Ağ araçları Rehberler
23 Eylül 2026 tarihinde güncellendi
«Bağlantınız gizli değil» uyarısı ziyaretçilerin neredeyse tamamını kaçırır. Nedeni hemen her zaman aşağıdaki beş hatadan biridir ve her biri tespit edildikten sonra birkaç dakikada düzeltilir.
| Tarayıcı mesajı | Neden | Çözüm |
|---|---|---|
NET::ERR_CERT_DATE_INVALID | Sertifikanın süresi dolmuş veya cihazın saati yanlış | Sertifikayı yenilemek; ziyaretçi tarafında tarihi düzeltmek |
ERR_CERT_COMMON_NAME_INVALID | Sertifika bu alan adını kapsamıyor | www ile ya da www olmadan tam adı içeren bir sertifika almak |
ERR_CERT_AUTHORITY_INVALID | Kendinden imzalı sertifika veya eksik zincir | Tanınmış bir sertifika otoritesi kullanmak ve ara sertifikaları kurmak |
| Üstü çizili kilit veya kısmi «güvenli değil» | Karma içerik: HTTP ile yüklenen görseller veya betikler | Tüm kaynakları HTTPS ile sunmak |
ERR_SSL_PROTOCOL_ERROR | Hatalı TLS yapılandırması veya eski sürümler | TLS 1.2 ve 1.3'ü etkinleştirmek, 443 numaralı bağlantı noktasını kontrol etmek |
Açık ara en sık rastlanan nedendir. Sertifikaların ömrü sınırlıdır ve kısalıyor: azami süre Mart 2026'da 200 güne indi ve 2029'a kadar kademeli olarak 47 güne düşecek. Bu yüzden yenileme otomatik olmalıdır. Let's Encrypt'in ücretsiz sertifikaları 90 gün geçerlidir ve çoğu zaman barındırma hizmetine veya CDN'e yerleşik bir ACME istemcisiyle yenilenir.
Yenileme başarısız olduysa: alan adının gerçekten sunucuyu gösterdiğini (aksi hâlde doğrulama başarısız olur), HTTP doğrulaması için 80 numaralı bağlantı noktasının açık olduğunu kontrol edin ve istemciyi yeniden çalıştırın.
Bir sertifika koruduğu adları listeler. ornek.com için alınmış bir sertifika, bu ad da içinde yer almıyorsa www.ornek.com'u kapsamaz. *.ornek.com joker sertifikası www ve blog'u kapsar, ama çıplak alan adını ve a.b.ornek.com'u kapsamaz.
Sunucu kendi sertifikasını ve ara sertifikaları göndermelidir. Biri eksikse bazı tarayıcılar zinciri kendileri tamamlayıp siteyi gösterir, diğer cihazlar, uygulamalar ve komut satırı araçları ise başarısız olur. Ünlü «bende çalışıyor» buradan gelir. Sertifika otoritesinin verdiği «fullchain» dosyasını kurun.
http:// üzerinden görsel, yazı tipi veya betik yükleyen bir HTTPS sayfası kısmen güvensizdir. Tarayıcılar karma betikleri engeller, geri kalanını işaretler. Koddaki ve veritabanındaki http:// URL'lerini https:// ile değiştirin ya da Content-Security-Policy: upgrade-insecure-requests başlığını ekleyin.
SSL denetleyicimiz sertifikayı verenin adını, kapsanan adları, geçerlilik tarihlerini ve kalan gün sayısını gösterir. Yenileme otomatik olsa bile süre dolmadan bir iki hafta önce bir hatırlatıcı kurun: cuma akşamı yaşanacak bir arızayı önleyen güvenlik ağı budur.
Çoğu zaman zincir eksiktir: masaüstü tarayıcınızın önbelleğinde ara sertifika vardır, telefonunuzda yoktur. Sunucuya tam zinciri kurun.
Hayır. Şifreleme aynıdır. Ücretli sertifikalar kuruluş doğrulaması veya sigorta ekleyebilir, ama bağlantının güvenliği aynıdır.
Cihazının tarih ve saatini kontrol etmesini ve başka bir ağ denemesini isteyin: HTTPS trafiğini inceleyen bir antivirüs veya şirket ağı bu uyarılara yol açabilir.