SSL/TLS Sertifika Kontrolü

Bir alan adının SSL/TLS sertifikasının ne zaman dolduğunu, kim tarafından verildiğini ve hangi adları kapsadığını görün; süresi dolmadan önce fark edin. Süresi dolan bir sertifika siteyi yavaşlatmaz, doğrudan erişilemez hâle getirir: ziyaretçi tam ekran güvenlik uyarısıyla karşılaşır. Otomatik yenileme kurulu olsa bile değişen sunucu ayarları veya durmuş bir zamanlanmış görev yenilemeyi sessizce durdurabilir. Araç, alan adının sertifikasına saniyeler içinde bakmanızı sağlar.

Bu sorgu sunucudan yapılır

Sertifika okumak için karşı tarafla TLS el sıkışması gerekir, bu tarayıcıda yapılamaz. Bu yüzden diğer araçlardan farklı olarak sorguyu bu sitenin sunucusu yapar.

Girdiğiniz alan adı kaydedilmez, yalnız istek süresince işlenir. Sayfa içeriği indirilmez: yalnız el sıkışma yapılır, sertifika okunur ve bağlantı kapatılır.

Neye bakmalı?

Kalan gün: 30 günün altına inince yenileme planı yapın, 7 günün altı acil durumdur.
Zincir: Ara sertifika eksikse bazı tarayıcılar ve mobil uygulamalar siteye hiç girmez, masaüstünde sorun görünmeyebilir.
Kapsanan adlar: Yeni açtığınız alt alan adı listede yoksa orada uyarı çıkar.
İmza ve anahtar: SHA-1 imza ya da 1024 bit RSA gibi eski değerler artık kabul edilmez.

Bilmekte fayda var

Süresi dolan sertifika, siteyi yavaşlatmaz: tam ekran güvenlik uyarısıyla fiilen erişilemez hâle getirir. Ziyaretçilerin çoğu o ekranda geri döner.
Otomatik yenileme (Let's Encrypt gibi) kurulu olsa bile sessizce bozulabilir: değişen sunucu yapılandırması, süresi dolan yetkilendirme, kapanan bir zamanlanmış görev yeter. Takip etmek, yenilemeyi kurmak kadar önemlidir.
Kendinden imzalı sertifikalar iç sistemlerde kullanılabilir, ama internete açık bir sitede ziyaretçiye uyarı gösterir ve kullanıcıyı "uyarıyı geç" alışkanlığına iter.
Bu araç sertifikanın geçerliliğini gösterir, sitenin güvenli olduğunu değil. Geçerli sertifikaya sahip oltalama siteleri yaygındır.

Sonuçta neye bakmalı?

Kalan gün: 30 günün altına indiğinde yenilemeyi planlayın, 7 günün altı acil durumdur. Zincir: ara sertifika eksikse sorun masaüstü tarayıcıda görünmeyip mobil uygulamalarda ortaya çıkabilir. Kapsanan adlar: yeni açtığınız bir alt alan adı listede yoksa orada uyarı çıkar. İmza ve anahtar: SHA-1 imza ya da 1024 bit RSA gibi eski değerler artık kabul edilmiyor.

Geçerli sertifika, güvenli site demek değildir

Sertifika yalnızca trafiğin şifrelendiğini ve adın doğrulandığını gösterir; sitenin niyeti hakkında bir şey söylemez. Oltalama↗ sitelerinin neredeyse tamamı bugün geçerli sertifika kullanıyor. Bir adresin gerçekten kime ait olduğunu anlamak için Bağlantı Çözümleyici aracına bakın.