Sertifika sunucumuzdan okunur; sonuçlar 5 dakika önbellekte tutulur. Yerel veya özel ağ adresleri sorgulanmaz.
Kısaca cevap
Yukarıdaki kutuya alan adını (örneğin ornek.com) yazıp Kontrol et'e basın. Sunucumuz siteye 443 portundan bağlanır ve sertifikanın geçerli olup olmadığını, bitiş tarihini ve kaç gün kaldığını gösterir. 15 günden az kaldıysa uyarı verir; süre dolmuşsa, sertifika başka bir alan adına aitse veya zincir güvenilir değilse sorunu açıkça yazar.
Bu sayfada
SSL sertifikası ne işe yarar?
Adres çubuğunda https:// ile açılan bir sitede, tarayıcınız ile site arasındaki trafik TLS ile şifrelenir (eski adıyla SSL, bu yüzden hâlâ "SSL sertifikası" denir). Sertifika, sitenin kimliğini doğrulayan dijital bir belgedir: bu alan adının gerçekten bu sunucuya ait olduğunu, güvenilir bir kuruluşun onayladığını gösterir. Sertifikanın süresi dolmuşsa veya başka bir ada aitse tarayıcı siteyi açmadan önce uyarı gösterir. Terimler için internet terimleri sözlüğümüze bakabilirsiniz.
Araç nasıl kullanılır?
- Kutuya alan adını yazın. Adresi tarayıcıdan kopyalayıp yapıştırabilirsiniz;
https://ve sayfa yolu atılır.www.ornek.comileornek.comfarklı sertifikalar kullanabilir; hangisini merak ediyorsanız onu yazın. - Kontrol et'e basın. Sunucumuz alan adının IP adresini bulur (birden fazla adres varsa önce IPv4 adresini seçer), 443 portuna bağlanır ve sertifikayı okur.
- En üstte renkli bir özet, altında sertifikanın ayrıntıları görünür.
Sonuçlar ne anlama gelir?
| Alan | Anlamı |
|---|---|
| Verildiği ad | Sertifikanın ana adı (genellikle alan adı veya *.ornek.com gibi bir joker ad). |
| Veren kuruluş | Sertifikayı imzalayan sertifika kuruluşunun (CA) adı. |
| Geçerlilik başlangıcı / Bitiş tarihi | Sertifikanın geçerli olduğu tarih aralığı, Türkiye saatiyle. |
| Kalan gün | Bitiş tarihine kaç tam gün kaldığı. Süresi dolmuşsa "Süresi X gün önce dolmuş" yazar. |
| Bağlantı | Kurulan TLS sürümü (ör. TLS 1.3, TLS 1.2; eski sürümler "eski" olarak işaretlenir) ve bağlanılan IP adresi. |
| Kapsadığı adlar | Sertifikanın geçerli olduğu bütün alan adları (SAN listesi). Yazdığınız ad bu listede veya bir joker adın kapsamında olmalıdır. |
Özet kutusundaki durumlar
- Sertifika geçerli: Süre dolmamış, ad eşleşiyor ve zincir güvenilir. Kalan gün sayısı yazılır.
- Geçerli ama 15 gün içinde sona eriyor: Şimdilik sorun yok; sertifika yenilenmezse yakında tarayıcılar hata verir. Otomatik yenileme kullanıyorsanız çalıştığını kontrol edin.
- Sertifikanın süresi dolmuş: Tarayıcılar ziyaretçilere "Bağlantınız gizli değil" uyarısı gösterir.
- Sertifika henüz geçerli değil: Başlangıç tarihi ileride. Genellikle sunucu saatindeki bir hatadan kaynaklanır.
- Sertifika bu alan adına ait değil: Sunucu başka bir ada verilmiş bir sertifika gönderiyor. Paylaşımlı barındırmada yanlış site ayarı veya www adının sertifikada olmaması sık sebeptir.
- Sertifika zinciri güvenilir değil, eksik veya süresi dolmuş: Sertifika tanınmayan bir kuruluşa aittir (ör. kendinden imzalı) ya da sunucu ara sertifikaları göndermiyordur. Bazı tarayıcılar eksik ara sertifikayı kendisi tamamlayabildiği için site bir cihazda açılıp diğerinde hata verebilir.
