SSL Sertifikası Kontrol Aracı

Süresi dolma ve yenileme

Genel sertifikaların geçerlilik süresi giderek kısalıyor. CA/Browser Forum kararı uyarınca azami geçerlilik süresi aşamalı olarak düşüyor: Mart 2026'dan itibaren 200 gün, 2029'a kadar da 47 gün olacak. Let's Encrypt sertifikaları ise uzun süredir 90 gün geçerli. Bu sürelerde yenilemenin otomatikleştirilmesi gerekir. Bu nedenle burada kalan günleri otomasyonun çalıştığını kontrol etmek için kullanın; bir sertifikanın yenilenmeden son birkaç haftasına girdiğini görürseniz inceleyin.

Tarayıcılar ve diğer istemciler aynı fikirde olmadığında

Bir sunucu, sertifikasını güvenilir bir köke bağlayan ara sertifikalarla birlikte göndermelidir. Bir ara sertifika eksikse masaüstü tarayıcıları çoğu zaman bunu kendileri alır ve hata göstermez; uygulamalar, API istemcileri ve curl ise başarısız olur. Çalışan bir tarayıcıyla birlikte burada doğrulama hatası görülmesi genellikle zincirin eksik olduğu anlamına gelir. Bunun yerine yenileme reddediliyorsa alan adının CAA kayıtlarını DNS lookup ile kontrol edin. Adları da kontrol edin: *.example.com gibi bir wildcard, shop.example.com adresini kapsar; ancak example.com adresinin kendisini veya a.b.example.com adresini kapsamaz.

Nasıl kullanılır?

1. Bir web sitesi URL'si veya ana bilgisayar adı girin.
2. Sertifikayı kontrol et'i seçin.
3. Doğrulamayı, geçerlilik süresini, sertifika kimliğini ve üzerinde anlaşmaya varılan TLS ayrıntılarını inceleyin.

Gizlilik ve sınırlamalar

Ana bilgisayar adı TOEA'nın API'si üzerinden kontrol edilir ve saklanmaz. Sonuç, API ana bilgisayarından yapılan tek bir bağlantıyı yansıtır; eksiksiz bir TLS yapılandırması veya güvenlik açığı denetimi değildir.