Domain'inizin SSL/TLS sertifika bilgilerini sorgulayın, güvenlik yapılandırmasını analiz edin ve detaylı rapor alın.
Henüz SSL sorgusu yapılmadı
Domain adını girip "Kontrol Et" butonuna tıklayın
Domain'lerinizin SSL sertifika durumunu kontrol edin, güvenlik notunu öğrenin, sertifika zincirini inceleyin ve HSTS yapılandırmasını doğrulayın. Toplu kontrol ve dışa aktarma desteği.
SSL sertifika bilgilerini detaylı analiz edin. Konu, yayıncı, seri numarası, geçerlilik tarihleri, anahtar algoritması ve SHA-256 parmak izi bilgilerine tek tıkla ulaşın.
TLS versiyonu, şifreleme paketi, sertifika geçerliliği ve HSTS durumuna göre A+ ile F arası SSL güvenlik notu hesaplayın. Dairesel gösterge ile görsel değerlendirme.
Kök sertifikadan yaprak sertifikaya kadar güven zincirini görsel hiyerarşi ile inceleyin. Her sertifikanın yayıncı, konu ve geçerlilik bilgilerini görüntüleyin.
HTTP Strict Transport Security (HSTS) başlığının varlığını ve yapılandırmasını kontrol edin. HSTS, tarayıcıları her zaman HTTPS kullanmaya zorlayarak güvenliği artırır.
Birden fazla domain'in SSL durumunu aynı anda kontrol edin. Maksimum 10 domain'i sırayla sorgulayın ve tüm sonuçları tek sayfada karşılaştırın.
SSL kontrol sonuçlarını JSON veya TXT formatında indirin. Raporlarınızda kullanmak, ekibinizle paylaşmak veya arşivlemek için sonuçları dışa aktarın.
SSL Sertifika Kontrol aracı hakkında merak edilenleri aşağıda bulabilirsiniz.
Bir domain'in SSL/TLS sertifikasının geçerlilik durumunu, bitiş tarihini, sertifikayı düzenleyen kuruluşu (CA), TLS versiyonunu, şifreleme paketini (cipher suite), SHA-256 parmak izini ve sertifika zincirini kontrol eder. Ayrıca A+ ile F arası güvenlik notu, HSTS durumu, SAN (Subject Alternative Names) listesi ve sertifikanın kaç gün geçerliliğinin kaldığı bilgilerini gösterir.
SSL sertifikası, siteniz ile ziyaretçilerin tarayıcısı arasındaki veri iletimini şifreler. HTTPS olmayan siteler Google Chrome başta olmak üzere tarayıcılarda "Güvenli Değil" uyarısı verir. Google, HTTPS kullanımını bir sıralama sinyali olarak değerlendirir; ayrıca ziyaretçi güvenini artırmak için SSL zorunludur.
Sertifikanın bitiş tarihinden en az 30 gün önce yenileme yapılması önerilir. Let's Encrypt gibi ücretsiz sertifikalar 90 günde bir otomatik yenileme gerektirir. Yenileme yapılmadan bitiş tarihi geçtiğinde ziyaretçiler "Bağlantınız Güvenli Değil" hatasıyla karşılaşır ve siteye erişemez.
DV (Domain Validation) yalnızca domain sahipliğini doğrular, en hızlı ve ucuz seçenektir. OV (Organization Validation) ek olarak kuruluş bilgilerini doğrular. EV (Extended Validation) en kapsamlı doğrulamayı gerektirir; bankacılık gibi yüksek güven gerektiren siteler için tercih edilir.
Let's Encrypt, en yaygın kullanılan ücretsiz SSL sertifika otoritesidir. Çoğu hosting sağlayıcısı (cPanel, CyberPanel, Plesk) Let's Encrypt entegrasyonu sunar ve tek tıkla kurulum yapılabilir. Cloudflare da ücretsiz SSL sağlar. Ücretsiz sertifikalar DV tipindedir ve çoğu site için yeterlidir.
Yaygın hatalar şunlardır: sertifika süresi dolmuş (yenileme gerekir), sertifika domain adıyla eşleşmiyor (www ile non-www uyumsuzluğu), sertifika zinciri eksik (ara sertifika yüklenememiş). Bu hataları araç üzerinden tespit ettikten sonra hosting sağlayıcınızın destek ekibiyle iletişime geçebilirsiniz.
Güvenlik notu; TLS versiyonu, şifreleme paketi (cipher suite), sertifika geçerlilik durumu ve HSTS başlığının varlığına göre otomatik hesaplanır. TLS 1.3, güçlü şifreleme paketi, geçerli sertifika ve aktif HSTS kombinasyonu A+ notunu getirir. TLS 1.0/1.1 gibi eski protokollerin kullanımı notu düşürür; süresi dolmuş sertifika doğrudan F notu alır.
Wildcard SSL sertifikası, *.example.com formatında tanımlanarak hem ana domain hem de tüm birinci seviye alt domainleri (blog.example.com, shop.example.com gibi) kapsayan sertifika türüdür. SAN (Subject Alternative Names) ise bir sertifikanın geçerli olduğu tüm domain adlarını listeleyen alandır. Araç, sorgulanan domain'in SAN listesini tam olarak görüntüler; hangi alt domainlerin aynı sertifika kapsamında korunduğunu kolayca öğrenebilirsiniz.
