SSL Sertifika Kontrolü Nedir?

SSL sertifika kontrolü, bir web sitesinin HTTPS bağlantısında kullandığı SSL/TLS sertifikasının mevcut durumunu incelemek için kullanılan bir kontroldür. Bir kullanıcı https:// ile başlayan bir web sitesine bağlandığında, sunucu bağlantının güvenli şekilde kurulabilmesi için tarayıcıya bir TLS sertifikası sunar.

SSL sertifikası, alan adının güvenli HTTPS bağlantısı için hangi sertifika ile yapılandırıldığını gösterir. SSL sertifika sorgulama işlemi ile sertifikanın geçerlilik durumu, başlangıç ve bitiş tarihleri, sertifikayı veren kurum ve kapsadığı alan adları gibi teknik bilgiler dışarıdan incelenebilir.

Bu kontrolü gerçekleştirmek için web tarayıcısında siteyi manuel olarak açmanız gerekmez. Alan adını sorgulayarak sunucunun dışarıya sunduğu sertifika hakkında temel bilgileri görüntüleyebilirsiniz.

SSL ve TLS Sertifikası Nedir?

Günümüzde web sitelerinde kullanılan güvenli bağlantı protokolü esas olarak TLS (Transport Layer Security)'dir. SSL, TLS'in önceki nesil protokollerini ifade eden daha eski bir terim olmasına rağmen, günlük kullanımda TLS sertifikaları hâlâ yaygın olarak SSL sertifikası olarak adlandırılır.

HTTPS bağlantısında TLS, istemci ile sunucu arasındaki iletişimin şifreli olarak gerçekleştirilmesine yardımcı olur. Sertifika ise sunucunun belirli bir alan adı için hangi kimlik bilgileriyle yapılandırıldığını doğrulama sürecinin bir parçasıdır.

SSL Sertifika Kontrolünde Hangi Bilgiler Gösterilir?

Bir SSL sertifika kontrolü sırasında sertifikanın teknik özellikleri hakkında çeşitli bilgiler görüntülenebilir. En önemli bilgiler şunlardır:

Zincir doğrulaması: Sertifikanın güvenilir bir sertifika zinciri üzerinden doğrulanıp doğrulanamadığını gösterir.
Veren kurum (Issuer): Sertifikayı imzalayan sertifika otoritesini (CA) gösterir.
Geçerlilik başlangıç tarihi: Sertifikanın geçerli olmaya başladığı tarihi belirtir.
Geçerlilik bitiş tarihi: Sertifikanın geçerlilik süresinin sona ereceği tarihi gösterir.
Kalan gün: Sertifikanın süresinin dolmasına kalan yaklaşık süreyi gösterir.
SAN (Subject Alternative Name): Sertifikanın geçerli olduğu alan adlarını ve diğer isimleri gösterir.

SAN (Subject Alternative Name) Nedir?

SAN, bir TLS sertifikasının hangi alan adlarını kapsadığını belirten sertifika uzantısıdır. Modern sertifikalarda alan adının sertifika tarafından kapsanıp kapsanmadığını kontrol etmek için SAN bilgisi önemlidir.

Örneğin bir sertifika example.com ve www.example.com alan adlarını kapsayacak şekilde oluşturulmuş olabilir. Bu durumda her iki alan adı da sertifikanın SAN bölümünde yer alabilir.

SSL sertifika sorgulama sırasında SAN kayıtlarını kontrol ederek belirli bir alan adının sunucunun sunduğu sertifika kapsamında olup olmadığını inceleyebilirsiniz.

SSL Sertifika Geçerlilik Süresi Neden Önemlidir?

TLS sertifikalarının belirli bir geçerlilik süresi bulunur. Sertifikanın bitiş tarihi geldiğinde yenilenmemiş bir sertifika, istemci tarafında güvenlik uyarılarına neden olabilir.

