Mail Sunucusu TLS ve Sertifika Kontrolü Nedir?
Bu araç, web dışındaki servis portlarında — özellikle mail sunucularında (SMTP/IMAP/POP) — TLS sürümlerini ve sertifikayı kontrol eder. SSL Sorgulama yalnız :443'e bakar; oysa mail sunucuları çoğu zaman ayrı, gözden kaçan bir sertifika ve eski TLS ile çalışır.
Hangi Portlar Taranır?
SMTPS (465), Submission (587), SMTP (25), IMAPS (993), IMAP (143), POP3S (995) ve POP3 (110). Implicit TLS portlarında (465/993/995) doğrudan, STARTTLS portlarında (587/25/143/110) protokol anlaşması sonrası TLS kurulur. Her port için müzakere edilen TLS sürümü, zayıf sürüm (1.0/1.1) desteği, sertifika bitişi ve zincir derinliği raporlanır.
Neden Ayrı Bir Kontrol Gerekir?
Web sertifikanız kusursuz olsa bile mail sunucunuz yıllardır yenilenmemiş, süresi dolmuş bir sertifika sunuyor veya TLS 1.0/1.1'i hâlâ kabul ediyor olabilir. 'Eksik ara sertifika' (zincir derinliği 1) bazı istemcilerin bağlantıyı doğrulayamamasına yol açar. Bu sorunlar yalnızca ilgili mail portu tarandığında görünür.
Bulunanlar Nasıl Düzeltilir?
Süresi dolmuş sertifikayı yenileyin ve tam zinciri (fullchain) yükleyin. Mail sunucunuzda (Postfix, Dovecot, Exchange vb.) minimum TLS sürümünü 1.2 yapın. Tek bir bakım penceresinde 465/587/993/995 portlarının tümüne aynı geçerli sertifika ve TLS ayarını uygulayın.