# SSL Sertifika Kontrolü: Bitiş Tarihi ve Zincir

> Sitenizin SSL sertifikasını ücretsiz sorgulayın ve kontrol edin: kime verildiği, veren kuruluş, bitiş tarihi ve kalan gün, kapsadığı adlar, zincir ve HSTS başlığı.

Kaynak: https://nomabilisim.com/araclar/ssl-kontrol

## SSL Sertifika Kontrolü

Alan adınızı yazın; sunucunuzun sunduğu SSL sertifikasını sorgulayalım: sertifika kime verilmiş, hangi kuruluş vermiş, ne zaman bitiyor, yazdığınız adı kapsıyor mu, zincir tam mı ve HSTS başlığı gönderiliyor mu.

## Bu araç neye bakar?

- **Geçerlilik:** Sertifikanın başlangıç ve bitiş tarihi ile kalan gün. Bitişe 30 gün ya da daha az kaldıysa yenileme uyarısı gösterilir.
- **Ad eşleşmesi:** Sertifikanın kapsadığı adlar ve yazdığınız adın bunların arasında olup olmadığı. Eşleşmezse tarayıcılar uyarı gösterir.
- **Zincir:** Sunucunun, sertifikayı güvenilen kök kuruluşa bağlayan ara sertifikaları gönderip göndermediği. Eksik zincir özellikle mobil uygulamalarda ve API bağlantılarında hata verir.
- **HSTS:** Sunucunun Strict-Transport-Security başlığını gönderip göndermediği. Başlık, tarayıcıya siteyi yalnız HTTPS ile açmasını söyler.

- Araç sunucunuza dışarıdan bağlanır ve yalnız sunulan sertifikayı ve yanıt başlıklarını okur; sayfa içeriğini indirmez.
- Denetlenebilen portlar: 443 (HTTPS), 465, 993, 995 (e-posta), 636, 853, 2083, 2087, 2096 ve 8443. STARTTLS kullanan portlar (25, 587) denetlenmez.
- Sertifikanın iptal edilip edilmediği (OCSP / CRL) denetlenmez.

## İlgili sayfalar

- [DV SSL sertifikaları](https://nomabilisim.com/kategori/dv-sertifikalar)
- [Wildcard SSL sertifikaları](https://nomabilisim.com/kategori/wildcard-sertifikalar)
- [SSL sertifikası türleri: DV, OV, EV ve Wildcard](https://nomabilisim.com/yazi/ssl-sertifikasi-turleri-dv-ov-ev-wildcard)
- [HSTS nedir ve neden kullanılmalıdır?](https://nomabilisim.com/yazi/hsts-nedir-ve-neden-kullanilmalidir)

## Sık sorulan sorular

### Bu araç ücretsiz mi, üyelik gerekiyor mu?

Ücretsizdir; üyelik ya da e-posta adresi istenmez. Müşterimiz olmanız gerekmez.

### Sorguladığım alan adı kaydediliyor mu?

Hayır. Sorguladığınız alan adı kaydedilmez ve adres çubuğuna yazılmaz.

### “Zincir eksik” ne anlama gelir?

Sunucunuz yalnız kendi sertifikasını gönderiyor, onu kök kuruluşa bağlayan ara sertifikayı göndermiyor demektir. Masaüstü tarayıcıların bir kısmı eksiği kendisi tamamlar; mobil uygulamalar ve API istemcileri çoğunlukla bağlantıyı reddeder. Sertifikanızla birlikte verilen ara sertifika dosyasını da sunucuya kurmanız gerekir.

### www’li ve www’siz adres için ayrı mı sorgulamalıyım?

Evet. İki ad ayrı sunuculara ya da ayrı sertifikalara bağlı olabilir; araç yalnız yazdığınız adı denetler.

### Sertifikam ne zaman yenilenmeli?

Bitiş tarihinden önce. Araç, bitişe 30 gün ya da daha az kaldığında uyarır. Otomatik yenileme kuruluysa bile kalan günü ara sıra denetlemek, yenilemenin sessizce durduğu durumları yakalar.

### HSTS başlığı yoksa sitem güvensiz mi?

Hayır; sertifikanız geçerliyse bağlantı şifrelidir. HSTS, ziyaretçinin ilk isteğinin de HTTPS ile gitmesini sağlayan ek bir korumadır. Başlığı eklemeden önce sitenizin her sayfasının HTTPS ile açıldığından emin olun.

### SSL sertifikasının süresi biterse ne olur?

Tarayıcılar sitenizi açmak yerine “Bağlantınız gizli değil” uyarısı gösterir; ziyaretçilerin çoğu bu noktada siteden çıkar. Ödeme sayfaları ve API bağlantıları da çalışmaz.

### Sertifikayı yeniledim ama araç eski bitiş tarihini gösteriyor; neden?

Araç, sunucunuzun o anda sunduğu sertifikayı okur. Yeni sertifika sunucuya kurulmamış ya da web sunucusu yeniden başlatılmamışsa eski sertifika sunulmaya devam eder.

### E-posta sunucumun sertifikasını da denetleyebilir miyim?

Evet. Port olarak 465, 993 ya da 995 seçin ve posta sunucunuzun adını yazın. STARTTLS kullanan 25 ve 587 numaralı portlar denetlenmez.