SSL / TLS Sertifika Kontrolü
Sitenizin SSL sertifikasını kontrol edin: veren kurum, geçerlilik tarihleri, kalan gün, kapsadığı alan adları (SAN), imza algoritması ve TLS sürümü.
[+] Sertifika geçerli — 49 gün kaldı.
Ortak ad (CN) ········· example.com
Veren kurum ··········· SSL Corporation
Geçerlilik başlangıcı ··· 27.09.2026 01:49
Geçerlilik bitişi ······· 26.12.2026 01:56
Kalan süre ·············· 49 gün
İmza algoritması ········ ecdsa-with-SHA256
Anahtar ················· EC 256 bit (prime256v1)
Seri numarası ··········· 01EEE6AABB521D5E14FC315FD9985690
· example.com
· *.example.com
Kullanılan protokol ··· TLSv1.3
Şifreleme paketi ······ TLS_AES_256_GCM_SHA384
[+] TLS 1.3 — destekleniyor
[+] TLS 1.2 — destekleniyor
[ ] TLS 1.1 — kapalı
[ ] TLS 1.0 — kapalı
└─ Cloudflare TLS Issuing ECC CA 3 (bitiş: 27.05.2035)
└─ SSL.com TLS Transit ECC CA R2 (bitiş: 17.10.2037)
└─ SSL.com TLS ECC Root CA 2022 (bitiş: 01.01.2029)
Sertifika kontrolünde nelere bakılır?
- Kalan süre — 30 günün altına indiyse yenileme planı yapın. Let’s Encrypt sertifikaları 90 günlüktür ve otomatik yenilenmelidir.
- Kapsanan alan adları (SAN) — sertifikanın hangi adları koruduğu. Girdiğiniz adres listede yoksa tarayıcı uyarı gösterir.
- İmza algoritması — SHA-256 ve üstü olmalı. SHA-1 artık güvenli sayılmıyor.
- TLS sürümleri — TLS 1.2 ve 1.3 açık, TLS 1.0/1.1 kapalı olmalıdır.
Sık sorulan sorular
Sertifikam geçerli ama tarayıcı uyarı veriyor?
En sık sebep eksik ara sertifikadır: sunucu zinciri tam göndermiyordur. Çıktıdaki “Sertifika zinciri” bölümü ara sertifikaların gönderilip gönderilmediğini gösterir.
Kendinden imzalı sertifika kullanabilir miyim?
İç ağda ve test ortamlarında evet. Halka açık bir sitede tarayıcılar güvenmez ve ziyaretçiye büyük bir uyarı gösterir.
Farklı bir portu kontrol edebilir miyim?
Evet. Mail sunucusu için 993, 465 veya 587; yönetim panelleri için 8443 gibi portları port alanına yazabilirsiniz.