Online SSL Sertifika Sorgulama

Web sitenizin SSL/TLS yapılandırmasını test edin. Sertifika zinciri, bitiş tarihi ve güvenlik protokollerini analiz edin.

EN TR RU

Girdi

Domain / Host

Çıktı

Dijital Kimliğinizin Bekçisi: SSL/TLS Analizi

Web tarayıcınızdaki o küçük kilit simgesi, arka planda dönen devasa bir matematiksel operasyonun sonucudur. SSL (Secure Sockets Layer) ve modern halefi TLS (Transport Layer Security), istemci ile sunucu arasındaki veriyi şifreleyerek "Man-in-the-Middle" saldırılarını engeller. Ancak bir SSL sertifikası yüklemek, "kur ve unut" türü bir işlem değildir. SSL Checker aracımız, alan adınıza bağlanarak sunucunun sunduğu sertifikayı (Public Key) çeker ve kritik sağlık kontrollerini yapar: Sertifika geçerli mi? Doğru alan adına (Common Name) mı ait? Ve en önemlisi, güven zinciri (Chain of Trust) tam mı?

Güven Zinciri (Chain of Trust) ve Eksik Intermediate Sorunu

Sertifika hatalarının en sinsi olanı "Intermediate Certificate Missing" hatasıdır. Bu durumda site masaüstü Chrome tarayıcısında sorunsuz açılırken, Android cihazlarda veya eski tarayıcılarda "Güvenli Değil" uyarısı verir. Bunun nedeni, işletim sistemlerinin sadece "Root CA" (Kök Sertifika Otoritesi) sertifikalarını tanımasıdır. Sunucunuzun, Kök ile sizin sertifikanız arasındaki köprüyü kuran ara sertifikaları da (Intermediate) göndermesi gerekir. Aracımız, sunucunuzun bu zinciri doğru şekilde sunup sunmadığını görselleştirerek mobil uyumluluk sorunlarını çözmenize yardımcı olur.

SEO ve HTTPS Zorunluluğu

Google, 2014 yılından beri HTTPS'i bir sıralama sinyali (Ranking Signal) olarak kullanmaktadır. Daha da önemlisi, SSL sertifikası olmayan veya süresi dolmuş siteler, modern tarayıcılar tarafından "Bu siteye bağlantınız güvenli değil" şeklindeki korkutucu tam ekran uyarılarla engellenir. Bu durum, hemen çıkma oranlarını (Bounce Rate) %100'e yaklaştırır. SSL Checker, sertifikanızın bitiş tarihini (Expiration Date) gün/saat hassasiyetinde göstererek, yenileme zamanını kaçırmamanızı ve sitenizin hem itibarını hem de trafiğini korumanızı sağlar.

FAQ
En yaygın neden "Mixed Content" (Karışık İçerik) hatasıdır. Sayfanız HTTPS ile yüklenirken, içindeki resim veya scriptler HTTP üzerinden çağrılıyorsa tarayıcı güvenliği kırık kabul eder. Ayrıca sertifika süresi dolmuş veya alan adı yanlış olabilir.
SNI, tek bir IP adresinde birden fazla SSL sertifikası barındırmayı sağlayan teknolojidir. İstemci (tarayıcı), sunucuya bağlanırken hangi alan adına gitmek istediğini "Hello" mesajında belirtir, sunucu da ona uygun sertifikayı sunar. Aracımız SNI desteğini kontrol eder.
DV (Domain Validation) sadece alan adı sahipliğini doğrular ve en hızlısıdır. OV (Organization Validation) kurum kimliğini doğrular. EV (Extended Validation) ise en kapsamlı doğrulamadır ve eskiden "Yeşil Adres Çubuğu" sağlardı. Teknik şifreleme gücü hepsinde aynıdır.
Evet, Let's Encrypt sertifikaları teknik olarak ücretli sertifikalarla aynı şifreleme gücüne (RSA/ECDSA) sahiptir ve tüm modern tarayıcılar tarafından tanınır. Tek farkı 90 günde bir yenilenmesi gerekmesidir.
Çünkü bu sertifikalar güvenilir bir otorite (CA) tarafından imzalanmamıştır. Tarayıcılar, "Bu sertifikayı kimin ürettiğini bilmiyorum" diyerek kullanıcıyı uyarır. Bu sertifikalar sadece geliştirme ortamlarında (Localhost) kullanılmalıdır.