Araçlar
PDF Araçları 34
Resim Araçları 5
Yapay Zekâ ile Yazım 13
Metin Araçları 13
SEO ve web siteleri 22
YouTube ve video 13
Hesaplayıcılar ve dönüştürücüler 17
Geliştirici Araçları 13
Diğer Araçlar 2
Belge Tarayıcı Blog
Dil

SSL Sertifikası Denetleyici

SSL sertifikasının geçerliliğini, veren kuruluşu ve bitiş tarihini kontrol edin.

İlgili araçlar

Bu gruptaki tüm araçlar
Bir alan adının geçerli bir SSL sertifikasına dönüşmesini gösteren çizim

Tarayıcıdaki kilit gerçekten sağlam mı?

SSL sertifikası, sitenizin HTTPS ile çalışmasını ve adresin yanında kilidin görünmesini sağlar. Süresi dolarsa ya da yanlış ayarlanırsa ziyaretçileriniz bağlantının güvenli olmadığını söyleyen büyük kırmızı bir uyarı görür ve çoğu hemen ayrılır. Jood'un SSL sertifikası denetleyicisi sitenize bir tarayıcı gibi bağlanır ve sertifikanın güvenilir olup olmadığını, ne zaman sona erdiğini ve hangi alan adlarını kapsadığını söyler.

Nasıl kullanılır

  1. Alan adını "Alan Adı" kutusuna yazın, örneğin example.com; ya da tam bir adres yapıştırın.
  2. "Şimdi Başla" düğmesine basın.
  3. Karar en üstte görünür: yeşil renkte "Güvenilir ve geçerli sertifika" ya da kırmızı renkte nedeniyle birlikte "Güvenilmeyen sertifika".

Araç neleri denetler

  • Güven: sertifika, tarayıcıların güvendiği bilinen bir kuruluş tarafından ve ona kadar uzanan eksiksiz bir zincirle mi verilmiş?
  • Ad: yazdığınız alan adı sertifikada geçiyor mu? *.example.com için verilen bir sertifika shop.example.com için geçerlidir ama example.com'un kendisini ancak o ad da listedeyse kapsar.
  • Tarihler: sertifika şu anda geçerli mi, ne zaman sona eriyor ve kaç gün kaldı?

Araç ayrıca Let's Encrypt gibi "Veren kuruluş"u ve sertifikanın koruduğu bütün adlar olan "Kapsanan alan adları"nı gösterir. Denetim, standart HTTPS portu olan 443 üzerinde yapılır.

En sık ret nedenleri

  • Süresi dolmuş sertifika: otomatik yenileme durmuş ya da hiç kurulmamış.
  • Kendinden imzalı sertifika: sunucu onu kendisi üretmiş, bu yüzden hiçbir tarayıcı güvenmez. Yalnızca testler için uygundur.
  • Ad uyuşmuyor: örneğin ziyaretçi www.example.com'u açarken sertifika yalnızca example.com için verilmiş.
  • Eksik zincir: sunucu ara sertifikayı göndermiyor. Chrome siteyi bazen yine de açar ama başka uygulamalar ve bazı telefonlar reddeder.

Sürprizleri önleyen alışkanlıklar

  • Alan adını www ile ve www olmadan sınayın, iki adın da kapsanan alan adları listesinde olduğundan emin olun.
  • Ücretsiz Let's Encrypt sertifikaları genellikle süreleri dolmadan yaklaşık bir ay önce otomatik olarak yenilenir. Sizinkinde bundan az gün kaldıysa otomatik yenilemenin çalıştığını kontrol edin.
  • Her site taşımasından, barındırma değişikliğinden ya da Cloudflare ayarı değişikliğinden sonra denetimi yineleyin.

Site hiç açılmıyorsa Site Şu Anda Çöktü mü? aracını, HSTS gibi güvenlik başlıklarını görmek için HTTP başlık denetleyicisini kullanın.