SSL Labs ile SSL Testi ve A+ Nasıl Alınır?

Qualys SSL Labs Server Test, bir web sunucusunun TLS yapılandırmasını uçtan uca inceleyip A+ ile F arası bir not veren, sektörün fiili standardı olan ücretsiz araçtır. Bu rehberde testi nasıl okuyacağınızı ve A+ almak için hangi ayarları değiştireceğinizi anlatıyoruz.

1. SSL Labs testi nasıl yapılır?

1. ssllabs.com/ssltest adresine gidin.
2. Alan adınızı yazın. Sonucun herkese açık listelenmemesi için "Do not show the results on the boards" kutusunu işaretleyin.
3. Tarama 1–2 dakika sürer; birden çok IP varsa her biri ayrı puanlanır.

2. Puan nasıl hesaplanır?

Genel not dört bileşenin en düşüğünü baz alır:

• Certificate — geçerli, güvenilir, doğru alan adı ve tam zincir.
• Protocol Support — TLS 1.2/1.3 var mı, eski sürümler kapalı mı.
• Key Exchange — anahtar gücü (2048+), forward secrecy.
• Cipher Strength — güçlü, GCM tabanlı şifreler.

Herhangi biri zayıfsa genel not o seviyeye çekilir; bu yüzden "en zayıf halka"yı düzeltmek önemlidir.

3. A+ için yapılması gerekenler

• Sadece TLS 1.2 ve TLS 1.3 açık olsun; SSL 3, TLS 1.0/1.1 kapatın.
• Forward secrecy: ECDHE tabanlı anahtar değişimi.
• Güçlü cipher: AES-GCM / CHACHA20; RC4, 3DES, export şifreleri kapalı.
• HSTS: Strict-Transport-Security: max-age=31536000; includeSubDomains başlığı (A+'ın anahtarı).
• OCSP Stapling açık, tam zincir eksiksiz.

4. Puanı düşüren sık nedenler

• Chain issues (Incomplete): ara sertifika sunulmuyor → sunucuya ara sertifikayı ekleyin.
• TLS 1.0/1.1 açık: B'ye düşürür; kapatın.
• HSTS yok: A alırsınız ama A+ için HSTS şart.
• Zayıf Diffie-Hellman (1024-bit): 2048-bit DH parametreleri kullanın.
• Sertifika alan adı uyumsuz / süresi dolmuş: doğrudan T/F notu.

5. Alternatif araçlar

Komut satırı için testssl.sh, otomasyon için SSL Labs API, hızlı kontrol için openssl s_client -connect ornek.com.tr:443 kullanılabilir. Süre takibi için sertifika izleme (monitoring) önerilir.

Sıkça Sorulan Sorular

A+ almak için pahalı sertifika şart mı? Hayır — puan büyük ölçüde sunucu yapılandırmasıyla ilgilidir. DV bir sertifikayla bile doğru ayarlarla A+ alınır. Kurumsal güven/garanti için ise OV/EV sertifikaları tercih edilir.

Test sonucu neden IP başına farklı? Yük dengeleyici arkasındaki her sunucunun yapılandırması farklı olabilir; hepsini aynı şekilde sıkılaştırın.

Doğru SSL sertifikasıyla başlayın →