SSL sorgulama, bir sitenin sertifikasının geçerli olup olmadığını, hangi otorite tarafından verildiğini, ne zaman sona ereceğini ve ara sertifika zincirinin doğru kurulup kurulmadığını kontrol etmektir. Üç yöntemle yapılabilir.
1. Tarayıcıdan kontrol
- Siteyi açın ve adres çubuğundaki site bilgisi simgesine tıklayın.
- "Bağlantı güvenli" → "Sertifika geçerli" bölümünü açın.
- Açılan pencerede verilen kişi, veren otorite ve geçerlilik tarihleri görünür.
Bu yöntem hızlıdır ama ara sertifika eksikliğini her zaman göstermez; tarayıcı eksik ara sertifikayı önbelleğinden tamamlayabilir.
2. Ücretsiz online araçla
SSL kontrol aracımız, alan adını yazdığınızda şu bilgileri tek ekranda verir:
- Sertifikayı veren otorite ve doğrulama türü
- Başlangıç ve bitiş tarihi, kalan gün
- Sertifikanın kapsadığı alan adları
- Ara sertifika zincirinin eksiksiz olup olmadığı
Mobil cihazlarda "güvenli değil" uyarısının en sık nedeni eksik ara sertifikadır; online araç bunu tarayıcıdan daha güvenilir şekilde gösterir.
3. OpenSSL ile komut satırından
openssl s_client -connect alanadiniz.com:443 -servername alanadiniz.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -subject -datesÇıktıda issuer (veren otorite), subject (sertifikanın verildiği alan) ve notBefore/notAfter (geçerlilik tarihleri) yer alır. Zinciri görmek için -showcerts ekleyin.
Sorgulamada nelere dikkat etmeli?
| Bulgu | Ne yapmalı? |
|---|---|
| Bitiş tarihi yaklaşıyor | Yenileyin veya yeniden düzenleyin; süresi dolan sertifika tarayıcı uyarısına yol açar. |
| Alan adı eşleşmiyor | www ve www’siz adreslerin ikisi de sertifikada olmalı; gerekirse Wildcard veya SAN kullanın. |
| Ara sertifika eksik | Sunucuya otoritenin verdiği CA paketini (bundle) yükleyin. |
| Kendinden imzalı sertifika | Tarayıcılar güvenmez; bir sertifika otoritesinden sertifika alın. |
Uyarı alıyorsanız "Bağlantınız gizli değil" hatası yazımız adım adım çözüm sunar; kurulum için SSL kurulum rehberimiz rehberine bakabilirsiniz.
Sertifikanızın süresi neden kısaldı?
Sektör kuralları gereği 2026'dan itibaren tek bir SSL sertifikası en fazla 200 gün geçerlidir ve bu süre önümüzdeki yıllarda daha da kısalacak. Bir yıllık hizmet aldıysanız sertifikanızı süre bitmeden ücretsiz yeniden düzenleyebilirsiniz. Sık sorgulamak yerine yenilemeyi otomatikleştirmek isterseniz Otomatik SSL (ACME) seçeneğine göz atın.
Yeni bir sertifika arıyorsanız: DV SSL, Wildcard SSL, OV SSL.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz