Ne kontrol ediliyor?
Bitiş tarihi
Süresi dolmuş sertifikada tarayıcı sitenizi hiç açmaz. 15 günden az kalmışsa da bulgu olarak gösteriyoruz: otomatik yenileme kuruluysa bile son çalışmasının başarılı olduğundan emin olun.
Sertifika zinciri
Sitenizin sertifikasını bir ara sertifika makamı imzalar. Sunucu bu ara sertifikayı da göndermelidir. Nginx'te fullchain.pem yerine cert.pem kullanmak en sık rastlanan hatadır: masaüstü tarayıcı çoğu zaman eksik parçayı kendisi tamamlar, ama mobil uygulamalar, ödeme altyapıları ve API istemcileri bağlantıyı reddeder.
Alan adı uyumu
Sertifika, ziyaretçinin yazdığı adı (CN veya SAN listesinde) içermelidir. ornek.com ve www.ornek.com ikisi de kullanılıyorsa ikisi de sertifikada yer almalıdır.
TLS sürümü
Sunucu TLS 1.2 veya 1.3 ile konuşmalı, TLS 1.0 ve 1.1'i ise reddetmelidir. Eski sürümler açık kaldığında saldırgan bağlantıyı zayıf bir sürüme düşürmeyi deneyebilir.
HSTS
Strict-Transport-Security başlığı tarayıcıya sitenizi bir süre boyunca yalnızca HTTPS ile açmasını söyler. Bu başlık yoksa ilk istek şifresiz gidebilir. Sertifika geçersizse tarayıcı HSTS'yi zaten dikkate almaz; bu durumda HSTS'yi "ölçülemedi" olarak gösteriyoruz.
Sık sorulan sorular
SSL sertifikamın süresi dolarsa ne olur?
Tarayıcılar sitenizi açmak yerine tam sayfa bir güvenlik uyarısı gösterir ve ziyaretçilerin çoğu geri döner. Let's Encrypt sertifikaları 90 gün geçerlidir ve bu süre kısalıyor; yenilemenin otomatik çalıştığını düzenli kontrol etmek gerekir.
Ara sertifika (zincir) neden önemli?
Sunucu yalnızca kendi sertifikasını gönderip ara sertifikayı göndermezse bazı tarayıcılar ve özellikle mobil uygulamalar, ödeme altyapıları ve API istemcileri bağlantıyı reddeder. Masaüstü tarayıcıda sorun görünmeyebilir; bu yüzden gözden kaçar.
Bu test siteme zarar verir mi?
Hayır. Araç sıradan bir tarayıcı gibi sitenize bağlanır, sertifikayı okur ve eski TLS sürümlerinin kabul edilip edilmediğini dener. Saldırı denemesi yapmaz. Aynı site için sonuç bir saat önbellekte tutulur.
TLS 1.0 ve 1.1 neden kapatılmalı?
Bu sürümler bilinen kriptografik zayıflıklar taşır ve 2020'den beri büyük tarayıcılar tarafından desteklenmez. Açık kalmaları yalnızca saldırgana sürüm düşürme imkânı verir; yalnızca TLS 1.2 ve 1.3 açık kalmalıdır.