Ücretsiz SSL Sertifika Kontrolü

Alan adını yazın; 443 portuna bağlanıp sunucunuzun gerçekten gönderdiği sertifikayı okuyalım ve önce neyi düzeltmeniz gerektiğini listeleyelim.

Kısa cevap

Bu SSL sertifika kontrolü, yazdığınız alan adının 443 portuna bağlanır; sertifikanın sahibini, vereni, bitiş tarihini ve kalan günü, adın eşleşip eşleşmediğini, sunucunuzun gönderdiği zinciri, eksik ara sertifikayı ve kabul edilen TLS sürümlerini raporlar. Bulgular öncelik sırasıyla dizilir; böylece önce neyi düzeltmeniz gerektiğini hemen görürsünüz.

Son güncelleme: 2026-10-18

SSL kontrol aracı neleri test eder?

SSL kontrol aracı, bir ziyaretçinin cihazı sunucunuza güvenli bağlantı açtığında eline ne geçtiğini test eder; bu her zaman kurduğunuzu sandığınız şey değildir. Bu araç bağlantıyı sunucumuzdan kurar ve sonucu raporlar.

Süre: geçerlilik tarihleri ve kalan gün sayısı.
Ad eşleşmesi: yazdığınız alan adının, wildcard dahil, sertifikada listelenip listelenmediği.
Zincir: sunucunuzun gönderdiği tüm sertifikalar sırasıyla ve bir ara sertifikanın eksik olup olmadığı.
Güven: zincirin herkese açık bir kök sertifika yetkilisinde bitip bitmediği.
Anahtar ve imza: anahtar türü ve boyutu, zayıf imza algoritmaları.
TLS sürümleri: TLS 1.3, 1.2, 1.1 ve 1.0 için ayrı el sıkışmalar.
HSTS: sitenin tarayıcılara yalnızca HTTPS kullanmasını söyleyip söylemediği.

Tarayıcıların aksine bu araç ara sertifikaları önbelleğe almaz. Bu yüzden Chrome'un kendi bilgisayarınızda sessizce onardığı eksik bir ara sertifikayı yakalayabilir.

SSL kontrolünü nasıl kullanır, sonucu nasıl okurum?

Alan adını girin, düğmeye basın ve bulguları yukarıdan aşağı okuyun: liste önce sorunlar, sonra uyarılar, notlar ve geçen kontroller gelecek şekilde sıralanır.

Alan adını yol olmadan yazın, örneğin example.ae. https://example.ae/ gibi tam adres de kabul edilir.
SSL'i kontrol et düğmesine basın. Dört TLS sürümünün denenmesi genellikle birkaç saniye sürer.
Önce Sorun işaretli her maddeyi düzeltin; bunlar bazı ziyaretçilerin veya hepsinin bağlantısını keser.
Eski TLS sürümleri veya 30 gün içinde biten sertifika gibi Uyarılara bakın.
Her değişiklikten sonra kontrolü yeniden çalıştırın. Sertifikayı değiştirdiyseniz önce web sunucusunu yeniden yüklemeyi unutmayın.

Her bulgunun sade bir açıklaması ve olağan çözümü vardır. Zincir bölümü sertifikaları sunucunuzun gönderdiği haliyle listeler; kurduğunuz dosyalarla karşılaştırabilirsiniz.

En sık SSL sorunları nelerdir, nasıl düzeltilir?

Arızaların çoğu kısa bir neden listesinden gelir ve her birinin standart bir çözümü vardır.

Bulgu	Anlamı	Olağan çözüm
Süresi dolmuş sertifika	Bitiş tarihi geçti; tarayıcılar tam sayfa uyarı gösterir.	Yenileyin, kurun, sunucuyu yeniden yükleyin, sonra otomatik yenilemeyi kontrol edin.
Ad uyuşmazlığı	Yazılan ad sertifikada yok.	Tam adla yeniden düzenletin ya da www ve www'suz sürümleri ekleyin.
Eksik ara sertifika	Sunucu yalnızca kendi sertifikasını gönderiyor.	Tam zincir dosyasını kurun. Zincir tamamlayıcıya bakın.
Kendinden imzalı veya özel kök	Herkese açık hiçbir yetkili güvence vermiyor.	Herkese açık siteler için herkese açık bir yetkiliden sertifika kullanın.
TLS 1.0 veya 1.1 açık	Emekli olmuş sürümler hâlâ kabul ediliyor.	Kapatın, TLS 1.2 ve 1.3'ü açık tutun.

