Sertifika kontrolü yapılıyor

Tek bir önemli kullanım amacı olan dar kapsamlı bir araç: bir sitenin Ulusal Sertifika Merkezi tarafından verilmiş bir sertifikaya sahip olup olmadığını kontrol etmek.

Arka plan

Bu tür sertifikalar, uluslararası bir otoriteden alınan sertifikanın iptal edilmesi durumunda Gosuslugi portalı üzerinden temin edilir. Düzenleme sırasında, alıcının site ile bağlantısı doğrulanır ve kaynak adı gosuslugi.ru/tls adresindeki herkese açık bir günlükte yayınlanır; dolayısıyla sertifika düzenlenmesi özel bir işlem değil, kamuya açık bir kayıttır.

Nasıl kontrol edilir

Konsol → Araçlar → NCC sertifikasını kontrol et kısmına gidin ve ardından example.com gibi alan adını girin.

Konunun özünü ortaya koyan talimat

Yandex, siz bir sertifika talep etmediğiniz halde konsol bir sertifikanın var olduğunu gösteriyorsa destek ekibiyle iletişime geçmenizi belirtiyor. Bu bir yapılandırma sorusundan ziyade bir güvenlik tırmanışıdır: bir alan adı için sahibi dışında biri tarafından sertifika düzenlenmesi ciddi bir konudur ve bu araç, bir site sahibinin bunu nasıl keşfedeceğidir.

Sertifika güveni neden çözülmemiş bir meseledir

Bir cihaz zincirinin kabul ettiği sertifikayı bir diğeri reddedebilir. Yandex’in HTTP sürümünü erişilebilir tutma konusundaki rehberliğinin arkasındaki senaryo budur; böylece cihazı sertifikaya güvenmeyen bir ziyaretçi, güvenlik uyarısıyla karşılaşıp siteyi terk etmek yerine siteyi açmaya devam edebilir. Güven sorunu ve protokol sorunu birbiriyle bağlantılıdır ve her ikisi de sitenin erişilebilirliğini etkiler.

Nerede kullanılır

Haftalık rutinlerde değil. Sunucu yanıt kontrolü bir SSL hatası bildirdiğinde, bir müşterinin hedef kitlesi kendi cihazınızdan yeniden oluşturamadığınız sertifika uyarıları bildirdiğinde veya bir alan adı için gerçekte neyin düzenlendiğini belirlemeniz gerektiğinde kullanın. Aracın varlığını bilmek, değerinin büyük bir kısmını oluşturur.