SSL sertifikası neden kontrol edilmeli?
Tarayıcılar; süresi dolmuş, alan adını kapsamayan veya güvenilmeyen bir sağlayıcıdan gelen sertifikaya sahip siteleri engeller ya da uyarı gösterir. Günümüzde sertifikaların çoğu 90 gün veya daha kısa süre geçerli; bu yüzden otomatik yenileme sessizce başarısız olabilir. Dolu bir disk, değişen bir DNS kaydı veya bir güvenlik duvarı kuralı yeterlidir.
Bu araç siteye 443 portundan bağlanır, sunulan sertifikayı okur ve sağlayıcıyı, geçerlilik aralığını, kalan günü ve SAN alanındaki tüm adresleri gösterir.
Sık sorulan sorular
SSL sertifikası bitmeden kaç gün önce yenilenmeli?
Certbot gibi otomatik ACME istemcileri genellikle 30 gün kala yenileme yapar. Elle kurulan sertifikalarda doğrulama ve tüm sunuculara kurulum için en az iki hafta önceden başlayın.
Sertifika burada geçerli görünüyor ama tarayıcı hata veriyor, neden?
Tarayıcı farklı bir adresi (ör. www ile www’suz) kontrol ediyor, ara sertifika eksik ya da CDN eski bir sertifikayı önbellekte tutuyor olabilir. Adresin SAN listesinde olduğundan ve tam zincirin kurulu olduğundan emin olun.
Ücretsiz sertifika ücretli kadar güvenli mi?
Şifreleme gücü aynıdır. Ücretli OV/EV sertifikalar kurum doğrulaması ve destek ekler, ancak tarayıcılar artık bunlar için özel bir gösterge kullanmaz. Çoğu site için Let’s Encrypt veya hosting firmasının ücretsiz DV sertifikası yeterlidir.
SSL sertifikam bitmeden hatırlatma alabilir miyim?
Evet. Domaini TLDix’te ücretsiz takibe alın; sertifika veya domain kaydı bitmeden 30, 7 ve 1 gün önce e-posta gönderelim.