Bir web sitesindeki asma kilidin arkasında ne olduğunu merak mı ediyorsunuz? Yukarıdaki SSL kontrol aracına herhangi bir alan adını yapıştırarak, sitenin güncel SSL/TLS sertifikasını —sertifika veren kuruluş, geçerlilik tarihleri, kalan gün sayısı ve daha fazlasını— saniyeler içinde inceleyebilirsiniz.

SSL/TLS nedir ve bir sertifika neyi kanıtlar?

SSL (Secure Sockets Layer) ve onun modern halefi TLS (Transport Layer Security), tarayıcınız ile bir web sunucusu arasındaki trafiği şifreleyen protokollerdir. Adres çubuğunda HTTPS ve bir asma kilit gördüğünüzde, TLS aynı anda iki iş yapar: verileri şifreleyerek dinleyicilerin okumasını engeller ve gerçekten düşündüğünüz siteyle iletişim kurduğunuzu doğrular.

Bir SSL sertifikası (teknik olarak bir TLS sertifikası), bunu mümkün kılan küçük bir dosyadır. Bu sertifika iki şeyi kanıtlar: bağlantıyı güvenli hale getirmek için kullanılan açık anahtarı taşıyarak şifrelemeyi ve güvenilir bir Sertifika Yetkilisi (CA) tarafından sertifikanın temsil ettiğini iddia ettiği etki alanına ait olduğunun garanti edilmesiyle kimliği. Geçerli bir sertifika olmadan tarayıcılar güvenilir, şifreli bir oturum kuramaz ve ziyaretçileri uyararak uzaklaştırır.

SSL sertifika denetleyicimiz neyi okur?

Bir arama yaptığınızda, IPAddress-Lookup.com HTTPS üzerinden ana bilgisayara bağlanır, TLS el sıkışmasını tamamlar ve sunucunun sunduğu ayrıntıları bildirir. SSL sertifika denetleyicimiz şunları gösterir:

• Ortak Ad (CN) — sertifikanın düzenlendiği birincil etki alanı.
• Sertifikayı Veren Yetkili Kurum — sertifikayı imzalayan ve kefil olan kuruluş (örneğin, Let's Encrypt, DigiCert veya Google Trust Services).
• Geçerlilik başlangıç ve bitiş tarihleri — sertifikanın güvenilir olduğu süre.
• Kalan gün sayısı — sertifikanın geçerlilik süresinin dolmasına ne kadar zaman kaldığını gösterir; böylece yenileme planlamasını yapabilirsiniz.
• Konu Alternatif Adları (SAN'lar) — *.example.com gibi joker karakterler de dahil olmak üzere, sertifikanın kapsadığı ana bilgisayar adlarının tam listesi.
• İmza algoritması — sertifikayı imzalamak için kullanılan karma ve şifreleme yöntemi (RSA veya ECDSA ile SHA-256 gibi).

Bu alanlar bir araya geldiğinde, bir sitenin uygun şekilde güvenli olup olmadığını, sertifikanın arkasında kimin olduğunu ve ne zaman harekete geçmeniz gerektiğini size gösterir. Bu aracı, etki alanının beklediğiniz sunucuya yönlendirildiğini doğrulamak için bir DNS aramasıyla veya o sunucunun gerçekte nerede bulunduğunu görmek için bir IP adresi aramasıyla birlikte kullanın.

Sertifikaların neden süresi doluyor ve ne kadar süreyle geçerli?

Sertifikaların geçerlilik süreleri kasıtlı olarak kısa tutulur. Süresinin dolması, özel anahtarın çalınması durumunda oluşabilecek zararı sınırlar ve operatörleri alan adı sahipliğini düzenli olarak yeniden doğrulamaya zorlar. Yıllar içinde, maksimum geçerlilik süreleri giderek kısalmıştır; eskiden yıllar süren süreler, günümüzde kamu tarafından güvenilen sertifikalar için 398 güne kadar düşmüştür ve sektör daha da kısa süreli sertifikalara doğru ilerlemektedir. Let's Encrypt'in ücretsiz sertifikaları sadece 90 gün geçerlidir.

Let's Encrypt ve ACME ile otomatik yenileme

Kısa geçerlilik süreleri manuel yenilemeyi zahmetli hale getirdiğinden, çoğu modern site bu süreci otomatikleştirir. Let's Encrypt tarafından geliştirilen ACME protokolü (Otomatik Sertifika Yönetim Ortamı), bir sunucunun bir etki alanını kontrol ettiğini kanıtlamasına ve insan müdahalesi olmadan yeni bir sertifika almasına olanak tanır. Certbot, Caddy ve yerleşik barındırma entegrasyonları gibi araçlar, sertifikaları geçerlilik süreleri dolmadan çok önce yeniler; böylece ziyaretçiler hiçbir zaman uyarı mesajıyla karşılaşmaz. Kendi sunucularınızı yönetiyorsanız, otomatik ACME yenileme işlemi, beklenmedik kesintileri önlemenin en iyi yoludur.

