Çevrimiçi SSL Sertifikası Kontrolü: Geçerlilik Süresi, Zincir, TLS ve Hataların Nasıl Ele Alınacağı

Kısaca özetlemek gerekirse: SSL sertifikanızı çevrimiçi olarak kontrol etmek için, PromoPilot'ın SSL Sertifika Denetleyicisine alan adınızı veya web sitesi adresinizi girin ve "Kontrol Et"e tıklayın. Birkaç saniye içinde sertifika vereni, geçerlilik süresini, sona ermesine kalan gün sayısını, güven zincirini ve desteklenen TLS sürümlerini göreceksiniz. Kayıt gerekmez. Aşağıda, sonuçları nasıl okuyacağınız, en yaygın hatalar ve sertifikanızın aniden sona ermesini önlemek için ne yapmanız gerektiği hakkında bilgi bulacaksınız.

Son 12 yılda, onlarca mağazanın hafta sonları süresi dolmuş sertifikalar yüzünden sipariş kaybettiğini gördüm: otomatik yenileme özelliği bir ay önce bozuldu ve bunu ancak müşteriler "Siteniz hacklendi" diye yazmaya başlayınca fark ettiler.

Çevrimiçi bir SSL sertifikası kontrol aracı neyi kontrol eder?

Sertifika, bir web sitesinin "pasaportu"dur: kimin düzenlediği, hangi alan adlarını kapsadığı ve hangi tarihe kadar geçerli olduğu. Araç, tıpkı bir tarayıcı gibi web sitesine bağlanır ve bu pasaportu ayrıştırır.

Araç açıklamasında ayrıca sertifikanın teknik detayları da yer almaktadır: alan adları listesi (SAN), anahtar ve imza. SAN özellikle kullanışlıdır: sertifikanın www, mağazanın alt alan adları ve API'sini mi yoksa yalnızca birincil alan adını mı kapsadığını hemen gösterir. "Başka bir siteye verilmiş sertifika" hatası en sık burada ortaya çıkar.

İyi sonuç: Tanınmış bir otoriteden sertifika, geçerlilik süresinin bitimine 30 günden fazla süre kaldı, eksiksiz sertifika zinciri, sunucu TLS 1.2 ve 1.3'ü destekliyor.

Bir web sitesinin SSL sertifikasını çevrimiçi olarak nasıl kontrol edebilirim?

1. Aracı açın. SSL sertifikası doğrulama işlemi tarayıcınızda çalışır.
2. Alan adını ( example.com) veya tam adresi girin; protokol isteğe bağlıdır.
3. "Kontrol Et"e tıklayın ve birkaç saniye bekleyin.
4. Son kullanma tarihini ve kalan gün sayısını görüntüleyin.
5. Güvenilirlik zincirini ve yayıncıyı kontrol edin.
6. Sunucunun desteklediği TLS sürümlerini araştırın.

Araç sayfasında alan adı için bir alan, bir doğrulama düğmesi ve tam olarak neyin analiz edildiğine ve sertifikaya neden ihtiyaç duyulduğuna dair bir açıklama yer almaktadır.

Hem ana alan adını ( www varyantı) hem de önemli alt alan adlarını shop., api., mail. Bir sertifika bunlardan birini kapsarken diğerini kapsamayabilir.

Sonuç nasıl okunur ve ilk olarak ne düzeltilir?

Sitenin ziyaretçiler için halihazırda sorun çıkaran şeylerden, yarın sorun çıkaracak şeylere odaklanın.

