Giriş Yap

SSL Sertifika Kontrolü

Alan adınızı yazın; sunucunuzun sunduğu SSL sertifikasını sorgulayalım: sertifika kime verilmiş, hangi kuruluş vermiş, ne zaman bitiyor, yazdığınız adı kapsıyor mu, zincir tam mı ve HSTS başlığı gönderiliyor mu.

Adresi www’li ya da www’siz yazabilirsiniz; yalnız yazdığınız ad denetlenir. Sorguladığınız alan adı kaydedilmez.

Bu araç neye bakar?

Geçerlilik

Sertifikanın başlangıç ve bitiş tarihi ile kalan gün. Bitişe 30 gün ya da daha az kaldıysa yenileme uyarısı gösterilir.

Ad eşleşmesi

Sertifikanın kapsadığı adlar ve yazdığınız adın bunların arasında olup olmadığı. Eşleşmezse tarayıcılar uyarı gösterir.

Zincir

Sunucunun, sertifikayı güvenilen kök kuruluşa bağlayan ara sertifikaları gönderip göndermediği. Eksik zincir özellikle mobil uygulamalarda ve API bağlantılarında hata verir.

HSTS

Sunucunun Strict-Transport-Security başlığını gönderip göndermediği. Başlık, tarayıcıya siteyi yalnız HTTPS ile açmasını söyler.

  • Araç sunucunuza dışarıdan bağlanır ve yalnız sunulan sertifikayı ve yanıt başlıklarını okur; sayfa içeriğini indirmez.
  • Denetlenebilen portlar: 443 (HTTPS), 465, 993, 995 (e-posta), 636, 853, 2083, 2087, 2096 ve 8443. STARTTLS kullanan portlar (25, 587) denetlenmez.
  • Sertifikanın iptal edilip edilmediği (OCSP / CRL) denetlenmez.

İlgili sayfalar

SSS

Sıkça Sorulan Sorular

Bu araç ücretsiz mi, üyelik gerekiyor mu?
Ücretsizdir; üyelik ya da e-posta adresi istenmez. Müşterimiz olmanız gerekmez.
Sorguladığım alan adı kaydediliyor mu?
Hayır. Sorguladığınız alan adı kaydedilmez ve adres çubuğuna yazılmaz.
“Zincir eksik” ne anlama gelir?
Sunucunuz yalnız kendi sertifikasını gönderiyor, onu kök kuruluşa bağlayan ara sertifikayı göndermiyor demektir. Masaüstü tarayıcıların bir kısmı eksiği kendisi tamamlar; mobil uygulamalar ve API istemcileri çoğunlukla bağlantıyı reddeder. Sertifikanızla birlikte verilen ara sertifika dosyasını da sunucuya kurmanız gerekir.
www’li ve www’siz adres için ayrı mı sorgulamalıyım?
Evet. İki ad ayrı sunuculara ya da ayrı sertifikalara bağlı olabilir; araç yalnız yazdığınız adı denetler.
Sertifikam ne zaman yenilenmeli?
Bitiş tarihinden önce. Araç, bitişe 30 gün ya da daha az kaldığında uyarır. Otomatik yenileme kuruluysa bile kalan günü ara sıra denetlemek, yenilemenin sessizce durduğu durumları yakalar.
HSTS başlığı yoksa sitem güvensiz mi?
Hayır; sertifikanız geçerliyse bağlantı şifrelidir. HSTS, ziyaretçinin ilk isteğinin de HTTPS ile gitmesini sağlayan ek bir korumadır. Başlığı eklemeden önce sitenizin her sayfasının HTTPS ile açıldığından emin olun.
SSL sertifikasının süresi biterse ne olur?
Tarayıcılar sitenizi açmak yerine “Bağlantınız gizli değil” uyarısı gösterir; ziyaretçilerin çoğu bu noktada siteden çıkar. Ödeme sayfaları ve API bağlantıları da çalışmaz.
Sertifikayı yeniledim ama araç eski bitiş tarihini gösteriyor; neden?
Araç, sunucunuzun o anda sunduğu sertifikayı okur. Yeni sertifika sunucuya kurulmamış ya da web sunucusu yeniden başlatılmamışsa eski sertifika sunulmaya devam eder.
E-posta sunucumun sertifikasını da denetleyebilir miyim?
Evet. Port olarak 465, 993 ya da 995 seçin ve posta sunucunuzun adını yazın. STARTTLS kullanan 25 ve 587 numaralı portlar denetlenmez.
Sorularınız mı var? İhtiyacınız olan her türlü yardım için bize ulaşın. Destek ekibimizle iletişime geçin veya bizimle bağlantı kurun. Size hizmet etmek için buradayız!