SSL Sertifikası Nasıl Kontrol Edilir? Geçerlilik, Düzenleyen ve Zincir

Bir SSL sertifikasını kontrol etmenin en hızlı yolu, tarayıcıda adres çubuğunun solundaki simgeye tıklamaktır. Sertifika zinciri dâhil tam bir kontrol için çevrimiçi denetim, tarayıcısı olmayan sunucular için komut satırı uygundur.

Bakılması gereken beş nokta

Yol 1: Tarayıcıdan

1. Siteyi açın ve adresin solundaki simgeye tıklayın.
2. “Bağlantı güvenli” ve ardından “Sertifika geçerli” seçeneğine girin.
3. Kime düzenlendiğini, kimin düzenlediğini ve bitiş tarihini okuyun.

Tarayıcı kendi gördüğünü gösterir; eksik zincir burada çoğu zaman fark edilmez.

Yol 2: Çevrimiçi denetim

Çevrimiçi denetim sitenizi dışarıdan açar; bitiş tarihini, alan adlarını, düzenleyeni ve sunulan zinciri bildirir. Ziyaretçinin ve arama motorunun gördüğü budur. Alan adınızı SSL denetleyiciye yazın; ücretsizdir.

Yol 3: OpenSSL ile komut satırı

openssl s_client -connect ornek.com:443 -servername ornek.com < /dev/null | openssl x509 -noout -subject -issuer -dates

Çıktı sertifikanın sahibini, düzenleyeni ve geçerlilik tarihlerini verir. Başka servisler için bağlantı noktasını değiştirin; örneğin TLS üzerinden SMTP için 465.

Kurmadan önce sertifika dosyasını kontrol etmek

Sertifika elinizde dosya olarak duruyorsa sertifika çözücüye yapıştırın: kime düzenlendiğini, hangi alan adlarını kapsadığını ve bitiş tarihini gösterir. Aynı sayfadaki eşleştirici, sertifika ile CSR’nin birbirine ait olup olmadığını söyler. Özel anahtarınızı hiçbir zaman yapıştırmayın.

Ne sıklıkla?

Sertifikalar en fazla 200 gün, Mart 2027’den itibaren 100 gün geçerli. Her kurulumdan hemen sonra kontrol edin ve bitişe 30 gün kala hatırlatma kurun.