SSL Kontrol | Sertifika Sorgulama ve Bitiş Tarihi

SSL kontrolü neden önemli?

SSL/TLS sertifikası, ziyaretçinizle sunucunuz arasındaki trafiği şifreler ve sitenizin kimliğini doğrular. Sertifikanın süresi dolarsa, alan adıyla eşleşmezse veya zinciri eksikse tarayıcılar ziyaretçileri tam sayfa uyarıyla durdurur; bu da trafik ve satış kaybı demektir.

Sunucu sertifikası, ara sertifika ve kök sertifikadan oluşan güven zinciri

SSL kontrol sonucu: geçerlilik kartı, kalan gün ve sertifika zinciri

Sertifika ömürleri kısalıyor

CA/Browser Forum’un SC-081 kararıyla herkese açık TLS sertifikalarının azami geçerlilik süresi 15 Mart 2026’da 200 güne düştü; 15 Mart 2027’de 100 güne, 15 Mart 2029’da 47 güne düşecek. Bu nedenle sertifikaları elle yenilemek yerine otomatik yenileme (ACME) kullanmak artık zorunluluk hâline geliyor. Aracın gösterdiği geçerlilik başlangıç ve bitiş tarihlerinden sertifikanızın bu kurallara göre düzenlendiğini görebilirsiniz.

Sık görülen SSL hataları

Tarayıcı uyarılarının çoğu birkaç nedenden kaynaklanır:

Süresi dolmuş sertifika

Otomatik yenileme başarısız olmuş olabilir; DNS veya doğrulama dosyası erişimini kontrol edin.

www ve www’suz uyuşmazlığı

Sertifika yalnızca ornek.com için düzenlenmişse www.ornek.com uyarı verir; her iki adın da sertifikada (SAN) yer alması gerekir.

Eksik ara sertifika

Sunucuya yalnızca sunucu sertifikası yüklenmişse bazı cihazlar zinciri tamamlayamaz.

Karışık içerik

HTTPS sayfasında HTTP ile yüklenen görsel veya betikler, kilit simgesinin kaybolmasına yol açar.

Sonuç tablosundaki satırlar

Kontrol bittiğinde tablo, sertifikayı ve bağlantıyı satır satır özetler. Bir satırda ✗ ya da ⚠ işareti görürseniz ilk bakılacak yer şudur:

Özellik	Ne gösterir	Sorun görürseniz
Durum	Sertifikanın geçerli ve güvenilir olup olmadığı; bitişe 15 günden az kaldıysa ⚠ uyarısı	Satırdaki açıklama sorunun türünü söyler: süre, güven zinciri ya da alan adı
Alan adı eşleşmesi	Yazdığınız adın sertifikadaki adlar arasında olup olmadığı	Eksik adı (ör. www’li sürüm) kapsayan bir sertifika düzenletin
Alternatif adlar (SAN)	Sertifikanın kapsadığı tüm alan adları	Joker ad (*.ornek.com) yalnız bir alt seviyeyi kapsar; ornek.com listede ayrıca yer almalıdır
Sertifikayı veren	Sertifikayı düzenleyen sertifika otoritesi	Beklemediğiniz bir ad görüyorsanız araya bir CDN ya da proxy girmiş olabilir
Zincir	Sunucunun gönderdiği sertifika sayısı	Tek sertifika görünüyorsa ara sertifikayı sunucuya ekleyin
Anahtar ve imza algoritması	Anahtar türü (RSA ya da ECDSA), uzunluğu ve imza türü	Bilgi amaçlıdır
Protokol	Bağlantıda kullanılan TLS sürümü ve şifre takımı	TLS 1.2 ya da 1.3 dışında bir sürüm görünüyorsa sunucu ayarını güncelleyin

Sertifikanız otomatik yenileniyorsa kalan gün sayısı her yenilemede baştan başlar. Kalan gün azalmaya devam ediyorsa yenileme çalışmıyor olabilir; cPanel’de adımlar için ücretsiz SSL etkinleştirme rehberine bakın.

