Sertifika Çözücü

Bir SSL/TLS sertifikasını veya tüm zinciri yapıştırın: kime verildiğini, kimin verdiğini, ne zaman bittiğini ve hangi adları kapsadığını görün. Her şey tarayıcınızda okunur.

Kısa cevap

Sertifika Çözücü, bir SSL/TLS sertifikasını (PEM, base64 DER veya P7B) okuyan ücretsiz bir araçtır; konuyu, yayıncıyı, geçerlilik tarihlerini, SAN adlarını, anahtar türünü, parmak izlerini ve uzantıları gösterir. Birden çok sertifika yapıştırdığınızda bunların doğru bir zincir oluşturup oluşturmadığını da kontrol eder. Her şey tarayıcınızda çözülür, hiçbir şey yüklenmez.

Son güncelleme: 2026-10-18

SSL sertifikası neleri içerir?

Sertifika, bir sertifika yetkilisinin (CA) bir açık anahtarın içinde listelenen adlara ait olduğunu belirten imzalı bir beyandır. Tarayıcılar siteye güvenip güvenmeyeceğine bunu okuyarak karar verir.

Alan	Size ne söyler
Konu ve SAN	Sertifikanın hangi alan adlarını koruduğu; tarayıcılar SAN listesine bakar
Yayıncı	İmzalayan CA, çoğunlukla bir ara CA
Geçerlilik başlangıç / bitiş	Tarayıcıların sertifikayı kabul ettiği tarih aralığı
Açık anahtar	Algoritma ve boyut, örneğin RSA 2048 veya ECDSA P-256
Anahtar kullanımı ve genişletilmiş kullanım	Anahtarın ne için kullanılabileceği; web siteleri serverAuth ister
Basic constraints	Bu sertifikanın kendisinin bir CA olup olmadığı
Parmak izi	Bu sertifikayı tam olarak tanımlayan kısa bir özet

Sertifikayı ve zincirini nasıl okurum?

Sertifikayı yapıştırın, isterseniz beklediğiniz alan adını yazın ve Çöz'e basın: sayfa bir durum satırı, bir kontrol listesi ve her sertifika için tüm ayrıntıyı gösterir.

Tek bir sertifikayı veya tüm paketi yapıştırın ya da bir .crt, .cer, .pem, .der veya .p7b dosyası açın.
SAN listesinin kapsadığını sınamak için alan adınızı yazın, örneğin www.example.ae.
Önce durumu okuyun: geçerli, yakında bitecek, süresi dolmuş veya henüz geçerli değil.
Zincir bölümüne bakın. Sunucu kendi sertifikasını ve ardından ara sertifika(lar)ı göndermelidir. Kök zaten tarayıcılarda bulunur.

Tipik bir zincirin üç düzeyi vardır: sunucu sertifikası, ara CA ve kök CA. Her biri bir sonrakiyle imzalanır; araç tarayıcınızın izin verdiği yerde bu imzaları doğrular.

Çözücü hangi sorunları ortaya çıkarır?

Sertifika uyarılarının çoğu birkaç nedenden gelir ve hepsi burada görülebilir.

Süresi dolmuş sertifika: tarihler kaç gün kaldığını gösterir; bitmeden yenileyin.
Ad uyuşmazlığı: ziyaretçilerin kullandığı alan adı SAN listesinde yok; örneğin example.ae kapsanıyor ama www.example.ae kapsanmıyor.
Eksik ara sertifika: sunucu yalnızca kendi sertifikasını gönderir, bu yüzden bazı tarayıcılar ve uygulamalar zinciri kuramaz.
Yanlış zincir sırası veya pakette başka bir zincire ait sertifika.
Kendinden imzalı sertifika: elle yüklenmedikçe tarayıcılar güvenmez.
Zayıf imza veya küçük anahtar: SHA-1, MD5 veya 2048 bitten küçük RSA.
Çok uzun geçerlilik: genel sertifikaların azami ömrü sınırlıdır ve kısalmaya devam eder; otomatik yenilemeyi planlayın.

Hangi biçimler çalışır, sertifikayı yapıştırmak güvenli mi?

PEM metnini (BEGIN CERTIFICATE), base64 DER'i veya bir P7B paketini yapıştırın ya da bir DER veya P7B dosyası açın. Sertifika herkese açık bilgidir ve bu sayfa onu yerel olarak çözer, dolayısıyla güvenlidir; hiçbir şey yüklenmez, saklanmaz, kaydedilmez.

PFX dosyası özel anahtar ve parola içerir; önce SSL Dönüştürücü ile çevirin. Yanlışlıkla özel anahtar yapıştırırsanız araç onu okumayı reddeder. Aynı ayrıntıları kendi bilgisayarınızda almak için şunu çalıştırın: openssl x509 -in certificate.pem -noout -text. Sertifikanın anahtarınıza ait olduğunu doğrulamak için Sertifika-Anahtar Eşleştiriciyi kullanın.

Sık sorulan sorular

Sertifika, CSR ve özel anahtar arasındaki fark nedir?

Özel anahtar sunucunuzda kalır ve kimliğinizi kanıtlar. CSR, eşleşen açık anahtardan oluşturulup CA'ya gönderdiğiniz bir istektir. Sertifika, CA'nın imzalı yanıtıdır; açık anahtarı ve adları içerir. Sertifika ve CSR herkese açıktır; özel anahtar asla paylaşılmamalıdır. Üçü de aynı anahtar çiftine aitse birlikte çalışır; birbirine ait olup olmadıklarını Sertifika-Anahtar Eşleştirici ile görebilirsiniz.

Tarayıcı neden sertifika zincirinin eksik olduğunu söylüyor?

Büyük olasılıkla sunucu yalnızca kendi sertifikasını gönderiyor, onu güvenilir köke bağlayan ara sertifika(lar)ı göndermiyor. Sunucunun gönderdiğini bu araca yapıştırın: zincirde tek sertifika varsa CA'nızdan aldığınız ara sertifikayı sunucunun sertifika dosyasına ekleyin. Masaüstü tarayıcılar sorunu bazen gizler; uygulamalar ve mobil cihazlar ise sıkça hata verir.

SAN listesi neyi gösterir?

Subject Alternative Name listesi, sertifikanın geçerli olduğu tüm alan adlarını veya IP adreslerini içerir. Tarayıcılar ziyaret ettiğiniz adresi bu listeyle karşılaştırır ve Ortak Ad'ı yok sayar. www.example.ae listede yoksa sertifika başka açılardan geçerli olsa bile ziyaretçiler ad uyuşmazlığı uyarısı görür.

Hangi dosya biçimlerini yapıştırabilir veya açabilirim?

PEM metnini, base64 kodlu DER'i veya PEM ya da ikili P7B paketini yapıştırabilir; .crt, .cer, .pem, .der veya .p7b dosyalarını açabilirsiniz. PFX veya PKCS#12 gibi özel anahtar içeren dosyalar burada okunmaz; SSL Dönüştürücü ile PEM'e çevirin ve yalnızca sertifika kısmını yapıştırın.

Sertifikam yükleniyor veya saklanıyor mu?

Hayır. Sayfa sertifikayı tarayıcı sekmenizdeki JavaScript ile çözer; metin bir sunucuya ulaşmaz, çerezlere veya tarayıcı depolamasına yazılmaz. Sertifikalar herkese açık olduğu için bu, özel anahtarlara göre daha az önemlidir; ancak bu sitedeki tüm SSL araçları için verilen aynı sözdür: girdiğiniz veri sayfadan ve cihazınızdan çıkmaz, sekmeyi kapattığınızda silinir.