SSL / TLS kontrolü
Sertifika geçerliliği, zincir, alan adı eşleşmesi ve sunucunun hangi TLS sürümlerini kabul ettiği.
Sık sorulan sorular
Sertifika geçerli olduğu halde tarayıcı neden uyarı veriyor?
Genellikle sunucu ara sertifikasını göndermez ve bazı istemciler güvenilir köke giden zinciri kuramaz. 'Zincir eksiksiz' sonucunu kontrol edin ve tam zinciri sunucuya kurun.
TLS 1.0 ve 1.1 kapatılmalı mı?
Evet. İkisi de kullanımdan kaldırılmıştır ve modern tarayıcılar tarafından reddedilir. TLS 1.2 ve 1.3'ü açık tutun.
Sertifikayı bitişinden ne kadar önce yenilemeliyim?
Bitişten en az 30 gün önce yenileyin. Let's Encrypt gibi sertifika otoritelerinin sertifikaları 90 gün veya daha kısa sürelidir ve otomatik yenilenmelidir.
Araçlar
DNS yayılım sorgulamaDünyanın dört bir yanındaki çözümleyicileri ve bölgenin yetkili isim sunucularını tek seferde sorgulayın; değişikliğinizin nerelere ulaştığını haritada görün.Ping testiSunucumuzdan gidiş-dönüş süresi ve paket kaybı. Hedef ICMP'yi engelliyorsa TCP modunu kullanın.TraceroutePaketlerin sunucumuzdan hedefe atlama atlama izlediği yol ve her yönlendiricinin ait olduğu ağ (ASN).Port kontrolBir TCP portuna internetten ulaşılabiliyor mu? Bir sunucuyu ya da port yönlendirmeyi doğrulamak için kendi bağlantınızı test edin.HTTP header kontrolüYönlendirme zincirini izleyin, yanıt başlıklarını ve süreleri görün, güvenlik başlıklarını notlandırın.WHOIS sorgulamaBir alan adının kayıt bilgileri veya bir IP bloğunun sahibi, doğrudan kayıt kuruluşunun WHOIS sunucularından.E-posta ve kara listeBir alan adının MX, SPF, DMARC ve DKIM kayıtları ile mail sunucularının genel DNS kara listelerinde kontrolü.Subnet hesaplamaPrefix veya maske ile bir adres girin, örneğin 192.168.10.37/26 ya da 10.0.0.1 255.255.240.0.IP adresim ne?Web siteleri size bağlandığınızda bu adresi görür.