Sertifikanızı yenileyin veya yükseltin

Tüm dticaret hosting paketlerinde ücretsiz, otomatik yenilenen SSL bulunur. Kurumsal doğrulamalı (OV/EV) veya wildcard sertifika ihtiyacınız için SSL sertifikası seçeneklerimizi inceleyin.

SSL sertifikası nasıl kontrol edilir?

Alan adını girin: Kontrol etmek istediğiniz alan adını yazın; www ve www’suz sürümleri ayrı ayrı kontrol edin.
Durumu okuyun: Geçerlilik ve kalan gün sayısını kontrol edin.
Zinciri ve protokolü inceleyin: “Zincir” satırında eksik ara sertifika uyarısı olmadığından, “Protokol” satırında TLS 1.2 veya 1.3 kullanıldığından emin olun.
Sorunları giderin: Sonuçta ✗ veya ⚠ ile işaretlenen sorunları giderin ve kontrolü tekrarlayın.

Sık sorulan sorular

SSL sertifikamın bitiş tarihini nasıl öğrenirim?

Alan adınızı araca yazın; bitiş tarihi ve kalan gün sayısı sonuç tablosunda gösterilir. Tarayıcıda adres çubuğundaki kilit simgesinden de görebilirsiniz.

Ücretsiz SSL ile ücretli SSL arasında güvenlik farkı var mı?

Şifreleme gücü aynıdır. Fark, doğrulama düzeyinde (alan adı, kurum veya genişletilmiş doğrulama), garanti ve destek kapsamındadır.

TLS 1.0 ve 1.1’i kapatmalı mıyım?

Evet. Bu sürümler güncel tarayıcılar tarafından desteklenmiyor ve güvenlik açısından zayıf kabul ediliyor; TLS 1.2 ve 1.3 yeterlidir.

Sertifika yenilendi ama hâlâ eski görünüyor, neden?

Sunucunun yeni sertifikayı yüklemesi için web sunucusunun yeniden başlatılması gerekebilir; CDN kullanıyorsanız CDN’deki sertifikayı da kontrol edin.

E-posta sunucumun sertifikasını nasıl kontrol ederim?

Port listesinden IMAP için 993’ü, POP3 için 995’i, SMTP için 465’i seçin ve posta sunucusunun adını (ör. mail.ornek.com) yazın. Araç bu portlarda bağlantıyı doğrudan TLS ile kurar. 25 ve 587 portlarında bağlantı önce şifresiz açılıp STARTTLS ile şifrelendiği için bu portlar listede yok; 25. portta STARTTLS desteğini MX sorgulama aracındaki SMTP testiyle görebilirsiniz.

Sonuçta neden CDN’in sertifikası görünüyor?

Alan adınız Cloudflare gibi bir CDN ya da proxy üzerinden yayındaysa ziyaretçiyle şifreli bağlantıyı CDN kurar; araç da alan adının gösterdiği adrese bağlandığı için CDN’in sunduğu sertifikayı görür. Kaynak sunucunuzdaki sertifika ayrıca önemlidir; CDN ile sunucu arasındaki şifreleme ayarları için Cloudflare SSL modları rehberine bakın.

“Güvenilir değil” uyarısı ne anlama gelir?

Araç, sunucunun gönderdiği sertifikayı ve ara sertifikaları güvenilir kök sertifikalar listesine göre denetler. Sertifika kendinden imzalıysa ya da ara sertifika eksik olduğu için güvenilir bir köke bağlanamıyorsa bu uyarı çıkar. Eksik zinciri tamamlamak için ara sertifika rehberimize bakın.

Araç sertifikanın iptal edilip edilmediğini gösterir mi?

Hayır. Araç geçerlilik tarihlerini, güven zincirini, alan adı eşleşmesini ve kullanılan TLS sürümünü denetler; sertifikanın sertifika otoritesince iptal edilip edilmediğini (OCSP ya da CRL) sorgulamaz. İptal durumunu sertifikayı düzenleyen otoriteden ya da sertifika sağlayıcınızdan öğrenebilirsiniz.

İlgili araçlar ve hizmetler

Sonuçlara göre bir sonraki adımı kolaylaştıran ilgili araçlarımız ve hizmetlerimiz aşağıda.

Ücretsiz otomatik SSL’li hosting

Web hosting