Bu durum web sitesini ziyaret eden kullanıcıların tarayıcılarında sertifikanın süresinin dolduğunu belirten uyarılar görmesine ve HTTPS bağlantısının beklenen şekilde kullanılmamasına yol açabilir. Bu nedenle özellikle çok sayıda alan adı yöneten sistem yöneticileri için sertifika sürelerinin düzenli olarak takip edilmesi önemlidir.

SSL Sertifika Kontrolü Ne Zaman Yapılır?

SSL sertifika kontrolü, yalnızca sertifikanın süresi dolmadan önce yapılması gereken bir işlem değildir. Altyapı değişikliklerinden sonra da sertifikanın doğru şekilde sunulduğunu doğrulamak için kullanılabilir.

Sertifika süresini kontrol etmek: Sertifikanın bitiş tarihini ve kalan gün sayısını görmek.
Sunucu taşıma sonrası: Yeni sunucuda doğru SSL/TLS sertifikasının yüklendiğini doğrulamak.
CDN değişikliği sonrası: CDN veya reverse proxy tarafından sunulan sertifikayı kontrol etmek.
DNS değişikliği sonrası: Alan adının beklenen sunucuya yönlendirildiğini ve doğru sertifikanın sunulduğunu incelemek.
SSL yapılandırmasını incelemek: Sertifika otoritesi, SAN kayıtları ve sertifika zinciri hakkında bilgi edinmek.
Yenileme sonrası: Yeni sertifikanın dışarıdan doğru şekilde sunulduğunu doğrulamak.

Sertifika Zinciri Neden Önemlidir?

Bir TLS sertifikasının yalnızca geçerli bir tarihe sahip olması yeterli değildir. Sertifikanın güvenilir bir sertifika zinciri üzerinden doğrulanabilmesi de önemlidir.

Sunucu, istemci tarafının sertifikayı doğrulayabilmesi için gerekli sertifika zincirini doğru şekilde sunmalıdır. Yanlış veya eksik yapılandırılmış bir zincir, bazı istemcilerde HTTPS bağlantısı sırasında sertifika doğrulama sorunlarına neden olabilir.

Bu nedenle SSL kontrolü sırasında sertifikanın yalnızca bitiş tarihine değil, zincir doğrulamasına ve sertifikanın alan adıyla uyumuna da bakılması gerekir.

SSL Sertifikası Süresi Dolarsa Ne Olur?

Bir SSL/TLS sertifikasının geçerlilik süresi sona erdiğinde, tarayıcılar sertifikayı güvenilir bir HTTPS bağlantısı olarak değerlendirmeyebilir. Kullanıcı tarafında sertifika hatası veya güvenlik uyarısı görülebilir.

Özellikle e-ticaret, giriş ve yönetim panelleri gibi HTTPS kullanımının kritik olduğu servislerde sertifika yenileme işleminin zamanında gerçekleştirilmesi önemlidir. Otomatik sertifika yenileme kullanılan altyapılarda dahi yenilemenin başarılı olduğunu düzenli olarak kontrol etmek faydalı olabilir.

SSL Sertifika Kontrolü ile Alan Adınızı Test Edin

SSL sertifika kontrolü ile bir alan adının dışarıya sunduğu TLS sertifikasının geçerlilik durumunu hızlıca inceleyebilirsiniz. Sertifikanın veren kurumu, geçerlilik tarihleri, kalan gün sayısı, SAN kayıtları ve sertifika zinciri gibi teknik bilgileri kontrol ederek HTTPS yapılandırmanız hakkında daha fazla bilgi edinebilirsiniz.

Özellikle sunucu taşıma, DNS veya CDN değişiklikleri, sertifika yenileme ve yeni alan adı yapılandırmalarından sonra SSL sertifika sorgulama yapmak, dışarıdan sunulan sertifikanın beklediğiniz şekilde çalıştığını doğrulamak için pratik bir yöntemdir.