Sessizce süresi dolan bir .ae sitesi sertifikası, aramadan veya WhatsApp bağlantısından gelen müşterilerin karşısına uyarı sayfası çıkarır; bu yüzden diğer her şey çalışsa bile sürenin izlenmesi değerlidir.

Bu araç neyi göremez, ne zaman başka araç kullanmalıyım?

Bu, tek bir konumdan tek bir sunucu adresine yapılan anlık bir kontroldür; dolayısıyla net sınırları vardır.

DNS'in döndürdüğü ilk IP adresini test eder. Yük dengeleyici veya CDN arkasındaki bir site başka adreslerde farklı sertifikalar sunabilir.
İptal listelerini veya OCSP'yi sorgulamaz; iptal edilmiş bir sertifika geçerli görünebilir.
PHP, eklenmiş yanıtı sunmadığı için OCSP stapling'i okuyamaz.
Yalnızca 443 portunu kontrol eder; e-posta sunucuları ve diğer TLS hizmetleri kapsanmaz.
Eski cihazları simüle etmez.

Bağlantı oradan kurulduğu için alan adı sunucumuza gönderilir. Alan adını ve sonucu saklamayız. Henüz kurmadığınız bir sertifika için bunun yerine sertifika çözücüyü kullanın; bu araç çalışan bir sunucu gerektirir.

Sertifikalar sürekli bitiyor veya zincirler bozuluyorsa Tooba Web'in hosting ve SSL hizmeti kurulum ve yenileme konusunda yardımcı olabilir.

Sık sorulan sorular

Tarayıcım uyarı vermiyor ama araç hata gösteriyor, neden?

Tarayıcılar daha önce gördükleri ara sertifikaları hatırlar, eksikleri sertifikadaki bağlantıdan da indirebilir. Bu araç ise curl, birçok uygulama, API istemcisi ve bazı telefonlar gibi yalnızca sunucunuzun gerçekten gönderdiğini kullanır. Hata gerçektir, yalnızca kendi cihazınızda gizlenir; bu yüzden sunucuya tam zincir dosyasını kurmanız gerekir.

SSL sertifikasını bitişten kaç gün önce yenilemeliyim?

Bitişten en az iki hafta önce, yenileme elle yapılıyorsa daha erken yenileyin. Araç, 30 gün veya daha az kalan sertifikayı uyarı, 14 gün veya daha az kalanı sorun olarak işaretler. Sertifikanız otomatik yenileniyorsa yenileme görevinin gerçekten çalıştığını ve sunucunun sonrasında yeniden yüklendiğini doğrulayın.

Alan adımı bu araca yazmak güvenli mi?

Evet. Sertifika herkese açık bilgidir: sunucunuza güvenli bağlanan herkes onu otomatik olarak alır. Biz de aynı bağlantıyı sunucumuzdan kurar, sertifikayı okur ve raporlarız. Alan adını ve sonucu saklamayız, araç hesap veya kayıt gerektirmez ve hiçbir zaman özel anahtar ya da parola istemez.

TLS 1.0 ve 1.1 neden uyarı sayılıyor?

İki sürüm de yıllar önce emekliye ayrıldı ve modern tarayıcılar artık kabul etmiyor. Açık bırakılmaları, kart ödemesi uyumluluk taramaları dahil birçok güvenlik taramasında hata sayılır. Kapatmak gerçek ziyaretçileri nadiren etkiler. TLS 1.2 ve 1.3'ü açık tutun, değişiklikten sonra sitenizi yeniden test edin.

IP adresini, 443 dışındaki bir portu veya e-posta sunucusunu kontrol edebilir miyim?

Hayır. Araç yalnızca alan adlarını ve yalnızca 443 portunu kabul eder; böylece özel ağları veya diğer hizmetleri yoklamak için kullanılamaz. Özel veya ayrılmış adreslere işaret eden adlar reddedilir. E-posta sunucuları ve diğer TLS portları için openssl s_client gibi bir komut satırı istemcisi kullanın.