hero-faq-1

SSS

Tümü Certificate Key Matcher Çoklu Etki Alanı CPAC CSR Jeneratörü CSR Kodu CSR Oluşturma Öğreticileri Değişiklikler DigiCert Etki Alanı Doğrulama Genel Genişletilmiş Doğrulama Güncellemeler IP Adresi İş Doğrulama Kod İmzalama Kurulum LEI Özel Anahtar S/MIME Sertifika Otoriteleri Türleri Wildcard Yapılandırma Yenileme
SSL çalışıyor olsa da raporun HSTS için neden “Not Supported” gösteriyor?

HSTS bir sunucu yanıt başlığıdır, sertifikanın bir parçası değildir. Sertifika tamamen geçerli olabilirken HSTS yapılandırılmamış kalabilir. Web sunucusu yapılandırmasına ekleyin: Apache Header always set Strict-Transport-Security kullanır, Nginx add_header Strict-Transport-Security kullanır.

Bağlantıyı Kopyala

SSL checker herhangi bir Sertifika Otoritesinden alınan sertifikalar için çalışır mı?

Evet. Sunucunun sunduğu sertifikayı okur; Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services ve diğerlerinden gelen sertifikaları destekler. SSL Dragon’un SSL sertifikası kataloğu bu CA’lardan altısını yan yana kapsar.

Bağlantıyı Kopyala

İç ağ veya yerel bir hostname’in SSL sertifikasını kontrol edebilir miyim?

Hayır, genel kontrol araçları güvenlik duvarının arkasındaki dahili ana bilgisayarlara erişemez. Aynı ağdaki bir makineden, eşdeğer çıktı için openssl s_client -connect host:443 -servername host komutunu çalıştırın. OpenSSL komut satırı aracı çoğu Linux dağıtımıyla birlikte gelir ve Windows için de mevcuttur.

Bağlantıyı Kopyala

Rapor “eksik zincir” gösteriyorsa bu ne anlama gelir?

Sunucunuz tarayıcıların ihtiyaç duyduğu tüm ara sertifikaları göndermiyordur. Kısa çözüm: Apache SSLCertificateChainFile veya birleştirilmiş bir paket kullanır, Nginx fullchain.pem dosyasını bekler ve IIS sertifika içe aktarma sihirbazı aracılığıyla zinciri yeniden oluşturur.

Bağlantıyı Kopyala

SSL Güvenlik Derecelendirmem ne olması gerekiyor?

A veya A+ hedefleyin. B notu her tarayıcıda çalışır, ancak boşluk genellikle düzeltilebilir sorunlara işaret eder. Çoğu derecelendirme düşüşü, SSL checker’ın güvenlik özellikleri panelinde işaretlediği iki öğeye kaynaklanır: eksik HSTS başlığı veya yapılandırılmamış CAA kaydı. İkisi de sertifikaya dokunmayı gerektirmez.

Bağlantıyı Kopyala

SSL sertifikamı ne sıklıkla kontrol etmeliyim?

Aylık kontrol makul bir temel oluşturur. 200 günlük sertifikalar artık maksimum olduğundan, sona erme tarihinden 30 gün önce tam bir kontrol çalıştırmak için kesin bir hatırlatıcı ayarlayın. Yenileme sonrasında ekstra bir kontrol çalıştırın, çünkü zincir paketi hataları yenileme sonrasında en yaygın sorunlardır.

Bağlantıyı Kopyala

En Ucuz Wildcard SSL Sertifikası Nedir?

Yılda $56.33 fiyatla Sectigo PositiveSSL Wildcard veya eşdeğeri olan Comodo ürünü. Her ikisi de domain-validated ve DNS veya e-posta yoluyla alan kontrolünüzü onayladıktan sonra yaklaşık 5 dakika içinde verilir.

Bağlantıyı Kopyala

Wildcard SSL Sertifikasını Birden Fazla Sunucuya Kurabilir miyim?

Evet, sunucu başına ücret ödemeden. Sertifikayı, özel anahtarı ve ara zinciri ilk kurulumdan dışa aktarın ve her ek ana bilgisayara içe aktarın. SSL Dragon, hiçbir wildcard ürünü için sunucu sayısı sınırlaması uygulamaz.

Bağlantıyı Kopyala

Wildcard SSL Sertifikası Ne Kadar Hızlı Düzenlenir?

DV wildcard’lar, domain kontrol doğrulamasından sonra yaklaşık 5 dakika içinde düzenlenir. OV wildcard’lar, işletme doğrulama adımı nedeniyle 1 ila 3 iş günü sürer. DNS tabanlı doğrulama, DV siparişleri için en hızlı yöntemdir ve otomatikleştirmesi en kolaydır.

Bağlantıyı Kopyala

EV Wildcard SSL Sertifikası Var mı?

Hayır. Extended Validation, sertifikadaki her etki alanının ayrı ayrı doğrulanmasını gerektiriyor; bu da wildcard kapsamını dışlıyor. Ana sitenizde EV güveni ve alt etki alanları için wildcard kapsamı istiyorsanız, EV tek etki alanı sertifikasını OV wildcard sertifikası ile birleştirin.

Bağlantıyı Kopyala