Ücretsiz SSL araçlarımız, her aşamada SSL/TLS sertifikalarıyla çalışmanıza yardımcı olur. Herhangi bir genel alan adındaki sertifikanın son kullanma tarihini, zincir hatalarını ve zayıf TLS ayarlarını kontrol edin. Bir Sertifika Yetkilisi’ne (CA) göndereceğiniz Sertifika İmzalama İsteğini (CSR) oluşturun ve göndermeden önce kodunu çözün. Apache, Nginx veya IIS için sertifika dosyalarını dönüştürün ve bir sertifikanın kendi özel anahtarıyla eşleştiğini doğrulayın. Araçlar, herhangi bir CA’dan alınan sertifikalarla çalışır ve herhangi bir kurulum gerektirmez.
Canlı Bir Web Sitesinin SSL Sertifikasını Test Edin
SSL Checker
Bir genel alan adı girin ve SSL Checker TLS üzerinden ona bağlansın. Araç, sertifikanın son kullanma tarihini ve kalan gün sayısını, sertifikayı veren CA’yı, zincirin ara sertifika üzerinden güvenilir bir köke ulaşıp ulaşmadığını ve ana bilgisayar adının Subject Alternative Names içinde olup olmadığını raporlar. Ayrıca TLS sürümlerini ve şifreleme paketlerini test eder, Heartbleed, POODLE ve diğer üç bilinen güvenlik açığını tarar ve sonucu A+’dan F’ye kadar derecelendirir.
Sitenizde bir tarayıcı sertifika hatası gösterdiğinde veya bir sertifikayı kurduktan hemen sonra bunu kullanın. Sonucu genel listeden gizlemek için Bu taramayı gizle seçeneğini işaretleyin ve son kullanma tarihinden 30, 15, 7 ve 1 gün önce hatırlatma ayarlayın.
Bir tarayıcı hatası mı görüyorsunuz? SSL hatalarını düzeltme rehberimizle başlayın.
KSS’nizi Oluşturun ve Kontrol Edin
CSR Generator
Alan adı ve kuruluş bilgilerinizi girin, CSR Oluşturucu, CSR’ı ve özel anahtarını sunucularımızda oluşturur, ardından kaydetmeniz için ikisini de gösterir. Sipariş verirken CSR’ı CA’nıza gönderin ve özel anahtarı saklayın; sertifika yalnızca onunla birlikte çalışır. Anahtarın kendi bilgisayarınızda kalmasını mı istiyorsunuz? Bunun yerine OpenSSL, cPanel ve IIS için CSR kılavuzlarımızı izleyin.
CSR Decoder
Bir CSR yapıştırın, CSR Decoder Ortak Adı (Common Name), kuruluş ve adres alanlarını, varsa Subject Alternative Names (SAN) değerlerini, açık anahtar algoritmasını ve boyutunu, ayrıca imza algoritmasını okuyup size gösterir. Bunu göndermeden önce kullanın, böylece yanlış yazılmış bir alan adı yeniden düzenlemeniz gereken bir sertifikaya dönüşmesin, ya da bir CA talebinizi reddettiğinde nedenini görmek için kullanın.
Sunucunuz için Sertifika Dosyalarını Düzeltin
SSL Dönüştürücü
Bir sertifikayı hiçbir yere yüklemeden PEM, DER, PFX (PKCS#12) ve P7B (PKCS#7) arasında dönüştürün. Apache ve Nginx, PEM formatını bekler. IIS, Microsoft Exchange ve Azure App Service, sertifikayı özel anahtarıyla birlikte paketleyen PFX ister. Tomcat, PKCS#12, bir Java keystore veya 8.5 sürümünden itibaren PEM kabul eder. P7B ise sadece sertifikaları içerir, hiçbir zaman anahtarı barındırmaz. Sunucuya göre eksiksiz eşleştirme dönüştürücü sayfasında bulunur; SSL Sertifika Formatları ve Sertifika Dosya Uzantıları: Eksiksiz Bir Kılavuz başlıklı rehberimiz her formatı ayrıntılı olarak açıklar.
Sertifika Anahtarı Eşleştirici
Bir sertifikanın, bir özel anahtarın ve bir KSS’nin aynı anahtar çiftine ait olduğunu, her birinin içindeki genel anahtarı karşılaştırarak kontrol edin. Hiçbir bilgi tarayıcınızdan çıkmaz. Sunucu günlüklerinde “key values mismatch” hatası göründüğünde veya sertifika başka bir makineden alınan bir KSS’ye göre verildiğinde bu aracı kullanın. Eşleştiklerinde, sunucunuz için SSL Sertifikası Nasıl Kurulur kılavuzunu takip edin.
Doğru SSL Sertifikasını Seçin
SSL Choosing Wizard
Neyi güvence altına aldığınızla ilgili birkaç soruyu yanıtlayın ve SSL Wizard doğrulama seviyesi (DV, OV veya EV) ve kapsam (tek alan adı, wildcard veya çok alan adlı) açısından bir sertifika önerecektir. Yenilemeyi otomatikleştirebiliyorsanız, ücretsiz bir DV sertifikası tek bir ana bilgisayar adını, bir wildcard’ı (DNS doğrulaması ile) veya birkaç alan adını kapsar. Ücretli sertifikalar ise OV ve EV doğrulamasını, garanti ve destek hizmetini ve DNS tabanlı yenilemeye bağlı olmayan bir wildcard’ı ekler.
Çok Sayıda Sertifikayı mı Yönetiyorsunuz?
Elle kontrol, birkaç sertifika için işe yarar. Onlarca sertifika söz konusu olduğunda ise sahip olduğunuz her sertifikayı bulan, süresi dolmadan yenileyen ve değişikliklerde sizi uyaran bir platform kullanmanız gerekir. SSL Dragon, tam da bunun için DigiCert Güven Yaşam Döngüsü Yöneticisi ve DigiCert CertCentral TLS/SSL Yöneticisi hizmetlerini sunar.
Sıkça Sorulan Sorular
SSL araçları, bir SSL/TLS sertifikası etrafındaki işler için ücretsiz web tabanlı yardımcı programlardır: doğru sertifikayı seçmek, KSS oluşturmak ve kontrol etmek, dosyaları sunucunuz için dönüştürmek, bir sertifikayı özel anahtarıyla eşleştirmek ve kurulan sonucu test etmek. Bu sayfadaki SSL sertifikası araçları bunların hepsini kapsar: SSL Checker, CSR Generator, CSR Decoder, SSL Converter, Certificate Key Matcher ve SSL Wizard.
Altı aracın tamamı ücretsizdir ve yüklenmesi gereken hiçbir şey yoktur.
Sadece aracın nerede çalıştığını bildiğinizde güvenlidir. SSL Converter ve Certificate Key Matcher tarayıcınızın içinde çalışır ve SSL Dragon’a hiçbir şey göndermez, bu yüzden ikisinden birine yapıştırılan bir anahtar cihazınızdan asla çıkmaz. CSR Generator ise anahtarını sunucularımızda oluşturur ve bunu açıkça belirtir. Özel anahtarınızı asla anahtarı yükleyen bir araca yapıştırmayın; emin değilseniz OpenSSL komutlarını kullanın.
SSL Checker’ı genel ana bilgisayar adınızda çalıştırın; tek seferde son kullanma tarihini, zinciri ve ana bilgisayar adı eşleşmesini raporlar. Chrome’da, adres çubuğunun solundaki ayar simgesine tıklayın, ardından Bağlantı güvenli, ardından Sertifika geçerli seçeneğine tıklayın (asma kilit simgesi Chrome 117’de kaldırılmıştır). Bir terminalden: openssl s_client -connect example.com:443 -servername example.com.
TLS, SSL’in yerini alan protokoldür: SSL’in tüm sürümleri 2015’ten beri kullanımdan kaldırılmıştır ve sunucular günümüzde TLS 1.2 ve 1.3’ü kullanmaktadır. “SSL araçları” ve “SSL sertifikası” kalıcı hale gelen isimlerdir ve sertifikanın kendisi her iki protokolle de çalışır. Tam karşılaştırma: SSL vs TLS: Temel Farklılıklar Basitçe Açıklandı.