SSL Sertifikası
Web sitelerinin HTTPS şifrelemesini etkinleştirmek, güvenilir kimlik doğrulama sağlamak ve iletim sırasında veri sızıntısına veya kurcalanmaya karşı koruma sağlamak için bir SSL sertifikası dağıtın.
SSL Sertifikası Alın →CT Günlüğünü Kontrol Et
Alan adlarınıza verilen tüm SSL sertifikalarını arayın
| Ortak Ad | Konu Alternatif Adları | Geçerlilik başlangıcı | Geçerlilik bitişi | Veren | işlem |
Veri yok | |||||
SCT Denetimi İle İlgili SSS
01/
Bu CT Günlüğü arama aracını nasıl kullanırım?
Kullanımı son derece kolaydır. Sorgulamak istediğiniz alan adını (ör. racent.com) arama kutusuna girin ve arama düğmesine tıklayın. Araç, SSL sertifikanızın CT-günlük dahil etme durumunu ana akım sertifika şeffaflık günlüklerinde otomatik olarak kontrol edecektir.
02/
Sorgu sonuçlarındaki 'Ulaşılamaz' durumu ne anlama gelir?
Ulaşılamaz durumu, aramanız sırasında aracımızın hedef CT-Günlük sunucusuna bir bağlantı kuramadığı anlamına gelir. Bu, mutlaka sertifikanızla ilgili bir sorun olduğunu göstermez. Olası nedenler arasında geçici sunucu bakımı veya arızası, özellikle bölgeler arası istekler için yönlendirme başarısızlıkları, bölge tabanlı erişim kısıtlamaları ve yerel güvenlik duvarı veya ağ politikası müdahalesi yer alır.
03/
Sertifika CT durumumu ne sıklıkla kontrol etmeliyim?
Yeni SSL sertifikaları dağıttıktan sonraki bir iş günü, sertifika yenileme veya değiştirme sırasında, tarayıcınız sertifika şeffaflık politikası uyarıları verdiğinde ve planlanan üç aylık güvenlik denetimleri sırasında durum kontrolleri yapın.
04/
CT Günlüğü (Sertifika Şeffaflık Günlüğü) nedir?
Sertifika Şeffaflığı (CT) Günlüğü, yeni verilen kamuya açık güvenilir SSL/TLS sertifikalarının her birini kaydeden, yalnızca ekleme yapılabilen bir genel günlük sistemidir. Google tarafından öncülük edilmiş ve sektör çapında bir standart haline gelmiştir. Amaçları, sertifika otoritelerinden kaynaklanan hataları veya kötü niyetli davranışları tespit etmek, web sitesi sahiplerinin yetkisiz sertifikaları keşfetmesine yardımcı olmak ve PKI ekosistemi genelinde şeffaflığı ve hesap verebilirliği iyileştirmektir.
05/
SCT (İmzalı Sertifika Zaman Damgası) nedir?
İmzalı Sertifika Zaman Damgası (SCT), sertifika gönderiminden sonra bir CT-Günlük sunucusu tarafından döndürülen ve sertifikanın günlüğe kaydedildiğinin kanıtı olarak hizmet eden yanıttır. Bir SCT, günlük sunucusu dijital imzası, zaman damgası, günlük tanımlayıcısı ve sürüm verilerini taşır. Tarayıcılar, bir sertifikayı şeffaflıkla ilgili özelliklere uygun olarak değerlendirmek için en az 2-3 geçerli SCT gerektirir.
06/
Sertifikam neden birden çok CT Günlüğüne kaydedilmelidir?
Chrome gibi tarayıcıların sertifika şeffaflık politikalarına göre, kamuya açık güvenilir sertifikaların 2-3 bağımsız olarak işletilen CT-Günlük sunucusuna gönderilmesi gerekir. Bu, hataya dayanıklı yedeklilik sağlar, tek bir günlük sunucusunun manipülasyonunu önler, çoklu tarayıcı ve işletim sistemi uyumluluk gereksinimlerini karşılar ve coğrafi olarak dağıtılmış günlükler aracılığıyla sertifika kayıtlarına dünya çapında erişim sağlar.
07/
Süresi dolmuş sertifika CT-Günlük kayıtları hala alınabilir mi?
Evet. CT-Günlükleri değişmez kalıcı kayıtlar tutar. Bir sertifikanın süresi dolsa bile, güvenilir bir genel CA tarafından verilmiş olması koşuluyla, geçerlilik süresi boyunca oluşturulan günlük girişi, herkese açık geçmiş kontrolleri için korunur.
08/
Kendinden imzalı veya özel PKI sertifikalarının CT-Günlüklerini desteklemesi gerekir mi?
Hayır. Sertifika Şeffaflığı düzenlemeleri yalnızca genel sertifika otoriteleri tarafından verilen kamuya açık güvenilir SSL/TLS sertifikaları için geçerlidir. Dahili kullanım için kendinden imzalı sertifikalar, özel CA sertifikaları ve test ortamı sertifikaları muaftır.
09/
CT-Günlük arama aracının çalışma prensibi nedir?
Araç şu iş akışını takip eder:
1. Alan adı, kuruluş adı veya seri numarası dahil arama kriterlerini kabul edin
2. Google, DigiCert, Sectigo ve diğer günlük sağlayıcıları tarafından işletilen CT-Günlük veritabanlarında aramalar gerçekleştirin
3. Süresi dolmuş ve iptal edilmiş sertifikaları kapsayan eşleşen sertifika girişlerini getirin
4. Sertifika ile ilgili temel meta verileri ayrıştırın ve çıkarın
10/
Arama aracı hangi CT-Günlük sunucularını destekliyor?
Aracımız, Google, DigiCert ve Sectigo dahil ancak bunlarla sınırlı olmayan sağlayıcılar tarafından işletilen çoğu ana akım CT-Günlük için aramaları destekler.
11/
CT-Günlük kayıtları gerçek zamanlı olarak güncellenir mi?
Güncelleme hızları bireysel günlük sunucuları arasında farklılık gösterir. Yeni gönderilen sertifikalar genellikle yakın gerçek zamanlı senkronizasyon için birkaç dakika içinde aranabilir hale gelir. Çoğu günlük, yeni gönderilen sertifikaları bir iş günü içinde işler. Günlük sunucuları, kötüye kullanım isteklerini önlemek için sorgu oranı sınırlamaları uygulayabilir.
12/
Araç sorguları aracılığıyla hassas web sitesi bilgileri açığa çıkacak mı?
Özel web sitesi verileriniz asla açığa çıkmayacaktır. CT-Günlüğü, tüm internet kullanıcılarının erişebileceği tamamen şeffaf bir genel veritabanıdır. Aracımız, özel anahtarlara, oturum verilerine veya gizli kaynaklara erişmeden yalnızca herkese açık sertifika meta verilerini ve dahil etme durumunu alır. Ayrıca arama geçmişinizi depolamaz veya kaydetmeyiz.
13/
Her sertifika girişi CT-Günlük sistemi tarafından kalıcı olarak saklanır mı?
Evet, kalıcı kayıt tutma, Sertifika Şeffaflığının temel kurallarından birini temsil eder. Kaydedildikten sonra, sertifika kayıtları kalıcı genel inceleme için silinemez ve kurcalamaya karşı korumalıdır. Bir günlük sunucusu faaliyetini durdurduğunda, veri seti alternatif CT-Günlük hizmetleri tarafından arşivlenir ve korunur.