Nedir
Sunucularınıza bir tarayıcının yaptığı gibi TLS üzerinden bağlanan ve sunucunun gerçekte sunduğu sertifikayı okuyan ücretsiz bir araç. Web siteleri, posta ve diğer TLS portları için çalışır.
TLS sertifika saati
Sertifikanızın kaç günü kaldığını kullanıcılarınızdan önce öğrenin.
On adede kadar sunucu adı girin. Cert Watch her birine gerçek bir TLS bağlantısı açar ve kalan günleri, sağlayıcıyı, kapsanan adları, zinciri ve tarayıcıların itiraz edeceği her şeyi gösterir. Yenileme için takvim hatırlatıcısı ekleyin ve ekibiniz için bir özet saklayın.
- Bitiş
- Kapsanan adlar
- Zincir
Kimin için
Bağımsız girişimciler, küçük operasyon ekipleri, müşteri sitelerine bakan serbest çalışanlar ve cuma gecesi süresi dolmuş bir sertifikayla uğraşmış herkes için.
Hangi sorunu çözer
Otomatik yenileme sessizce bozulur. Bir DNS değişikliği, taşınan bir sunucu ya da unutulmuş bir test sunucusu yeterlidir. İlk işaret genellikle bir müşterinin ekran görüntüsüdür. Burada geri sayımı, nedeni ve çözümü o andan önce görürsünüz.
Sunucuları kontrol et
Her sunucu sunucumuzdan canlı olarak kontrol edilir. Yalnızca herkese açık adreslere izin verilir ve hiçbir şey saklanmaz.
Her satıra bir tane ya da boşlukla ayırarak en fazla on adet. Posta ve diğer hizmetler için port ekleyin, örneğin mail.example.com:993.
Henüz kontrol yok
Kendi sunucu adlarınızı girin ya da her sonuç türünü görmek için örneği yükleyin.
Sertifika okuma
Altı alan neredeyse her sertifika sorununu açıklar.
Bitiş
Kesin son tarih. Herkese açık sertifikalar artık 90 gün ile bir yıl arasında geçerli, bu yüzden yenileme otomatik olmalı.
Kapsanan adlar
Sertifikanın geçerli olduğu tam sunucu adları. www ve yalın alan adı ayrı adlardır.
Sağlayıcı
Sertifikayı imzalayan kurum. Beklenmedik bir sağlayıcı, sunucuyu başka birinin kurduğu anlamına gelebilir.
Zincir
Sertifikanızdan güvenilir köke giden yol. Eksik bir ara halka yalnızca bazı istemcileri bozar.
Anahtar
RSA anahtarları en az 2048 bit olmalı. EC anahtarları daha kısadır ve aynı derecede güçlüdür.
Bağlantı
Üzerinde anlaşılan TLS sürümü. Kalması gerekenler TLS 1.2 ve 1.3.
Nasıl kullanılır
Sunucularınızı listeleyin
Yalın alan adını, www, API, durum sayfası ve posta sunucusunu ekleyin. Unutulan sunucuların süresi ilk önce dolar.
Kontrolü çalıştırın
Her sunucuya canlı bağlanılır. Sonuçlar en acil olandan başlayarak sıralanır.
Kırmızıları düzeltin
Her sorunun yanında tam çözümü yazar. Eksik adlar ve zincirler en sık görülen sürprizlerdir.
Hatırlatıcı kurun
Her bitişten iki hafta önce için takvim hatırlatıcılarını indirin ve özeti kontrol listenize yapıştırın.
Bilmeniz gerekenler
- Kontrol başına en fazla on sunucu. İzinli portlar 443, 8443, 465, 993, 995, 636, 853 ve 5223.
- Özel, yerel ve iç adresler bilerek reddedilir.
- Birden fazla sunucunun arkasındaki adresler farklı sertifikalar sunabilir. Burada ulaştığımız sunucunun sertifikası görünür.
- İptal durumu kontrol edilmez.
Sorular
Herhangi bir şey saklanıyor mu?
Hayır. Sunucu adları yalnızca canlı kontrol için kullanılır ve sonuçlar tarayıcınızda kalır.
Burada zincir eksik deniyor ama tarayıcım neden sorun görmüyor?
Masaüstü tarayıcılar boşluğu çoğu zaman önbellekten doldurur. Telefonlar, betikler ve ödeme sağlayıcıları genellikle bunu yapmaz.
Sertifikamı yenileyebilir mi?
Hayır. Yenileme sunucunuzda ya da barındırma sağlayıcınızda yapılır. Bu araç ne zaman ve neden gerektiğini gösterir.
Ne kadar erken yenilemeliyim?
Otomatik yenileme genellikle bitişten 30 gün önce çalışır. 14 günün altındaysanız bir şeyler yanlış demektir.