SSL Sertifika Denetleyici
SSL/TLS sertifikalarını doğrulayın, son kullanma tarihlerini kontrol edin ve web sitenizin güvenliğini sağlayın
SSL Sertifikasını Kontrol Et
Alan adını https:// olmadan girin (örn., ornek.com)
Yaygın SSL Sorunları
Sık karşılaşılan SSL sertifika sorunları ve nasıl düzeltilir
Süresi Dolmuş Sertifika
SSL sertifikasının son kullanma tarihi geçmiş
SSL sertifikanızı süresi dolmadan yenileyin. Let's Encrypt kullanıyorsanız otomatik yenileme ayarlayın.
Kendi İmzalı Sertifika
Sertifika güvenilir bir otorite tarafından verilmemiş
Let's Encrypt, DigiCert veya Sectigo gibi güvenilir bir Sertifika Otoritesinden (CA) sertifika edinin.
İsim Uyuşmazlığı
Sertifika alan adı web sitesi alan adıyla eşleşmiyor
Sertifikanın doğru alan adı için verildiğinden emin olun. Alt alan adları için joker sertifikalar kullanın.
Zayıf Şifreleme
Eski SSL/TLS protokolleri veya zayıf şifreler kullanılıyor
TLS 1.2 veya TLS 1.3'e yükseltin. SSLv2, SSLv3, TLS 1.0 ve TLS 1.1'i devre dışı bırakın.
SSL Sertifikası Nedir?
SSL (Secure Sockets Layer) sertifikası, bir web sitesinin kimliğini doğrulayan ve şifreli bir bağlantı sağlayan dijital bir sertifikadır. SSL sertifikaları artık teknik olarak TLS (Transport Layer Security) sertifikaları olarak adlandırılır, ancak SSL terimi hala yaygın olarak kullanılmaktadır.
SSL sertifikaları web sitesi güvenliği için gereklidir. Giriş kimlik bilgileri, kredi kartı bilgileri ve kişisel detaylar gibi hassas verileri saldırganlar tarafından ele geçirilmekten korurlar. SSL sertifikalı web siteleri tarayıcıda asma kilit simgesi gösterir ve HTTP yerine HTTPS kullanır.
Modern tarayıcılar SSL sertifikası olmayan web sitelerini 'Güvenli Değil' olarak işaretler, bu da güvene zarar verebilir ve SEO sıralamalarını olumsuz etkileyebilir. Google, HTTPS'yi bir sıralama faktörü olarak değerlendirir, bu da SSL sertifikalarını hem güvenlik hem de arama motoru optimizasyonu için kritik hale getirir.
SSL Sertifikaları Nasıl Kontrol Edilir
Adım 1: Alan Adını Girin
Kontrol etmek istediğiniz alan adını yazın. https:// veya www eklemenize gerek yok - sadece alan adı.
Adım 2: Sertifika Kontrolünü Çalıştırın
SSL sertifikasını analiz etmek için kontrol düğmesine tıklayın. Araç geçerlilik, son kullanma, veren ve güvenlik protokollerini doğrulayacaktır.
Adım 3: Sertifika Detaylarını İnceleyin
Veren, geçerlilik süresi, şifreleme protokolü ve şifreleme paketi dahil olmak üzere sertifika bilgilerini inceleyin.
Adım 4: Gerekirse Harekete Geçin
Sorunlar bulunursa, süresi dolmuş sertifikaları yenileyin, isim uyuşmazlıklarını düzeltin veya daha güçlü şifreleme protokollerine yükseltin.
SSL/TLS Protokol Karşılaştırması
SSL/TLS güvenlik protokollerinin evrimini anlamak
| Protokol | Yayınlandı | Durum | Güvenlik Seviyesi |
|---|---|---|---|
| SSL 2.0 | 1995 | Kullanımdan Kaldırıldı | Güvensiz - Çoklu güvenlik açıkları |
| SSL 3.0 | 1996 | Kullanımdan Kaldırıldı | Güvensiz - POODLE saldırısı |
| TLS 1.0 | 1999 | Kullanımdan Kaldırıldı | Zayıf - Kullanılmamalı |
| TLS 1.1 | 2006 | Kullanımdan Kaldırıldı | Zayıf - Kullanılmamalı |
| TLS 1.2 | 2008 | Güncel | Güvenli - Yaygın olarak desteklenir |
| TLS 1.3 | 2018 | Güncel | En Güvenli - Önerilir |
SSL Sertifikası En İyi Uygulamaları
Güvenli ve geçerli SSL sertifikalarını nasıl korursunuz
Güvenilir Sertifika Otoritelerini Kullanın
Let's Encrypt, DigiCert veya Sectigo gibi saygın CA'lardan sertifika edinin. Üretim web siteleri için kendi imzalı sertifikalardan kaçının.
Otomatik Yenilemeyi Etkinleştirin
Son kullanma tarihini önlemek için otomatik sertifika yenileme ayarlayın. Let's Encrypt sertifikaları her 90 günde bir sona erer ve otomatik olarak yenilenmelidir.
Güçlü Şifreleme Kullanın
Yalnızca TLS 1.2 ve TLS 1.3'ü etkinleştirin. Eski protokolleri (SSLv2, SSLv3, TLS 1.0, TLS 1.1) ve zayıf şifreleme paketlerini devre dışı bırakın.
HSTS Uygulayın
Tarayıcıları her zaman HTTPS bağlantıları kullanmaya zorlamak ve düşürme saldırılarını önlemek için HTTP Strict Transport Security (HSTS) kullanın.
Sertifika Son Kullanma Tarihini İzleyin
Sertifika son kullanma tarihi için izleme ve uyarılar ayarlayın. Sertifikaları düzenli olarak kontrol edin ve son kullanma tarihinden en az 30 gün önce yenileyin.
Joker veya Çoklu Alan Adı Sertifikaları Kullanın
Birden fazla alt alan adı için, joker sertifikaları (*.ornek.com) veya tek bir sertifikayla birden fazla alan adını kapsayan SAN sertifikalarını kullanın.