ip-adresi.com:~$ SSL Sertifika Kontrolü — Geçerlilik ve TLS | ip-adresi.com

SSL / TLS Sertifika Kontrolü

Sitenizin SSL sertifikasını kontrol edin: veren kurum, geçerlilik tarihleri, kalan gün, kapsadığı alan adları (SAN), imza algoritması ve TLS sürümü.

██ TLS · imap.gmail.com:993 ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ [+] Sertifika geçerli — 54 gün kaldı. 07.10.202630.12.2026bugün · 54 gün kaldı
██ SERTİFİKA ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ Ortak ad (CN) ········· imap.gmail.com Veren kurum ··········· Google Trust Services Geçerlilik başlangıcı ··· 07.10.2026 22:09 Geçerlilik bitişi ······· 30.12.2026 22:09 Kalan süre ·············· 54 gün İmza algoritması ········ ecdsa-with-SHA256 Anahtar ················· EC 256 bit (prime256v1) Seri numarası ··········· 65183A374B8DF09F12770B6D6C1ED666
██ KAPSANAN ALAN ADLARI (1) ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ · imap.gmail.com
██ BAĞLANTI ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ Kullanılan protokol ··· TLSv1.3 Şifreleme paketi ······ TLS_AES_256_GCM_SHA384
██ DESTEKLENEN TLS SÜRÜMLERİ ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ [+] TLS 1.3 — destekleniyor [+] TLS 1.2 — destekleniyor [ ] TLS 1.1 — kapalı [ ] TLS 1.0 — kapalı
██ SERTİFİKA ZİNCİRİ ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ └─ WE2 (bitiş: 20.02.2029) └─ GTS Root R4 (bitiş: 28.01.2028)
Süre: 48.1 ms · Terminalden aynı sorgu: ssl <host[:port]>

Sertifika kontrolünde nelere bakılır?

  • Kalan süre — 30 günün altına indiyse yenileme planı yapın. Let’s Encrypt sertifikaları 90 günlüktür ve otomatik yenilenmelidir.
  • Kapsanan alan adları (SAN) — sertifikanın hangi adları koruduğu. Girdiğiniz adres listede yoksa tarayıcı uyarı gösterir.
  • İmza algoritması — SHA-256 ve üstü olmalı. SHA-1 artık güvenli sayılmıyor.
  • TLS sürümleri — TLS 1.2 ve 1.3 açık, TLS 1.0/1.1 kapalı olmalıdır.

Sık sorulan sorular

Sertifikam geçerli ama tarayıcı uyarı veriyor?

En sık sebep eksik ara sertifikadır: sunucu zinciri tam göndermiyordur. Çıktıdaki “Sertifika zinciri” bölümü ara sertifikaların gönderilip gönderilmediğini gösterir.

Kendinden imzalı sertifika kullanabilir miyim?

İç ağda ve test ortamlarında evet. Halka açık bir sitede tarayıcılar güvenmez ve ziyaretçiye büyük bir uyarı gösterir.

Farklı bir portu kontrol edebilir miyim?

Evet. Mail sunucusu için 993, 465 veya 587; yönetim panelleri için 8443 gibi portları port alanına yazabilirsiniz.