Nasıl kullanılır
- Bir alan adı girin; gerekirse port ekleyin, ör. example.com:8443.
- Geçerli olup olmadığını, kalan günleri ve sertifika ayrıntılarını görmek için Sorgula’ya tıklayın.
- Sorun varsa sertifikanın alan adını kapsadığını, süresinin dolmadığını ve ara sertifikaların kurulu olduğunu kontrol edin.
Seçeneklerin açıklaması
- Geçerli
- Zincir, yaygın tarayıcıların güvendiği bir köke doğrulanır; sertifika alan adını kapsar ve geçerlilik süresi içindedir.
- Kalan gün
- Let’s Encrypt sertifikaları 90 gün sürer ve genellikle sürenin bitimine 30 gün kala yenilenir; 14 günden az süre vurgulanır.
- Sertifika zinciri
- Sunucular site sertifikasıyla birlikte ara sertifikaları da göndermelidir; bunlar olmazsa bazı istemciler, özellikle Android ve API çağrıları, başarısız olur.
Sonucu okuma
Üstteki başlık, sertifikanın geçerli olup olmadığını ve aşağı yuvarlanmış kaç tam gün kaldığını gösterir. Sertifika geçerliyse ve 14 veya daha fazla gün kaldıysa yeşil, geçerliyse ama 14 günden az kaldıysa sarı, bir sorun varsa kırmızıdır. Süresi dolmuş bir sertifika, kaç gün önce dolduğunu gösterir.
| Mesaj | Olağan neden | Neye bakılmalı |
|---|---|---|
| Sertifika bu alan adını kapsamıyor | Girdiğiniz ad Kapsanan adlar listesinde yok | Sertifikayı doğru adla yeniden düzenleyin veya sunucunun bu ad için doğru siteyi yanıtladığını, örneğin sanal ana makine veya SNI yapılandırmasında, kontrol edin |
| Süresi dolmuş veya henüz geçerli değil | Bugün Geçerlilik başlangıcı – sonu tarihlerinin dışında | Yenileyin; tarihler doğru görünüyorsa sunucuyu çalıştıran makinenin saatini kontrol edin |
| Güvenilmeyen veren veya eksik zincir | Sunucu bir ara sertifika göndermedi veya veren herkese açık bir CA değil | Sertifika zinciri listesine bakın: site sertifikasını ve ardından ara sertifikalarını içermelidir. Tam zincir dosyasını kurun |
| Hiçbir sertifika sunulmadı | TLS el sıkışması, sunucu sertifika göndermeden bitti | Sunucunun TLS yapılandırmasını ve doğru portun kullanıldığını kontrol edin, örneğin example.com:8443 |
Kapsanan adlar, konu alternatif adlarıdır. *.example.com gibi bir joker karakter www.example.com adresini kapsar ancak example.com adresinin kendisini veya a.b.example.com adresini kapsamaz; bu yüzden çıplak alan adı ayrıca listelenmelidir.
Denetleyici, sunucu adı olarak yazdığınız adla bağlanır; bu yüzden birden çok site barındıran bir sunucu o ad için olan sertifikayı döndürür. Protokol satırı, sunucunun desteklediği her sürümü değil, bu tek bağlantı için müzakere edilen TLS sürümünü ve şifre takımını gösterir.
Sıkça sorulan sorular
Tarayıcı siteyi açıyor; zincir neden eksik?
Birçok tarayıcı eksik ara sertifikaları tamamlar veya önbelleğe alır, ancak programlar, API istemcileri ve bazı telefonlar bunu yapmaz. Düzeltmek için ara sertifikaları içeren fullchain dosyasını sunun.
443 dışındaki portları kontrol edebilir miyim?
443, 8443, 8080 ve 80 portlarına izin verilir; alan adından sonra :port ekleyin.
İptal durumu kontrol ediliyor mu?
Hayır. Yalnızca zincir, geçerlilik tarihleri ve adlar kontrol edilir.
Gizlilik
Dosyalar işlenmek üzere HTTPS üzerinden yüklenir ve bir saat içinde otomatik olarak silinir.