SSL sertifika hataları: Süre, alan adı ve zincir kontrolü

Tarayıcıdaki sertifika uyarısı, bağlantının beklenen güven koşullarını karşılamadığını gösterir. Uyarıyı geçerek devam etmek yerine hata türünü ayırmak gerekir. Süresi dolmuş sertifika, alan adı uyuşmazlığı, eksik ara sertifika veya cihaz saatindeki sorunlar farklı çözümler gerektirir. Bu rehber, ziyaretçiye sunulan gerçek sertifikayı temel alarak kontrol yapmanıza yardımcı olur.

Hata metnini ve etkilenen adresi kaydedin

Tam alan adını, bağlantı protokolünü ve görülen hata kodunu not edin. www içeren adresle içermeyen adres farklı sertifika kapsamına sahip olabilir. Sadece bir alt alan adının etkilenmesi, ana sitenin sertifikasının da bozuk olduğu anlamına gelmez. Aynı adresi farklı cihaz veya ağda denemek sorunun yerel mi genel mi olduğunu ayırabilir.

Tarayıcı sertifika ayrıntılarında geçerlilik tarihleri, kapsanan alan adları ve sertifikayı düzenleyen kurum görülebilir. Panelde doğru sertifikayı görmek yeterli değildir; ziyaretçinin ulaştığı sunucu farklı olabilir. DNS değişimi veya CDN kullanımı sırasında bu ayrım özellikle önem kazanır.

Dört temel kontrol

1. Tarih ve saat: Sertifikanın başlangıç ve bitiş tarihlerini, cihazın doğru saatini karşılaştırın. Yanlış cihaz saati geçerli sertifikayı hatalı gösterebilir.
2. Alan adı kapsamı: İstekte bulunduğunuz adın sertifikada yer aldığını doğrulayın. IP adresinden erişim aynı kapsamı sağlamayabilir.
3. Sertifika zinciri: Sunucunun gerekli ara sertifikaları doğru sunduğunu kontrol edin. Farklı istemcilerde farklı sonuçların nedeni zincir olabilir.
4. Doğru sunucu: A, AAAA ve varsa CDN hedefinin beklediğiniz hizmete gittiğini doğrulayın.

Yenileme başarısızsa

Otomatik yenileme işinin sonucunu ve hata kaydını okuyun. Alan adı başka sunucuya taşınmış, doğrulama yolu engellenmiş veya DNS yetkisi değişmiş olabilir. Sorunu belirlemeden tekrar tekrar sertifika istemek sağlayıcının istek sınırlarına takılmanıza neden olabilir. Önce doğrulama ön koşullarını düzeltin, sonra kontrollü yeniden deneyin.

Yenilenen sertifikanın dosyada bulunması da tek başına yeterli değildir. Web hizmetinin yeni sertifikayı gerçekten yüklediği, doğru sanal sunucuya bağlı olduğu ve dışarıya sunduğu doğrulanmalıdır. Paylaşımlı hostingde bu işlem panel tarafından yönetilebilir; kendi sunucunuzda yapılandırma testi ve uygun yeniden yükleme adımı gerekir.

CDN ve farklı istemci sonuçları

CDN kullanılan yapıda ziyaretçiye gösterilen sertifika CDN tarafında, arka sunucunun sertifikası başka yerde yönetilebilir. Birinin süresi dolduğunda görülen belirti kullandığınız bağlantı moduna göre değişebilir. Her iki uç için doğru alan adı ve güven zincirini kontrol edin. Test sırasında güvenlik denetimini kapatmak sorunu görünmez yapabilir, ancak bağlantıyı doğru hâle getirmez.

Örneğin masaüstünde çalışan bir site yalnız eski bir cihazda hata veriyorsa istemci güven deposu ve desteklenen protokoller de değerlendirilir. Buna karşılık bütün cihazlarda aynı ad uyuşmazlığı görünüyorsa sertifika kapsamı veya yanlış sunucu daha olasıdır. Bu ayrım gereksiz sertifika değişimlerini önleyebilir.

Düzeltme sonrası doğrulama

Ana alan adı, www, kullanılan alt alan adları ve gerekiyorsa IPv6 üzerinden sonucu kontrol edin. Sertifika uyarısı kalktıktan sonra sayfa içindeki kaynakların güvenli yüklendiğini de deneyin. Yenileme bildirimlerinin güncel bir e-posta adresine ulaştığından emin olun. Sertifika süresini düzenli takip etmek acil kesinti müdahalesinden daha kolaydır.

Sık sorulan sorular

Yeni sertifika bütün alt alan adlarını kapsar mı? Yalnız sertifika kapsamındaki adları korur; kapsamı ayrıca inceleyin.

Gizli pencere hatayı çözer mi? Karşılaştırma için yararlıdır; sunucudaki hatalı sertifikayı düzeltmez.

Özel anahtarı desteğe göndermeli miyim? Genel hata incelemesinde paylaşmayın. Sertifika özel anahtarı gizli tutulmalıdır.

İlgili teknik kaynak

• cPanel SSL/TLS sertifika yönetimi