 ve 1.3 desteği, http:// adresinin https:// adresine yönlendirilmesi ve HSTS başlığı gösterilir.

"Ara sertifika eksik" ne demek?

Sertifikalar bir zincir hâlinde doğrulanır: sitenin sertifikası bir ara sertifikayla, ara sertifika da tarayıcıların tanıdığı bir kök sertifikayla imzalanır. Sunucu yalnızca sitenin sertifikasını gönderip ara sertifikayı göndermezse bazı tarayıcılar ve mobil cihazlar zinciri tamamlayamaz ve bağlantıyı reddeder. Çözüm, sertifika sağlayıcınızın verdiği ara sertifikayı (CA bundle) sunucuya eklemektir.

Sertifikam geçerli ama tarayıcı hâlâ uyarı veriyor, neden?

En sık sebep karışık içeriktir: HTTPS sayfasında http:// ile yüklenen görsel, betik ya da stil dosyaları kilit simgesini bozar. Sertifikanın www ve www'siz adların ikisini de kapsamaması, ziyaretçinin bilgisayar saatinin yanlış olması ya da tarayıcının eski bir sertifikayı önbellekte tutması da uyarıya yol açabilir.

TLS 1.2 ve TLS 1.3 nedir?

TLS, SSL'in güncel adıdır ve bağlantıyı şifreleyen protokoldür. TLS 1.3 en yeni ve en hızlı sürümdür; TLS 1.2 hâlâ yaygın olarak kullanılır ve güvenli kabul edilir. TLS 1.0 ve 1.1 güncel tarayıcılarda kapatılmıştır; bu araç sunucunun TLS 1.2 ve 1.3 desteğini test eder.

Ücretsiz SSL ile ücretli SSL arasında fark var mı?

Şifreleme açısından fark yoktur; ikisi de aynı güçte şifreleme sağlar. Farklar doğrulama türünde (yalnızca alan adı ya da kurum doğrulaması), geçerlilik süresinde, garanti ve destek kapsamındadır. Çoğu web sitesi için alan adı doğrulamalı bir sertifika yeterlidir.

Sonuçlar ne kadar güncel?

Aynı alan adının sonucu 10 dakika boyunca saklanır ve bu sürede yeniden kullanılır. Sertifikayı yeni yenilediyseniz kısa bir süre sonra tekrar sorgulayın. IP adresi başına saatte 30 sorgu yapılabilir.