SSL sertifikası kurulu olduğu hâlde site “Güvenli değil” görünüyorsa neden neredeyse her zaman yedi şeyden biridir. En sık görülenler: karışık içerik, HTTP’den HTTPS’e yönlendirmenin olmaması ve sertifikanın açılan adla eşleşmemesi.
Önce: hangi uyarıyı görüyorsunuz?
| Tarayıcının gösterdiği | Olası neden |
|---|---|
| Adres çubuğunda “Güvenli değil”, sayfa normal açılıyor | Sayfa HTTP ile açılmış ya da karışık içerik var |
| Tam sayfa “Bağlantınız gizli değil” uyarısı | Sertifikanın süresi dolmuş, ad yanlış ya da zincir eksik |
| Uyarı yalnızca bazı cihazlarda | Ara sertifika eksik ya da cihaz saati yanlış |
1. Karışık içerik
Sayfa HTTPS ile gelir ama görsel, betik ya da yazı tipini http:// ile çağırır. Çözüm: Tarayıcının geliştirici araçlarını (F12) açıp konsolda “Mixed Content” uyarılarına bakın; tüm adresleri https:// yapın.
2. HTTP’den HTTPS’e yönlendirme yok
Sertifika çalışıyor ama ziyaretçi eski bağlantılardan HTTP sürümüne düşüyor. Çözüm: Sunucuda kalıcı (301) yönlendirme kurun, ardından HSTS başlığını ekleyin.
3. Sertifika adla eşleşmiyor
Sertifika www.ornek.com için, açılan adres ornek.com ya da bir alt alan adı. Çözüm: SSL denetleyici ile sertifikadaki adlara bakın ve gereken tüm adlarla yeniden düzenleyin. Çok sayıda alt alan adı için Wildcard sertifika uygundur.
4. Sertifikanın süresi dolmuş
Sertifikalar en fazla 200 gün geçerlidir; süre dolunca NET::ERR_CERT_DATE_INVALID hatası çıkar. Çözüm: Yeniden düzenleyip kurun; bundan sonra 30 gün önceden planlayın.
5. Ara sertifika eksik
Sunucu yalnızca kendi sertifikasını gönderir, zinciri göndermez. Masaüstü tarayıcılar çoğu zaman tamamlar, mobil cihazlar ve uygulamalar tamamlamaz. Çözüm: Sertifikayı ara sertifikalarla birlikte, doğru sırayla kurun.
6. Yanlış sertifika sunuluyor
Yeni sertifika sunucuda ama yük dengeleyici, CDN ya da ikinci bir sanal sunucu eskisini sunuyor. Çözüm: TLS’in sonlandığı her noktada sertifikayı güncelleyin ve servisi yeniden yükleyin.
7. Sorun ziyaretçinin cihazında
Uyarıyı tek bir cihaz gösteriyorsa çoğu zaman sistem saati yanlıştır ya da bir güvenlik yazılımı bağlantıya müdahale ediyordur. Çözüm: Tarih ve saati düzeltin.
Kontrol listesi
- Sayfa
https://ile mi açılıyor? Değilse yönlendirme kurun. - Bitiş tarihi, adlar ve zinciri SSL denetleyiciyle kontrol edin.
- Konsolda karışık içerik uyarılarına bakın.
- İkinci bir cihazda ve mobil veriyle deneyin.
Elinizdeki sertifikanın içeriğini sertifika çözücü ile görebilirsiniz.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz