SSL bitiş tarihi sorgulama (sertifika süresi)SSL bitiş tarihi sorgulama
Sertifikanızın ne zaman dolduğunu, kaç gün kaldığını ve kimin düzenlediğini gösterir; ana alan adı ile www'yi ayrı ayrı kontrol eder ve takvime hatırlatma ekler.
Bu sorgu neye bakar
- Tek TLS el sıkışması (HTTP isteği yok)
- Bitiş tarihi ve kalan gün
- Düzenleyen, alan adları (SAN), ömür
- Zincir ve ad eşleşmesi
- Ana alan adı ve www ayrı ayrı
Neyi okur, neyi yapmaz
Sitenize tek TLS el sıkışması yapılır; HTTP isteği gönderilmez. Sertifikanın bitiş ve düzenlenme tarihi, düzenleyeni, kapsadığı alan adları, zincirin güvenilirliği ve alan adıyla eşleşmesi okunur. Ana alan adı yazdıysanız www de kontrol edilir.
SSL sertifikası ne zaman dolar?
SSL (TLS) sertifikası, sitenizin HTTPS ile açılmasını sağlar ve belirli bir tarihte dolar. Süresi dolan sertifikada tarayıcılar siteyi güvensiz gösterir. Herkese açık sertifikaların azami ömrü 15 Mart 2026'dan beri 200 gündür; CA/Browser Forum kararıyla 2027'de 100, 2029'da 47 güne iniyor. Sertifikalar artık daha sık yenileniyor, bu yüzden bitiş tarihini kontrol etmek daha önemli.
Sitenize tek TLS el sıkışması yapılır; HTTP isteği gönderilmez. Sertifikanın bitiş ve düzenlenme tarihi, düzenleyeni, kapsadığı alan adları, zincirin güvenilirliği ve alan adıyla eşleşmesi okunur. Ana alan adı yazdıysanız www de kontrol edilir.
Sertifika ömrü takvimi (CA/Browser Forum SC-081)
- 15 Mart 2026'ya kadar
- En çok 398 gün.
- 15 Mart 2026'dan itibaren
- En çok 200 gün. Bugün düzenlenen sertifikalar için geçerli sınır.
- 15 Mart 2027'den itibaren
- En çok 100 gün.
- 15 Mart 2029'dan itibaren
- En çok 47 gün. Elle yenileme pratikte imkânsızlaşır; otomatik yenileme (ACME) gerekir.
Sık görülen sorunlar ve düzeltmeleri
Sorgunun işaretleyebileceği her durum, neden önemli olduğu ve DNS'te ne değiştirmeniz gerektiğiyle.
Sertifikanın süresi dolmuş
Neden önemli: Tarayıcılar sitenin önüne tam sayfa güvenlik uyarısı koyar; ziyaretçilerin büyük kısmı siteden çıkar, e-posta ve API istemcileri bağlanmayı reddeder.
Ne yapmalı: Sertifikayı hemen yenileyin ve sunucuyu yeniden yükleyin. Otomatik yenileme kullanıyorsanız neden çalışmadığına bakın: certbot renew --dry-run.
sudo certbot renew --dry-runsudo systemctl reload nginxBir hafta içinde doluyor
Neden önemli: Otomatik yenileme genellikle bitişe 30 gün kala çalışır; bir hafta kalmışsa yenileme büyük olasılıkla başarısız oluyor.
Ne yapmalı: Sertifikayı şimdi yenileyin ve otomatik yenilemenin günlüğüne bakın.
Sertifika alan adıyla eşleşmiyor
Neden önemli: Sertifikada bu alan adı yok; tarayıcı 'bağlantınız gizli değil' uyarısı gösterir.
Ne yapmalı: Alan adını (ve www'yi) kapsayan bir sertifika alın. Let's Encrypt'te iki adı aynı sertifikaya ekleyebilirsiniz.
sudo certbot --nginx -d ornek.com -d www.ornek.comZincir doğrulanamıyor
Neden önemli: Sunucu ara sertifikayı göndermiyor ya da sertifika güvenilir bir otoriteden değil. Bazı tarayıcı, mobil uygulama ve API istemcileri bağlanamaz.
Ne yapmalı: Sunucuda tam zincir dosyasını (fullchain.pem) kullanın; yalnızca sertifika dosyasını (cert.pem) değil.
Let's Encrypt artık bitiş e-postası göndermiyor
Neden önemli: Let's Encrypt 4 Haziran 2025'te bitiş hatırlatma e-postalarını kapattı. Otomatik yenileme bozulursa artık kimse sizi uyarmıyor.
Ne yapmalı: Otomatik yenilemenin çalıştığından emin olun ve bitişi ayrı bir izleme ya da takvim hatırlatmasıyla takip edin.
Sık sorulan sorular
- SSL sertifikamın bitiş tarihini nasıl öğrenirim?
- Alan adınızı yukarıya yazın; bitiş tarihi, kalan gün ve düzenleyen görünür. Tarayıcıda adres çubuğundaki site bilgisi simgesinden sertifika ayrıntılarına da bakabilirsiniz. Komut satırında: echo | openssl s_client -connect ornek.com:443 -servername ornek.com 2>/dev/null | openssl x509 -noout -enddate
- SSL sertifikası kaç günde bir yenilenir?
- 15 Mart 2026'dan beri düzenlenen herkese açık sertifikalar en çok 200 gün geçerlidir; bu süre 15 Mart 2027'de 100, 15 Mart 2029'da 47 güne iniyor. Let's Encrypt sertifikaları 90 günlüktür ve otomatik yenilemeyle bitişe 30 gün kala yenilenir.
- Sertifikam bitmeden haber alabilir miyim?
- Bu sayfadaki 'Takvime ekle' düğmesi bitişten 14 gün önceye bir hatırlatma dosyası (.ics) indirir. Ücretsiz hesapla site izlemesi açarsanız sertifika bitmeden önce e-posta göndeririz ve yenilendiğinde yeni tarihi takip ederiz.
- www ve ana alan adı için ayrı sertifika gerekir mi?
- Gerekmez; tek sertifika iki adı da kapsayabilir. Ama ikisi farklı sunucuda ya da farklı ayarla sunuluyorsa farklı sertifika taşıyabilir. Bu yüzden ana alan adı yazdığınızda www'yi de ayrıca kontrol ederiz.
Birincil kaynaklar
Diğer hızlı sorgular
Her biri tek bir kayda ya da tek bir soruya odaklanır; hesap gerekmez.
SPF kaydı kontrolü
Alan adınızın SPF kaydını include zinciriyle birlikte açar, kaç DNS sorgusu harcadığını sayar ve e-postalarınızı spama düşürecek hataları gösterir.
DKIM kaydı kontrolü
DKIM imza anahtarınızı DNS'te bulur, türünü ve uzunluğunu okur; zayıf, test modunda kalmış ya da iptal edilmiş anahtarları işaretler.
DMARC kaydı kontrolü
DMARC kaydınızı etiket etiket açar: sahte e-postaya ne yapıldığını, raporların nereye gittiğini ve dış rapor adreslerinin yetkilendirilip yetkilendirilmediğini gösterir.
MX kaydı sorgulama
Alan adınıza gelen e-postanın hangi sunuculara teslim edildiğini öncelik sırasıyla gösterir; her sunucunun adresini, ters DNS kaydını ve sağlayıcısını okur.
Site çöktü mü?
Siteyi iki ayrı konumdan açmayı dener ve sorunun herkes için mi, yoksa yalnızca sizin bağlantınızda mı olduğunu söyler.
Tüm kontrolleri tek raporda görmek için:SSL/TLS kontrolü