1. Sertifikanızın süresi dolmuş veya dolmak üzere. Eğer 14 günden daha kısa bir süre önce alınmışsa, hemen yenileyin ve otomatik yenilemenin neden çalışmadığını öğrenin. Let's Encrypt sertifikaları 90 gün geçerlidir ve otomatik olarak yenilenmelidir.
2. Eksik zincir. Ara sertifika eksikse, web sitesi bilgisayarda çalışır ancak bazı telefonlarda, ödeme web kancalarında veya botlarda çalışmaz. Sunucuya yalnızca web sitesi sertifikasını değil, tam zincir dosyasını ( fullchain) yükleyin.
3. Sertifika yanlış alan adı için düzenlenmiş. example.com için düzenlenmiş ancak site www.example.com adresinde açılıyor; tarayıcı ad uyuşmazlığı hatası verecektir. Sertifikayı her iki adla da yeniden düzenleyin.
4. Eski TLS sürümleri. Eğer sunucu hala TLS 1.0 ve 1.1 sunuyorsa, bunları ayarlardan devre dışı bırakın: modern ziyaretçilerin bunlara ihtiyacı yok ve güvenlik tarayıcıları bu sürümler nedeniyle puanlarını düşürüyor.
5. Kendi kendine imzalanmış sertifika. Dahili geliştirme için uygundur, ancak halka açık bir web sitesi için uygun değildir: tarayıcılar buna güvenmez.

Zaman çizelgeleriyle ilgili özel bir not. Sektör, kamu sertifikalarının azami geçerlilik süresini kademeli olarak azaltmaktadır: Mart 2026'dan itibaren bu süre 200 günü aşmayacak ve azalmaya devam edecektir. "Hatırlatma üzerine yılda bir kez" manuel yenileme artık mümkün değildir; otomatik yenileme gereklidir.

Faydalı bir alışkanlık: Kontrol ettikten sonra, son kullanma tarihinden 21 gün önce bir hatırlatıcı ayarlayın. Otomatik yenileme etkinleştirilmişse, son tarih o gün otomatik olarak yenilenecektir; değilse, bunu halletmek için üç haftanız olacak.

Sunucuya erişiminiz varsa, aracın sonuçlarını terminalden kolayca doğrulayabilirsiniz. Aşağıdaki komut, sunucu tarafından bildirilen sertifika düzenleyicisini ve son kullanma tarihlerini gösterecektir:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Yanıt issuer=, notBefore= ve notAfter= satırlarını içerecektir. notAfter tarih, barındırma panelinde gördüğünüz tarihle eşleşmiyorsa, bu yeni bir sertifika verildiği ancak sunucunun hala eski sertifikayı kullandığı anlamına gelir: ya yeniden başlatılması unutulmuştur ya da başka bir sunucu (örneğin, yük dengeleyici veya CDN) istekleri karşılıyor olabilir.

Raporlarda sıkça rastlanan değerler ve anlamları:

• "Son kullanma tarihine kalan gün sayısı: 89" — otomatik yenileme özelliği etkinleştirilmiş, yeni bir Let's Encrypt sertifikası.
• "Son kullanma tarihine kalan gün sayısı: 3" - otomatik yenileme büyük olasılıkla bozuk: normalde son kullanma tarihinden yaklaşık 30 gün önce devreye girer.
• Sertifikayı veren kuruluş (barındırma sağlayıcınızın veya CDN'nizin adı) sertifikayı sağlayıcı tarafından vermiştir; yenileme işlemini sunucunuzda değil, orada yapmanız gerekir.

Karşılaştırma: PromoPilot, SSL Labs ve Diğer Yöntemler

Sonuç: Düzenli hızlı kontroller için çevrimiçi bir araç uygundur; ayrıntılı sunucu yapılandırması için SSL Labs; ve tüm alan adı sertifikalarının denetimi için crt.sh kullanılabilir.

SSL Kontrolü, PromoPilot'ın 87 ücretsiz SEO aracından biridir. Bu bölümdeki ilgili makaleler arasında HTTP başlıklarını kontrol etme (HTTPS'nin HSTS aracılığıyla güvenli olup olmadığını görmek için) ve yanlış yapılandırılmış bir alan adı nedeniyle sertifika verilmemişse DNS kayıtlarını kontrol etme yer almaktadır.

Sınırlamalar: SSL doğrulaması neleri ortaya çıkarmayacak?

Bu araç, doğrulama anındaki sertifika durumunu gösterir. Son kullanma tarihini sürekli olarak izlemez ve son kullanma tarihinden bir hafta önce size e-posta göndermez; bu, sizin izlemeniz veya takviminizde işaretlemeniz gereken bir iştir.

