SSL Handshake Failed Hatası ve Çözümü

SSL Handshake Failed Nedir?

SSL Handshake, tarayıcı ile sunucu arasında güvenli bağlantı kurmak için gerçekleştirilen ilk iletişim sürecidir. Bu süreç başarısız olduğunda bağlantı kurulamaz.

Handshake Süreci

1. Client Hello: Tarayıcı desteklediği TLS sürümü ve cipher'ları gönderir
2. Server Hello: Sunucu uygun TLS sürümü ve cipher seçer
3. Sertifika gönderimi ve doğrulama
4. Anahtar değişimi
5. Güvenli bağlantı kurulur

Başarısız Olma Nedenleri

• Ortak TLS sürümü bulunamıyor
• Ortak cipher suite yok
• Sertifika doğrulaması başarısız
• Private key sertifika ile eşleşmiyor
• SNI yapılandırması eksik

Çözüm

1. TLS 1.2 ve 1.3'ü aktif edin
2. Güncel cipher suite listesi kullanın
3. Sertifika ve private key eşleşmesini openssl ile kontrol edin:

   openssl x509 -noout -modulus -in cert.crt | openssl md5
   openssl rsa -noout -modulus -in private.key | openssl md5

   İki hash eşleşmelidir.