SSL Sertifika Sorgulama

SSL Sertifika Sorgulama Nedir?

SSL sertifikası, bir web sitesi ile ziyaretçinin tarayıcısı arasındaki iletişimi şifreleyen ve sitenin gerçekten iddia ettiği alan adına ait olduğunu doğrulayan dijital bir belgedir. Tarayıcının adres çubuğundaki https:// ifadesi ve kilit simgesi, işte bu sertifikanın geçerli olduğu anlamına gelir. SSL sertifika sorgulama aracı ise bir alan adının sertifikasını uzaktan okuyarak; kime ait olduğunu, hangi kurum tarafından imzalandığını, ne zaman düzenlendiğini ve kaç gün sonra süresinin dolacağını tek bakışta gösterir.

Araç Nasıl Kullanılır?

Kullanımı basittir ve teknik bilgi gerektirmez:

1. Yukarıdaki kutuya kontrol etmek istediğiniz alan adını yazın (ör. ornek.com). https:// veya www yazmanıza gerek yoktur; araç bunu kendisi tamamlar.
2. Sorgula düğmesine basın. Araç, siteye 443 numaralı güvenli bağlantı portu üzerinden bağlanarak sertifikayı okur.
3. Birkaç saniye içinde sertifikanın veren kurumu, geçerlilik başlangıç ve bitiş tarihleri ile kalan gün sayısı ekrana gelir.

Sonuçlar Ne Anlama Gelir?

Sorgu sonucunda karşınıza çıkan alanları doğru okumak önemlidir:

• Veren kurum (CA): Sertifikayı imzalayan Sertifika Otoritesi'dir. Let's Encrypt, DigiCert, Sectigo veya GlobalSign gibi tanınan otoriteler güven verir. Tanımadığınız veya kendinden imzalı (self-signed) bir sertifika, tarayıcıda uyarıya yol açar.
• Geçerlilik bitişi: Bu tarihten sonra sertifika geçersiz sayılır ve ziyaretçiler "Bağlantınız gizli değil" ekranıyla karşılaşır. Bu ekran, alışveriş sitelerinde satışların anında durmasına neden olabilir.
• Kalan gün: Sertifikanın ömrünün ne kadar kaldığını gösterir. Let's Encrypt sertifikaları 90 gün, ücretli sertifikaların çoğu 1 yıl geçerlidir.

Pratik İpuçları ve Gerçek Örnekler

Diyelim ki e-ticaret siteniz var ve sertifikanız Let's Encrypt tarafından veriliyor. Bu sertifikalar 90 günde bir yenilenir; genellikle sunucudaki otomatik araç (certbot) bunu kendisi yapar. Ancak sunucu yapılandırması bozulduğunda yenileme sessizce durabilir. Zaman zaman bu aracı çalıştırıp "kalan gün" değerini kontrol etmek, sizi bir sabah tüm ziyaretçilere kırmızı uyarı gösteren bir siteyle uyanmaktan kurtarır.

Sık karşılaşılan bir başka durum: sertifika geçerli görünür ama tarayıcı yine de uyarı verir. Bunun en yaygın nedeni, ana alan adı için alınan sertifikanın www veya diğer alt alan adlarını kapsamamasıdır. Sorgu sonucundaki alan adının, ziyaretçilerin gerçekten kullandığı adresle birebir eşleştiğinden emin olun.

Sertifika Türleri Arasındaki Fark

Sorgu sonucunda gördüğünüz sertifika, doğrulama düzeyine göre farklı türlerde olabilir. DV (Domain Validation) sertifikaları yalnızca alan adının sahipliğini doğrular ve dakikalar içinde alınır; blog ve küçük siteler için yeterlidir. OV (Organization Validation) sertifikaları ise şirketin varlığını da doğrular. EV (Extended Validation) sertifikaları en kapsamlı incelemeden geçer ve genellikle banka ile büyük e-ticaret siteleri tercih eder. Şifreleme gücü her üçünde de aynıdır; fark, ziyaretçiye sunulan kimlik güvencesinin düzeyindedir. Bu nedenle küçük bir site için pahalı bir EV sertifikası şart değildir.

Ne Zaman ve Neden Gerekir?

SSL sorgulama; site sahipleri, geliştiriciler ve bir siteye güvenip güvenemeyeceğini merak eden ziyaretçiler için değerlidir. Kendi sitenizi yönetiyorsanız bitiş tarihini takip etmek için, bir tedarikçinin veya ödeme sayfasının güvenli olup olmadığını doğrulamak istiyorsanız da hızlı bir kontrol için kullanabilirsiniz. Sertifikanın geçerli olması yalnızca güvenlik değil, aynı zamanda Google sıralaması ve kullanıcı güveni açısından da önemlidir; çünkü modern tarayıcılar HTTPS'siz siteleri açıkça "güvenli değil" olarak işaretler. Özellikle ödeme, form ve giriş içeren sayfalarda geçerli bir sertifika artık bir seçenek değil, zorunluluktur.

Kişisel Veri Sorgulanır mı?

Hayır. Bu araç yalnızca web sitesinin sunucusunun herkese açık olarak sunduğu sertifika bilgilerini okur. Sertifika, siteye giren herkesin tarayıcısında zaten görebildiği kamuya açık bir belgedir. Site sahibinin, ziyaretçilerin veya herhangi bir kişinin özel bilgileriyle hiçbir ilgisi yoktur; hiçbir kişisel veri sorgulanmaz veya saklanmaz.