Öne Çıkanlar
- Yenileme acil bir soruna dönüşmeden sertifika bitiş tarihini kontrol edin.
- HTTP güvenlik header'ları; clickjacking, MIME sniffing ve güvensiz referrer sızıntısı gibi riskleri tarayıcı seviyesinde azaltır.
- Header kontrolü bir teşhis aracıdır, tam güvenlik denetimi değildir; bir sonraki inceleme adımına yön vermelidir.
SSL Sertifika Kontrolü Ne Gösterir?
SSL kontrolü; alan adının geçerli bir sertifika sunup sunmadığını, kimin verdiğini, ne zaman başlayıp ne zaman bittiğini ve tarayıcının ona güvenip güvenmeyeceğini gösterebilir. Süresi dolmuş veya eşleşmeyen sertifikalar, uygulama sorunsuz olsa bile ziyaretçileri engelleyebilir, dönüşümleri düşürebilir ve acil destek işi yaratabilir.
Bitiş Tarihleri Neden Önemli?
Sertifika yenileme genellikle otomatik olduğu için unutulur — ta ki bir DNS, hosting veya doğrulama değişikliği zinciri kırana kadar. Hosting taşıdıktan, CDN ayarı değiştirdikten veya yeni bir subdomain ekledikten sonra bitiş tarihini kontrol etmek, ileride herkese açık hataları önleyen küçük bir alışkanlıktır.
HTTP Güvenlik Header'ları Ne Anlatır?
Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy ve Strict-Transport-Security gibi header'lar tarayıcıya riskli davranışları nasıl ele alacağını söyler. Güvenli kodun yerine geçmezler; ama yaygın hataların zararını azaltır ve niyeti görünür kılarlar.
Sonuç Nasıl Okunmalı?
Eksik bir header her zaman felaket değildir. Bazı politikalar uygulamaya göre ayarlanmalıdır. Körlemesine kopyalanan katı bir Content-Security-Policy script'leri bozabilir. HSTS yalnızca HTTPS tüm domainde stabilken açılmalıdır. Kontrol aracının değeri, mevcut yanıtı göstermesi ve yığınınıza neyin ait olduğuna sizin karar vermenizi sağlamasıdır.
Header'lar Ne Zaman Kontrol Edilmeli?
Yeni site yayınladıktan, CDN arkasına geçtikten, Plesk veya sunucu kurallarını değiştirdikten, analitik ekledikten, reklam açtıktan veya yönlendirmeleri düzenledikten sonra kontrol edin. Ana sayfa, giriş, iletişim, ödeme ve dosya yükleme gibi önemli sayfaları da kontrol edin; header'lar route'a göre değişebilir.
Bunun Yerine Geçmediği Şeyler
Header veya SSL kontrolü bir sitenin güvenli olduğunu kanıtlayamaz. İş mantığını, kimlik doğrulamayı, veritabanı güvenliğini, bağımlılık açıklarını veya sunucu yamalarını test etmez. Daha derin testlerden önce hızlı bir yapılandırma incelemesi olarak kullanın.
İlgili Fixvix Akışı
Önce SSL'i kontrol edin, ardından HTTP header'larını, DNS kayıtlarını, yönlendirmeleri ve meta etiketleri inceleyin. Birlikte, arama motorları ve kullanıcılar taramadan önce dışa dönük katmanın tutarlı görünüp görünmediğini ortaya koyarlar.