Yaygın sertifika hataları ve nedenleri

Bir SSL sertifikasını kontrol ettiğinizde bir sorun fark ederseniz, bu genellikle aşağıdaki kategorilerden birine girer:

• Süresi dolmuş sertifika — geçerlilik tarihi geçmiştir; bu durum genellikle otomatik yenilemenin başarısız olması veya hiç ayarlanmamış olmasından kaynaklanır.
• Ad uyuşmazlığı — Ziyaret ettiğiniz etki alanı, Ortak Ad (Common Name) veya SAN'larda listelenmemiştir, bu nedenle sertifika bu etki alanını kapsamamaktadır.
• Kendi kendine imzalanmış sertifika — sertifika güvenilir bir CA tarafından verilmemiştir, bu nedenle tarayıcılar kimliğini doğrulayamaz (genellikle dahili veya test sunucularında görülür).
• Eksik zincir — sunucu, kendisini güvenilir bir kök sertifikaya bağlayan ara sertifikaları göndermedi; bu da, sertifikanın kendisi geçerli olsa bile bazı istemcilerin sertifikayı reddetmesine neden olur.

Bunların her biri, ziyaretçileri kaçıran korkutucu tarayıcı uyarılarını tetikler; bu nedenle bunları erken tespit etmek önemlidir.

Süresinin dolmasını izlemenin önemi

Süresi dolmuş bir sertifika, HTTPS bağlantısını anında kesintiye uğratır. Müşteriler tam sayfa bir güvenlik uyarısı görür, arama motorları siteyi işaretleyebilir ve bağlantıya bağlı API'ler çalışmaz hale gelebilir. Kesintiler genellikle sessizce meydana geldiğinden (yenileme cron işleri kesintiye uğrar, bildirimler gözden kaçar), bir SSL sertifika denetleyicisiyle kalan gün sayısını düzenli olarak kontrol etmek basit bir önlemdir. Bu sayfayı yer imlerine ekleyin ve kritik alan adlarınızı düzenli aralıklarla kontrol edin.

Sık sorulan sorular

SSL ve TLS sertifikaları arasındaki fark nedir?

SSL ve TLS, aynı güvenlik protokolleri ailesine aittir; TLS, SSL'nin yerini alan daha yeni ve daha güvenli sürümdür. "SSL sertifikası" terimi tarihsel nedenlerle kullanılmaya devam etse de, bugün incelediğiniz her modern TLS sertifikası, aslında kullanımdan kaldırılmış SSL protokolüyle değil, TLS ile bağlantıları güvence altına almaktadır.

Bu SSL kontrol aracını kullanmak ücretsiz mi?

Evet. IPAddress-Lookup.com'un SSL sertifika denetleyicisi tamamen ücretsizdir ve kayıt gerektirmez. Herhangi bir genel etki alanını girin; biz de anında canlı sertifika ayrıntılarını alıp görüntüleyelim.

Sitemde neden sertifika adı uyuşmazlığı görünüyor?

Ad uyuşmazlığı, ziyaret ettiğiniz ana bilgisayar adının sertifikanın Ortak Adı (Common Name) veya Alternatif Konu Adları (Subject Alternative Names) listesinde yer almadığı anlamına gelir. Bu durum genellikle bir siteye IP adresiyle eriştiğinizde, sertifikanın kapsamadığı bir alt etki alanı kullandığınızda veya sunucuya yanlış sertifika yüklendiğinde ortaya çıkar.

SSL sertifikamı ne sıklıkla kontrol etmeliyim?

İş açısından kritik siteler için en az ayda bir kez ve sunucuda değişiklik yaptıktan sonra her zaman kontrol edin. Otomatik ACME yenilemesine güveniyorsanız, periyodik kontroller otomasyonun gerçekten çalıştığını ve kalan gün sayınızın fark edilmeden sıfıra doğru azalmadığını doğrular.

"Kalan gün sayısı" ne anlama gelir?

Kalan gün sayısı, sertifikanın geçerlilik süresinin sona erme tarihine kadar geçen gün sayısını gösterir. Bu, yakında yenilenmesi gereken sertifikaları tespit etmenin en hızlı yoludur ve ziyaretçiler, sertifikanın süresi doldu uyarısıyla karşılaşmadan önce sorunu gidermenize veya süreci otomatikleştirmenize olanak tanır.