Kalıcı rapor
esinhoca.com SSL sertifika raporu
Son analiz:
5:00 sonra tekrar analiz edilebilir
CN
esinhoca.com
Kalan
66d
Anahtar
rsa 2048 bit
İmza
sha256WithRSAEncryption
TLS
TLSv1.3
Cipher
TLS_AES_256_GCM_SHA384
ALPN
h2
IP
195.244.34.199
Server
nginx
1
Açık
1.1
Açık
1.2
Açık
1.3
Açık
Yapılacaklar, önceliğe göre
Önce hatalar, sonra uyarılar. İpuçları bu HTML fetch'in göremediği şeyler.
HTTPSGeçtiHTTPS
+
HTTPS
Neden önemli: Arama ve tarayıcılar HTTP'yi güvenli değil sayar.
Güvenilen sertifikaGeçtiGüvenilir
+
Güvenilir
Neden önemli: Güvenilmeyen zincir tarayıcı uyarısıdır, sıralama bonusu değil.
İsim host ile uyuşuyorGeçtiesinhoca.com
+
esinhoca.com
Neden önemli: Sertifika bu hostname'i (CN veya SAN) kapsamalıdır, wildcard dahil.
BitişGeçti66 gün
+
66 gün
Neden önemli: Süresi dolmuş sertifika interstitial'dır. 30 günden azı takvim işidir.
Self-signedGeçtiCA imzalı
+
CA imzalı
Neden önemli: Kendini imzalayan yaprak tarayıcılarca güvenilmez.
Sertifika zinciriGeçti4 sertifika
+
4 sertifika
Neden önemli: Sunucu ara sertifikaları göndermeli. Eksik WE1/GTS, 'bende açılıyor, mobilde açılmıyor' kurulum hatasıdır.
İmza algoritmasıGeçtisha256WithRSAEncryption
+
sha256WithRSAEncryption
Neden önemli: SHA-1 ve MD5 imzalarını güncel tarayıcılar reddeder.
Açık anahtarGeçtirsa · 2048 bit
+
rsa · 2048 bit
Neden önemli: 2048 bit altı RSA veya cılız eğri zayıftır.
Anlaşılan protokolGeçtiTLSv1.3 · h2 · TLS_AES_256_GCM_SHA384
+
TLSv1.3 · h2 · TLS_AES_256_GCM_SHA384
Neden önemli: Bu el sıkışmasının konuştuğu sürüm. Sunucu sunuyorsa modern istemci 1.2 veya 1.3 seçer.
TLS 1.0 / 1.1Hata1.0 yes · 1.1 yes · 1.2 yes · 1.3 yes
+
1.0 yes · 1.1 yes · 1.2 yes · 1.3 yes
Neden önemli: SSL Labs, modern istemci 1.3 konuşsa bile sunucu hâlâ 1.0 veya 1.1 kabul ediyorsa notu B'de keser. Bu, bu handshake değil, sunucunun teklifidir.
Ne yapmalı
Kenarda TLS 1.0 ve 1.1'i kapatın (Cloudflare: Edge Certificates, veya origin nginx/caddy).
HSTSUyarıHSTS yok
+
HSTS yok
Neden önemli: Strict-Transport-Security yoksa ilk ziyaret hâlâ HTTP olabilir.
Ne yapmalı
HTTPS'te HSTS başlığını gönderin. Tam puanlama security headers aracında.
CAABilgiCAA yok
+
CAA yok
Neden önemli: DNS CAA, bu domain için hangi CA'ların sertifika kesebileceğini listeler. İsteğe bağlı.
IssuerBilgiLet's Encrypt / YR1
+
Let's Encrypt / YR1
Neden önemli: Yaprak sertifikayı kim imzaladı. Bilgi.
Sertifika zinciri
Sunucunun gönderdiği zincir. Kök (GlobalSign vb.) istemcinin deposundadır, her zaman gelmez.
Sertifika #1
- CN
- esinhoca.com
- Issuer
- Let's Encrypt / YR1
- Geçerli
- Oct 4 09:59:43 2026 GMT → Jan 2 09:59:42 2027 GMT
- İmza
- sha256WithRSAEncryption
- Anahtar
- rsa · 2048 bit
- Serial
- 06DEB2572DE483235A502BD0B504B308C2B3
- SHA-256
- 81:AE:D7:33:40:49:45:E8:F4:35:10:2D:9E:D8:34:0B:29:20:59:A3:DA:D4:A0:04:B5:40:0D:52:9E:C5:24:7F
Sertifika #2
- CN
- YR1
- Kuruluş
- Let's Encrypt
- Issuer
- ISRG / Root YR
- Geçerli
- Sep 3 00:00:00 2025 GMT → Sep 2 23:59:59 2028 GMT
- İmza
- sha256WithRSAEncryption
- Anahtar
- rsa · 2048 bit
- Serial
- A20253F15F2691C05DC1CE13B9BCCA4E
- SHA-256
- 13:94:96:34:D9:9C:D6:FD:6A:A8:0B:C0:34:FE:FA:CC:EB:19:69:FE:EF:98:65:86:71:3E:CD:BB:05:75:8D:3F
Sertifika #3
- CN
- Root YR
- Kuruluş
- ISRG
- Issuer
- Internet Security Research Group / ISRG Root X1
- Geçerli
- May 13 00:00:00 2026 GMT → Sep 2 23:59:59 2032 GMT
- İmza
- sha256WithRSAEncryption
- Anahtar
- rsa · 4096 bit
- Serial
- F24B6D17F9D9AD7CB1C9FEA78782699F
- SHA-256
- 07:26:39:D0:B1:40:D5:BF:FA:E1:6A:D9:C3:F6:CC:60:86:04:06:21:F5:1E:E6:1A:6D:46:A8:91:5C:07:CF:76
Sertifika #4
- CN
- ISRG Root X1
- Kuruluş
- Internet Security Research Group
- Issuer
- Internet Security Research Group / ISRG Root X1
- Geçerli
- Jun 4 11:04:38 2015 GMT → Jun 4 11:04:38 2035 GMT
- İmza
- sha256WithRSAEncryption
- Anahtar
- rsa · 4096 bit
- Serial
- 8210CFB0D240E3594463E0BB63828B00
- SHA-256
- 96:BC:EC:06:26:49:76:F3:74:60:77:9A:CF:28:C5:A7:CF:E8:A3:C0:AA:E1:1A:8F:FC:EE:05:C0:BD:DF:08:C6
SAN
*.esinhoca.com, esinhoca.com
Bu raporu düzenli olarak e-postayla alın; değişen kontroller de listelenir.