Giriş

Bu rehberde amaç, Pradabet resmi site bağlantısının temel teknik göstergelerini nasıl kontrol edeceğinizi açıklamaktır. Aşağıdaki adımlar hem teknik kullanıcılar hem de genel internet kullanıcıları için tasarlanmıştır. Burada verilen yöntemler web sitesinin bağlantı güvenliği ve sertifika durumunu değerlendirmenize yardımcı olur; resmi hesap veya destek kanallarından ek doğrulama almak hâlâ önemlidir.

Hızlı kontrol listesi (1 dakikada)

  • Adres çubuğunda doğru alan adını ve https başlangıcını doğrulayın.
  • Adres çubuğundaki kilit simgesine tıklayarak sertifika bilgilerini görüntüleyin.
  • Sertifikanın konu adı (CN/SAN), düzenleyicisi ve geçerlilik tarihlerini kontrol edin.
  • Tarayıcıda güvenlik veya karışık içerik uyarısı varsa sayfayı yeniden kontrol edin.
  • Şüphe durumunda siteye giriş yapmadan resmi kanallardan doğrulama isteyin veya doğrudan favori listenizden erişin.

SSL ve sertifikaların kısa açıklaması

HTTPS protokolü, tarayıcı ile web sunucusu arasındaki veriyi şifreleyerek gizliliği sağlar ve bağlantının bütünlüğünü korumaya yardımcı olur. Sertifikalar ise bir alan adının kimliğini bir sertifika otoritesinin onayı ile ilişkilendirir. Bir sertifikayı inceleyerek şu bilgileri öğrenirsiniz: sertifikanın hangi alan adına verildiği, hangi yetkili tarafından düzenlendiği, geçerlilik tarihleri ve sertifika zinciri.

Tarayıcıda adım adım doğrulama

Adım 1 — Adres çubuğunu ve alan adını kontrol edin

Adres çubuğunda yazan alan adının doğru ve eksiksiz olduğundan emin olun. Harflerin sıralaması, ek karakterler veya görünüşte benzer harfler (örneğin I, l, 1 gibi) dikkat gerektirir. Punycode (xn--) ile başlayan adresler bazen farklı karakter kümelerini gizleyebilir; bu tür durumlarda ek inceleme yapın.

Adım 2 — Kilit simgesine tıklayıp sertifika ayrıntılarını görüntüleyin

Tüm modern tarayıcılarda adres çubuğundaki kilit simgesi aracılığıyla sertifika bilgilerine erişilebilir. Sertifika penceresinde şu alanlara bakın:

  • Konu (Subject): Sertifikanın kime verildiğini gösterir. Alan adının burada görülmesi gerekir.
  • Alternatif adlar (SAN): Birden fazla alan adı için geçerliyse burada listelenir.
  • Düzenleyici (Issuer): Sertifikayı veren yetkili otorite.
  • Geçerlilik tarihleri: Başlangıç ve bitiş tarihleri; süresi dolmuş sertifikalar güvenilir kabul edilmez.
  • Parmak izi (fingerprint): İsteğe bağlı olarak sertifikanın benzersiz kimliğini karşılaştırmak için kullanılır.

Adım 3 — Sertifika zinciri ve güvenilirlik

Sertifika zinciri, sunucudan tarayıcıya kadar giden doğrulama yolunu gösterir. Zincirde tanınmış bir sertifika otoritesi (CA) olmalıdır; tarayıcı genelde bu kontrolü otomatik yapar ve bir sorun varsa uyarı verir. Zincirde eksik bir ara sertifika veya kendinden imzalı (self-signed) bir belge varsa dikkatli olun.

Adım 4 — Tarayıcı uyarılarını nasıl yorumlarsınız

Tarayıcılar, sertifika ile ilgili sorunları net şekilde bildirir. Örnek durumlar ve yorumları:

  • Geçerlilik süresi dolmuş: Sertifikanın süresi bitmişse sunucu güncelleme yapmamış olabilir; giriş yapmaktan kaçının ve site yetkilileriyle iletişime geçin.
  • Alan adı uyuşmazlığı: Sertifikanın konu adı ile adres çubuğundaki alan adı birbirini tutmuyorsa dikkatli olun.
  • Tarayıcı gösterdiği kırmızı veya açık uyarı varsa: Bu tür uyarılar bağlantıda teknik bir sorun olduğunu gösterir; hızlıca siteyi kapatıp doğrulamaya çalışın.