Şifreleme paketini ayrıştırmaz veya yapılandırma güvenlik açıklarını aramaz; bu SSL Labs seviyesinin işidir. Ayrıca "karışık içerik" kontrolü de yapmaz: bir sayfa HTTPS üzerinden açılır ancak resimler veya komut dosyaları HTTP üzerinden yüklenirse, tarayıcı kilidi yine de kaybolabilir. Bu tür kaynakları tarayıcı konsolunda veya tam site denetimi yoluyla arayın.

Ücretsiz bir araç ne zaman yeterli olmaz?

Bu araç size sertifikada neyin yanlış olduğunu söyleyecektir. Sorunu düzeltmek için sunucuya, hosting paneline veya CDN'ye erişim gereklidir. Aşağıdaki durumlarda bir uzmana ihtiyacınız olacaktır:

• Otomatik yenileme sürekli olarak bozuluyor ve hosting sağlayıcısı suçu size atıyor;
• Site bir CDN'nin arkasında yer alıyor ve yolun hangi bölümünde hangi sertifikanın olduğu belirsiz;
• HTTPS'ye geçildikten sonra bile, karışık içerik ve döngüsel yönlendirmeler devam etti;
• Bir düzine alt alan adınız ve hizmetiniz var ve bunlardan hangisinin yakında süresinin dolacağını bilmiyorsunuz.

Web siteniz için neler yapabilirim?

Benim adım Valeriy Danyuk ve 12 yıllık deneyime ve 200'den fazla müşteriye sahip bir yazılım geliştirici ve SEO uzmanıyım. Benim için HTTPS bir onay kutusu değil, her proje için temel bir gerekliliktir.

SEO ve tanıtım

• Anahtar teslim SEO denetimi: sertifikalar, HTTPS yönlendirmeleri, karma içerik, güvenlik başlıkları ve düzeltmeler, sadece bir rapor değil.

Web siteleri ve çevrimiçi mağazalar

• 1001site bir web sitesi: Alan adınızın sertifikası otomatik olarak ve ücretsiz olarak düzenlenir ve yenilenir; son tarihler konusunda endişelenmenize gerek yok.
• Ziyaretçi güveninin kritik önem taşıdığı ve taleplerin Telegram üzerinden gönderildiği, yapay zeka destekli bir estetik cerrahi kliniği web sitesi.
• Yeni bir ürün için bir akşamda hazırlanan bir açılış sayfası – konseptten çalışan bir HTTPS sayfasına kadar.
• WooCommerce tarafından desteklenen ve ödeme güvenliği yapılandırılmış bir çevrimiçi mağaza.

CRM, muhasebe ve otomasyon

• Çevrimiçi sos dükkanı için Telegram yapay zeka botu – sertifika sorunları durumunda ilk bozulan entegrasyonlar.
• Slovak bir üretici için müşteri veritabanı ve karar vericileri içeren CRM sistemi.

Portföyün tamamı blogda. Alan adınızı Telegram üzerinden bana gönderin; sertifikayı, zincirleme bağlantıyı ve HTTPS yönlendirmelerini kontrol edeceğim.

Sonuç

1. SSL sertifikanızı saniyeler içinde çevrimiçi olarak kontrol edin; sertifikayı veren kuruluşu, son kullanma tarihini, zinciri ve TLS sürümlerini gösterir.
2. Sorunları şu sırayla çözün: süresi dolmuş → eksik zincir → alan adı uyuşmazlığı → güncel olmayan TLS.
3. Sertifikaların geçerlilik süreleri kısaltılıyor, bu da otomatik yenilemeyi kaçınılmaz hale getiriyor.
4. Sertifikalarla hiç uğraşmak istemiyorsanız, SSL'nin otomatik olarak yenilendiği 1001site üzerinde web sitenizi kurun.

Alan adınızı hemen kontrol edin: ücretsiz bir SSL kontrolü yapın ve eğer bir sorun varsa, bana Telegram üzerinden mesaj gönderin.

Kaynaklar

• PromoPilot'ın SSL Sertifikası Kontrol Aracı sayfası - neleri kontrol eder ve sayfayla ilgili sorular.
• Qualys SSL Laboratuvarları - SSL Sunucu Testi Açıklaması.
• crt.sh — Sertifika Şeffaflığı günlüklerinde sertifikaları arar.