# Ücretsiz SSL Sertifika Kontrol Aracı: HTTPS Güvenliği

> “HTTPS var” ile “HTTPS doğru” aynı şey değil. Süresi dolmuş sertifika, yanlış domain, eksik zincir — tarayıcı “Güvenli değil” der, sepet ve form kaçar. Ücretsiz SSL sertifika kontrol aracı geçerlilik, bitiş, veren kurum ve güvenlik bandını dışarıdan okur.İsim Kayıt: ssl kontrol. CSR için: CSR üretme · CSR çözücü. Ticari sertifika: SSL sertifika. Hub: webmaster araçları.

- **HTML:** https://www.isimkayit.com/blog/ucretsiz-ssl-sertifika-kontrol-araci-https-guvenligi
- **Site context:** [llms.txt](https://www.isimkayit.com/llms.txt)

---

Özet
- Kontrol: geçerli mi, hangi host için, ne zaman bitiyor, kim verdi?
- Apex + www + kritik alt alanları ayrı kontrol edin.
- Yenilemeyi bitişten en az ~30 gün önce planlayın (ürün önerisi).
- HTTP→HTTPS yönlendirme + mixed content ayrı iş.
- Soft SEO: HTTPS güven ve tarayıcı uyarısını önler; “1. sayfa garantisi” değildir.

Kimler için?
- Hosting / CDN / domain taşıması yapanlar
- Let’s Encrypt veya panel SSL kullanan site sahipleri
- E-ticaret / login / form sayfaları
- Ajans: müşteri HTTPS sağlık kontrolü

SSL kontrol aracı ne bakar?
- Geçerlilik durumu
- Son kullanma / bitiş tarihi
- Veren kurum (CA)
- Güvenlik derecesi bandı (ürün dili)
- Host adı eşleşmesi (CN / SAN kapsamı)

SSL/TLS ziyaretçi ile sunucu arasını şifreler. Yanlış kurulumda “sertifika var” olsa da uyarı çıkar.

Neden önemli?
- Tarayıcı uyarısı = terk + güven kaybı
- Form, ödeme, panel trafiği şifresiz kalmamalı
- KVKK / PCI-DSS konuşulan işlerde HTTPS beklenir (ürün notu)
- Google “Güvenli değil” etiketi ve HTTPS sinyali — soft SEO: yardımcı, sıralama garantisi yok

Sık görülen sorunlar
- **Süresi dolmuş** sertifika
- **Domain uyumsuzluğu** (www kapsanmıyor, yanlış host)
- **Eksik zincir** (ara CA gönderilmiyor)
- **Mixed content** (sayfa HTTPS, görsel/script HTTP)
- **Eski TLS** (1.0/1.1 açık — ürün: kapatın; 1.2 kabul, 1.3 önerilir)
- **Yönlendirme** HTTP→HTTPS eksik / döngü
- **Wildcard / SAN boşluğu** — bazı alt alanlar dışarıda

Nasıl kullanılır?
- [ssl-kontrol](https://www.isimkayit.com/ssl-kontrol)’e ziyaretçinin yazdığı host’u girin.
- Apex ve www’yi ayrı deneyin.
- Geçerli mi, bitiş yakın mı, CA tanıdık mı bakın.
- shop. / app. / ödeme alt alanlarını da tarayın.
- Tarayıcıda açıp uyarı var mı doğrulayın.
- Düzelt → tekrar sorgula.

Hosting, DNS, CDN, sertifika yenileme sonrası mutlaka tekrar kontrol.

CA, derece, Wildcard
- **CA:** DigiCert, Sectigo, GlobalSign, Let’s Encrypt yaygın; bilinmeyen CA / self-signed uyarı üretir. İsim Kayıt ticari tarafta Sectigo dili geçer.
- **Derece (A+…F):** Qualys SSL Labs tarzı notlar yapılandırmayı anlatır — A+/A iyi; B altı TLS/şifre gözden geçirin.
- **Wildcard / multi-domain:** çok alt alan veya çok domain — [SSL ürün](https://www.isimkayit.com/ssl-sertifika).

Bakım checklist
- Yenilemeden sonra ana domain kontrol
- DNS/CDN/hosting değişince alt alanlar
- Otomatik değilse aylık bitiş bakışı (~30 gün kala yenile)
- HTTP→HTTPS tutarlı mı
- Form / checkout sayfalarında mixed content yok mu
- Yeni eklenti/widget sonrası tekrar tarama

CSR üretmeniz gerekiyorsa istemci tarafı araçlar: CSR üretme / çözücü.

Sık yapılan hatalar
- Yalnızca apex’i kontrol edip www’yi unutmak
- Let’s Encrypt’i “kuruldu” deyip otomatik yenilemeyi kapatmak
- CDN’de eski sertifika bırakmak
- Uyarıyı “bir kez yenile” ile geçiştirip zinciri düzeltmemek
- HTTPS’i SEO sihirli değnek sanmak

Sıkça sorulan sorularSSL ücretsiz nasıl kontrol edilir?[ssl kontrol](https://www.isimkayit.com/ssl-kontrol) — domain yazın, geçerlilik ve bitiş görün.

Ne zaman yenilemeliyim?Ürün önerisi: bitişten en az ~30 gün önce. Let’s Encrypt ~90 gün; otomatik yenileme şart.

HTTP ile HTTPS farkı?HTTP şifresiz; HTTPS TLS ile şifreli. Form ve e-ticaret için HTTPS beklenir.

Self-signed olur mu?İç test için belki; ziyaretçide uyarı verir. Üretimde güvenilir CA kullanın.

DNS ile ilgisi?Yanlış A kaydı / proxy yanlış sunucudaki sertifikayı gösterir — [DNS sorgulama](https://www.isimkayit.com/dns-sorgulama) ile birlikte bakın.

Sonraki adımKontrol: [ssl kontrol](https://www.isimkayit.com/ssl-kontrol). Sertifika: [SSL sertifika](https://www.isimkayit.com/ssl-sertifika). Hub: [webmaster araçları](https://www.isimkayit.com/webmaster-araclari). Destek: 0850 290 33 44 · destek@isimkayit.com