Gelişmiş kontroller (teknik kullanıcılar için)

Komut satırı veya dış servislerle daha ayrıntılı bilgi alabilirsiniz. Örnek komutlar şu şekildedir (kullanırken gerçek alan adını belirtin):

openssl s_client -connect <site_adresi>:443 -servername <site_adresi> -showcerts

Bu komut, sunucunun gönderdiği sertifika zincirini gösterir. Ayrıca HTTP başlıklarını incelemek için:

curl -I https://<site_adresi>/

Daha kullanıcı dostu bir dış kontrol için Qualys SSL Labs gibi servisleri kullanabilirsiniz: https://www.ssllabs.com/ssltest/. Bu tür servisler TLS versiyonları, zayıf şifrelemeler ve zincir sorunları hakkında rapor üretir.

Mobil cihazlarda kontrol

Mobil tarayıcılarda da adres çubuğu ve kilit simgesi ana göstergelerdir. Uygulamalar için yalnızca resmi uygulama mağazalarından indirme yapın ve uygulama sayfasındaki geliştirici bilgilerinin resmi hesapla tutarlı olduğundan emin olun. Uygulama mağazası sayfalarındaki yorumlar ve doğrulanmış yayıncı bilgileri ek kontrol sağlar.

Site kimliğini doğrulamak için ek adımlar

  • Pradabet gibi bir hizmetin resmi duyurularını ve bağlantılarını sosyal medya hesaplarından veya doğrulanmış kanallardan kontrol edin.
  • Tarayıcıdan doğrudan favorilerinize eklediğiniz adresi kullanarak erişmeyi deneyin; bilmediğiniz bağlantılara tıklamaktan kaçının.
  • Whois veya ICANN Lookup ile alan adı kayıt bilgilerini kontrol ederek kayıt sahibine dair ek bilgi edinebilirsiniz: https://lookup.icann.org/.

Sık karşılaşılan durumlar ve önerilen adımlar

  • Sertifika süresi bitmiş: Site yöneticileriyle iletişime geçin; kişisel bilgilerinizi girmeyin.
  • Alan adı uyuşmazlığı: Adresi yeniden yazın veya bilinen resmi kaynaktan gelen bağlantıya yönelin.
  • Tarayıcı karışık içerik uyarısı veriyor: Sayfanın bir kısmı güvenli olmayan kaynaklara bağlantı kuruyor olabilir; ödeme veya giriş yapmadan önce durumu düzeltmesini talep edin.

Adım adım kontrol listesi (kopyalayın/çıktısını alın)

  • Doğru alan adı ve https var mı?
  • Kilit simgesine tıklayın, sertifika konusu (CN) alan adıyla uyumlu mu?
  • Sertifika hangi yetkili tarafından verilmiş, geçerlilik tarihleri nedir?
  • Tarayıcı herhangi bir kırmızı uyarı gösteriyor mu?
  • Sayfa karışık içerik veya güvenlik hatası veriyor mu?
  • Resmi kanallar üzerinden (doğrulanmış sosyal hesap, destek hattı) adres doğrulaması yapın.
  • Gerekirse SSL Labs veya openssl ile teknik inceleme gerçekleştirin.

Sınırlar ve güvenlik uyarısı

Bu rehber teknik kontrolleri açıklar, ancak yalnızca sertifika doğrulaması tek başına bir web sitesinin tüm yönleriyle 'resmi' olduğunu kesin olarak kanıtlamaz. Resmi doğrulama için hizmet sağlayıcının kendi destek kanalları ve duyuruları ile karşılaştırma yapın. Yerel yasalar ve düzenlemeler çerçevesinde hareket edin; bu metin hukuki veya düzenleyici tavsiye yerine bilgilendirme amaçlıdır.