Bağlantı hiç kurulamazsa
Araç sertifikayı okuyamazsa sebebini yazar: alan adı çözümlenemedi, sunucuya 443 portundan bağlanılamadı (site HTTPS kullanmıyor veya kapalı), güvenli bağlantı kurulamadı (eski veya hatalı TLS ayarı) ya da sunucu sertifika göndermedi. TLS hatası alıyorsanız tarayıcıda da büyük olasılıkla ERR_SSL_PROTOCOL_ERROR görürsünüz.
Ne zaman işinize yarar?
- Site sahibiyseniz: Sertifikanın ne zaman biteceğini görüp yenilemeyi unutmamak, yeniledikten sonra yeni sertifikanın gerçekten yayında olduğunu doğrulamak, www ve www'siz adların ikisinin de kapsandığını kontrol etmek.
- Ziyaretçiyseniz: Tarayıcınız sertifika uyarısı gösterdiğinde sorunun sitede mi yoksa sizin cihazınızda mı olduğunu anlamak. Araç sorun göstermiyorsa cihazınızın tarih ve saatini kontrol edin.
- Genel kontrol: Sitenin açılıp açılmadığını site çalışıyor mu aracımızla, HTTPS yönlendirmesini ve güvenlik başlıklarını HTTP başlıkları aracımızla görebilirsiniz.
Site sahipleri için kısa kontrol listesi
- Otomatik yenilemeyi doğrulayın. Barındırma firmanız veya sunucunuz sertifikayı otomatik yeniliyorsa bile, bitişe birkaç hafta kala bu araçla kalan gün sayısına bakın. Sayı artmamışsa yenileme çalışmıyor demektir.
- İki adı da kapsayın. Hem
ornek.comhemwww.ornek.com"Kapsadığı adlar" listesinde olmalı; ziyaretçiler ikisini de yazabilir. - Yeniledikten sonra tekrar kontrol edin. Yeni sertifika yüklendiği halde web sunucusu eski sertifikayı sunmaya devam edebilir. Bitiş tarihinin değiştiğini görün.
- Eski TLS sürümlerini kapatın. Bağlantı satırında "eski" olarak işaretlenen bir sürüm görüyorsanız sunucu ayarlarınızı güncellemeniz gerekir.
Aracın sınırları
Sertifika sunucumuzdan okunur ve güvenilirlik kontrolü sunucumuzun güvendiği sertifika kuruluşlarına göre yapılır. Bir alan adının birden fazla sunucusu varsa (ör. içerik dağıtım ağı kullanan sitelerde) yalnızca bağlanılan tek adresin sertifikası gösterilir; ziyaretçiler farklı bir sunucuya düşebilir. Aynı alan adı için sonuçlar 5 dakika önbellekte tutulur. Yerel veya özel ağ adreslerine işaret eden alan adları güvenlik nedeniyle sorgulanmaz. Alan adının hangi sertifika kuruluşlarına izin verdiğini (CAA kaydı) DNS sorgulama aracımızla görebilirsiniz.
Sık sorulan sorular
Araç sertifikayı geçerli gösteriyor ama tarayıcımda hata alıyorum, neden?
Bilgisayarınızın tarih ve saati yanlış olabilir, bir güvenlik programı veya ağ bağlantıyı araya girerek inceliyor olabilir ya da tarayıcınız sitenin başka bir sunucusuna bağlanıyor olabilir. Önce cihazınızın tarih ve saatini kontrol edin.
Sertifikamı yeniledim ama araç hâlâ eski tarihi gösteriyor.
Aracımız aynı alan adı için sonucu 5 dakika saklar; bir süre sonra tekrar deneyin. Hâlâ eski sertifika görünüyorsa yeni sertifika sunucuya yüklenmiş ama web sunucusu yeniden başlatılmamış olabilir.
www ile ve www olmadan farklı sonuç çıkıyor, bu normal mi?
Olabilir. www.ornek.com ve ornek.com farklı sunuculara yönlenebilir veya sertifika yalnızca birini kapsayabilir. İki adı da ayrı ayrı kontrol edin ve Kapsadığı adlar listesinde ikisinin de yer aldığından emin olun.
443 dışındaki bir portu kontrol edebilir miyim?
Hayır. Araç yalnızca standart HTTPS portu olan 443'e bağlanır. Farklı portta çalışan hizmetlerin sertifikası bu araçla okunamaz.
Yerel ağımdaki bir cihazın sertifikasını kontrol edebilir miyim?
Hayır. Güvenlik nedeniyle yerel veya özel ağ adreslerine işaret eden alan adları sorgulanmaz. Araç yalnızca internetten erişilebilen genel adreslere bağlanır.