SSL sorgulama

Herhangi bir sitenin SSL sertifikasını inceleyin

Tarayıcınızdaki kilit simgesi, sitenin geçerli bir SSL/TLS sertifikası olduğunu gösterir: sunucunun iddia ettiği kişi olduğunu kanıtlayan ve tarayıcının bağlantıyı şifrelemesini sağlayan dijital bir dosya. Sertifikaları Let’s Encrypt, DigiCert veya Sectigo gibi sertifika otoriteleri (CA) verir ve her birinin bir bitiş tarihi vardır.

Bu SSL sorgulama aracı sunucuya bağlanıp sertifikasını okur; sertifikanın düzenlendiği ortak adı (common name), sertifikayı veren kurumu, imza türünü, ne zaman düzenlendiğini ve ne zaman sona ereceğini gösterir. Portu da seçebilirsiniz; bu, e-posta sunucuları veya TLS’i standart dışı bir portta çalıştıran servisler için kullanışlıdır.

Süresi dolmuş veya alan adıyla eşleşmeyen bir sertifika tam sayfa tarayıcı uyarısı çıkarır; ziyaretçileri korkutur ve satışları düşürür. Önceden kontrol etmek, bunu kızgın bir müşteriden öğrenmekten çok daha iyidir.

SSL sorgulama aracı nasıl kullanılır?

1. Host adını girin, örneğin example.com (https:// olmadan).
2. Normal web siteleri için 443 portunu bırakın veya e-posta gibi servisler için başka bir port girin (örneğin 465 veya 993).
3. Sorguyu gönderin.
4. Ortak adın alan adınızla eşleştiğini kontrol edin ve bitiş tarihini not alın.

Sık kullanım alanları

• Sertifikanızın süresi dolmadan yenilendiğinden emin olmak.
• Yenileme veya sunucu taşımasından sonra yeni sertifikanın doğru kurulduğunu doğrulamak.
• Bir sitenin hangi sertifika otoritesini kullandığını kontrol etmek.
• "Bağlantınız gizli değil" veya ad uyuşmazlığı gibi tarayıcı uyarılarının nedenini bulmak.
• Yönettiğiniz birden fazla alan adının sertifikalarını denetlemek.

İpuçları ve bilinmesi gerekenler

• Let’s Encrypt sertifikaları 90 gün geçerlidir ve otomatik yenilenecek şekilde tasarlanmıştır. Sizinki bitmek üzereyse otomatik yenileme görevinin çalıştığını kontrol edin.
• Sertifika, ziyaretçilerin kullandığı adı birebir kapsamalıdır. example.com için alınan bir sertifika, o ad da eklenmedikçe www.example.com adresini kapsamaz.
• Siteniz Cloudflare veya başka bir CDN arkasındaysa sorgu, kaynak sunucunuzdakini değil CDN’in edge sertifikasını gösterir.
• SSL’i düzelttikten sonra HTTP’nin HTTPS’e yönlendiğini URL yönlendirme kontrol aracı ile, güvenlik başlıklarını HTTP başlık sorgulama ile kontrol edin.

Sıkça sorulan sorular

SSL ile TLS arasındaki fark nedir?

TLS, SSL’in modern halefidir. İnsanlar hâlâ "SSL sertifikası" der, ancak günümüzdeki güvenli bağlantılar TLS 1.2 veya 1.3 kullanır.

SSL sertifikamın ne zaman biteceğini nasıl öğrenirim?

Bu sorguyu alan adınızda çalıştırın ve bitiş tarihini okuyun. Sertifika otoriteniz veya hosting firmanız da hatırlatma e-postaları gönderebilir.

Tarayıcım neden sertifikanın geçerli olmadığını söylüyor?

Yaygın nedenler: süresi dolmuş sertifika, farklı bir host adı için düzenlenmiş sertifika, eksik ara sertifika veya cihazın saatinin yanlış olması.

Ücretsiz SSL sertifikaları ücretliler kadar güvenli mi?

Şifreleme açısından evet. Let’s Encrypt gibi ücretsiz alan adı doğrulamalı sertifikalar aynı güçlü şifrelemeyi kullanır. Ücretli sertifikalar kurum doğrulaması, garanti veya destek ekleyebilir.

SSL, SEO’ya yardımcı olur mu?

Google 2014’ten beri HTTPS’i hafif bir sıralama sinyali olarak kullanıyor ve tarayıcılar düz HTTP sayfalarını güvenli değil olarak işaretliyor; yani HTTPS fiilen zorunlu.

İlgili araçlar

• HTTP başlık sorgulama: Bir URL’nin tipik bir GET isteğinde döndürdüğü tüm HTTP başlıklarını alın.
• URL yönlendirme kontrol: Bir URL’nin 301 ve 302 yönlendirmelerini kontrol edin. 10 yönlendirmeye kadar takip eder.
• DNS sorgulama: Bir alan adının A, AAAA, CNAME, MX, NS, TXT, SOA DNS kayıtlarını bulun.
• Whois sorgulama: Bir alan adı hakkında olası tüm bilgileri alın.
• HTTP/2 kontrol: Bir web sitesinin yeni HTTP/2 protokolünü kullanıp kullanmadığını kontrol edin.