SSL ve Güvenlik Denetimi
SSL sertifikanızın geçerliliğini ve dört güvenlik başlığını tek ekranda, kayıt olmadan görün.
Bu araç sitenize HTTPS üzerinden bağlanıp iki şeyi kontrol eder: SSL/TLS sertifikanızın geçerlilik durumu (kim tarafından verildiği, ne zaman sona erdiği) ve sunucunuzun döndürdüğü dört güvenlik başlığı. HSTS (Strict-Transport-Security), tarayıcıya bir süre boyunca siteye yalnızca şifreli bağlantıyla girmesini söyler. CSP (Content-Security-Policy), sayfada hangi kaynaktan script ve stil yüklenebileceğini sınırlayarak zararlı kod ekleme (XSS) girişimlerini zorlaştırır.
X-Content-Type-Options: nosniff, tarayıcının bir dosyayı bildirilen türden farklı yorumlamasını (MIME-sniffing) engeller. Referrer-Policy ise bir bağlantıya tıklandığında hangi sayfa bilgisinin diğer sitelere gönderileceğini denetler. Bu dört başlık birbirinden bağımsız çalışır, biri eksik olsa da site açılmaya devam eder, ancak belirli saldırı türlerine karşı koruma zayıflar.
Denetim, o anda sunucunun döndürdüğü yanıtı okur; sertifika süresi dolmak üzereyse ya da bir başlık eksikse bunu anında gösterir. Ancak bu bir sızma testi değildir, yalnızca yaygın kabul görmüş temel korumaların açık olup olmadığını kontrol eder; sitenizin tüm güvenlik durumunu tek başına özetlemez.
Nasıl kullanılır
- Sitenizin adresini https:// ile girin.
- Denetimi başlatın, sertifika ve dört başlık okunsun.
- Sertifikanın geçerlilik tarihini kontrol edin.
- Eksik işaretlenen başlığı görün.
- Sunucu ya da CDN panelinizden eksik başlığı ekleyip tekrar denetleyin.
Sık sorulanlar
Sertifikam geçerliyse başka bir şeye gerek var mı?
Evet, sertifika yalnızca bağlantının şifrelendiğini gösterir; HSTS, CSP gibi başlıklar farklı saldırı türlerine karşı ayrı katmanlar sağlar, biri diğerinin yerini tutmaz.
CSP eksikse sitem hemen risk altında mı sayılır?
CSP eksikliği başlı başına bir açık değildir ama zararlı kod ekleme girişimlerine (XSS) karşı bir savunma katmanının bulunmadığı anlamına gelir; özellikle kullanıcı girdisi alan formlarda önemlidir.
Bu denetim sertifikamı yeniler mi?
Hayır, araç yalnızca mevcut durumu okur ve raporlar; yenileme ya da başlık ekleme işlemi sunucunuzun ya da CDN'inizin panelinden yapılır.
Tüm başlıklar yeşil olursa sitem tamamen güvenli mi?
Hayır, bu dört başlık yaygın temel korumalardır; kapsamlı bir güvenlik değerlendirmesi ayrıca sunucu yapılandırması, bağımlılıklar ve uygulama kodunu da incelemeyi gerektirir.
