PKI — Sertifika İstihbaratı

pki.core.gen.tr, güvenlik ekipleri, DevOps ve sistem yöneticileri için geliştirdiğimiz sertifika istihbaratı hizmetidir. Veriyi Certificate Transparency kayıtlarından değil doğrudan ağdan toplar: tarayıcımız Türkiye'nin genel IPv4 adres alanındaki HTTPS sunucularına bağlanır, TLS el sıkışmasını kaydeder ve her sertifikayı ayrıştırarak dizine ekler. Sonuç; hangi sunucunun hangi sertifikayı sunduğunu, kimin imzaladığını ve ne zaman sona ereceğini gösteren, sürekli güncellenen bir veri tabanıdır.

Öne Çıkan Özellikler

• Sürekli tarama — Gerçek TCP bağlantısı ve TLS el sıkışmasıyla toplanan ham veri; sunucular ve sertifikalar düzenli aralıklarla yeniden taranır.
• Sertifika arama API'si — IP, alan adı, sertifika otoritesi, geçerlilik penceresi, imza algoritması ve daha fazlasına göre arama; JSON yanıt, Bearer anahtarla erişim ve hazır OpenAPI belgesi.
• Süre sonu takibi — Önümüzdeki günlerde dolacak ve süresi zaten dolmuş sertifikalar gösterge panelinde ilk bakışta görünür.
• Takip edilen sunucular — Kendi IP:port çiftlerinizi sabitleyin; sertifika değiştiğinde ya da süresi yaklaştığında anında bildirim alın.
• Sertifika otoriteleri — Hangi otoritenin kaç sertifika imzaladığı, imza zincirleri ve anahtar algoritması dağılımı.
• GeoIP — Herhangi bir IP için BGP tabanlı konum ve ASN bilgisi; tekli ya da 100 IP'ye kadar toplu sorgu.
• Yapay zekâ asistanları için MCP — https://pki.core.gen.tr/mcp adresindeki MCP sunucusu Claude, ChatGPT, Cursor ve uyumlu asistanlara aynı veriyi açar: "Önümüzdeki 30 günde dolacak Let's Encrypt sertifikalarını bul" demeniz yeterli.

Güvenlik Duvarına Kadar Uzanan İstihbarat

r2 for pfSense ve r2 for OPNsense modülleri, güvenlik duvarından geçen TLS el sıkışmalarını pasif olarak dinler ve sunulan sertifikayı o hedef için dizinimizdeki sertifikayla karşılaştırır. Uyuşmazlıkta olayı günlüğe yazar ya da kaynak IP'yi belirlediğiniz süre boyunca engelleme tablosuna ekler. Araya girme (MITM) yoktur, istemcilere ek sertifika otoritesi kurulmaz.

Planlar

Ücretsiz plan; haftalık 1.000 API isteği, 5 takip edilen sunucu ve tam veri tabanı erişimi sunar. Daha yüksek hacim için Pro ve Max planları vardır. Arayüz Türkçe, İngilizce ve Arapça (RTL) sunulur; iki adımlı doğrulama desteklenir. Hemen başlamak için https://pki.core.gen.tr adresinden ücretsiz hesap açabilirsiniz.