SSL sertifika kontrolü neyi test eder?
443 numaralı bağlantı noktasında (ya da belirttiğiniz bağlantı noktasında) sunucuya bağlanır, girdiğiniz ana bilgisayar adını kullanarak gerçek bir TLS el sıkışması yapar ve sertifikayı çoğu yazılımın kullandığı Mozilla güven deposuna karşı doğrularız. Net bir karar ve sorunları gidermek için gereken ayrıntıları alırsınız:
- Güven: sertifikanın güvenilir bir sertifika yetkilisine zincirlenip zincirlenmediği ve sunucunun gerekli ara sertifikaları gönderip göndermediği.
- Ana bilgisayar adı eşleşmesi: ziyaret ettiğiniz adın sertifikanın Subject Alternative Names (alternatif konu adları) alanında listelenip listelenmediği.
- Süre sonu: kesin tarihler ve kalan gün sayısı. 21 günden azını işaretleriz.
- Güç: anahtar türü ve boyutu, imza algoritması ile üzerinde anlaşılan TLS sürümü ve şifre paketi.
Yaygın SSL hataları nasıl düzeltilir?
| Hata | Neden | Çözüm |
|---|---|---|
| Sertifikanın süresi dolmuş | Yenileme başarısız oldu ya da unutuldu | Yenileyin ve web sunucusunu yeniden yükleyin; otomatik yenilemeyi etkinleştirin (ACME/Let's Encrypt). |
| Ana bilgisayar adı uyuşmazlığı | Sertifika bu adı listelemiyor (çoğunlukla www ile çıplak alan adı) | Sertifikayı tüm ana bilgisayar adlarını SAN olarak içerecek şekilde yeniden düzenletin ya da joker karakterli (wildcard) sertifika kullanın. |
| Yerel yayımcı sertifikası alınamıyor | Ara sertifika eksik | Yalnızca yaprak sertifika yerine tam zinciri (fullchain.pem) yükleyin. |
| Kendinden imzalı sertifika | Herkese açık bir CA tarafından verilmemiş | Let's Encrypt gibi herkese açık bir CA'dan ücretsiz sertifika kullanın. |
Daha kısa sertifika ömürleri geliyor. CA/Browser Forum kararı uyarınca, herkese açık TLS sertifikalarının azami ömrü Mart 2026'dan itibaren 200 günle başlayarak aşamalı olarak kısaltılıyor. Yenilemeleri şimdiden otomatikleştirin. SSL/TLS sertifikaları hakkında daha fazla bilgi edinin.
Sıkça sorulan sorular
SSL ile TLS aynı şey mi?
TLS, SSL'nin modern halefidir; tüm SSL sürümleri eskimiş ve güvensizdir. İnsanlar alışkanlıktan hâlâ "SSL sertifikası" der.
Standart olmayan bir bağlantı noktasındaki sertifikayı kontrol edebilir miyim?
Evet: bağlantı noktasını ekleyin, örneğin example.com:8443.
Bir iç sunucuyu kontrol edebilir miyim?
Hayır. Güvenlik nedeniyle kontrol aracı yalnızca herkese açık IP adreslerine bağlanır.
Güncellendi