SSL Hataları ve Çözümleri: “Bağlantınız Gizli Değil” Uyarısı Nasıl Giderilir?

Tarayıcıda çıkan “Bağlantınız gizli değil” veya “Güvenli değil” uyarısı, ziyaretçilerin büyük bölümünün siteyi hemen terk etmesine neden olur. Bu uyarıların çoğu birkaç yaygın SSL sorunundan kaynaklanır ve kısa sürede çözülebilir. Bu yazıda en sık karşılaşılan SSL hatalarını, nedenlerini ve çözüm yollarını anlatıyoruz.

SSL’in temel çalışma mantığını merak ediyorsanız önce SSL Sertifikası Nedir? yazımıza göz atabilirsiniz.

1. Sertifika Süresi Dolmuş (NET::ERR_CERT_DATE_INVALID)

En yaygın SSL hatasıdır. Sertifikanın geçerlilik süresi dolduğunda tarayıcı bağlantıyı güvensiz olarak işaretler.

• Ücretsiz sertifikalarda otomatik yenilemenin neden başarısız olduğunu kontrol edin; genellikle domainin başka bir sunucuya yönlenmesi veya DNS kaydındaki bir hata buna yol açar.
• Ücretli sertifikalarda yenileme işlemini yapın ve yeni sertifikayı sunucuya kurun.
• Ziyaretçinin bilgisayar saati yanlışsa da bu hata görünebilir; hata yalnızca tek bir cihazda çıkıyorsa önce saat ayarını kontrol edin.

2. Sertifika Domainle Eşleşmiyor (ERR_CERT_COMMON_NAME_INVALID)

Sertifika başka bir adres için düzenlenmişse bu hata görünür. Örneğin sertifika yalnızca ornek.com için alınmış, ancak site www.ornek.com veya bir subdomain üzerinden açılıyorsa.

• Sertifikanın hem www’li hem www’siz adresi kapsadığından emin olun.
• Birden fazla subdomain kullanıyorsanız Wildcard SSL tüm subdomainleri tek sertifikayla korur.
• Domain yakın zamanda başka bir sunucuya taşındıysa sertifikayı yeni sunucuda yeniden oluşturun.

3. Karışık İçerik (Mixed Content) Uyarısı

Sayfa HTTPS ile açılıyor ancak içindeki bazı görsel, betik veya stil dosyaları hala http:// ile yükleniyorsa tarayıcı kilit simgesini göstermez ve sayfayı “tam güvenli değil” olarak işaretler.

• WordPress’te Ayarlar > Genel bölümünde site adresinin https ile başladığından emin olun.
• Veritabanındaki eski http bağlantılarını bir arama-değiştirme aracıyla https olarak güncelleyin.
• Tema ve eklentilerde sabit yazılmış http adreslerini kontrol edin.
• Tarayıcının geliştirici araçlarındaki Konsol sekmesi, hangi dosyanın http ile yüklendiğini gösterir.

4. Güvenilmeyen Sertifika (NET::ERR_CERT_AUTHORITY_INVALID)

Sertifika tanınmış bir sertifika otoritesi tarafından düzenlenmemişse (örneğin sunucunun kendi oluşturduğu “self-signed” sertifika) ya da ara sertifika (CA bundle) eksik kurulmuşsa bu hata alınır.

• Self-signed sertifika yerine ücretsiz veya ücretli güvenilir bir sertifika kurun.
• Ücretli sertifika kurulumunda sertifika otoritesinin verdiği ara sertifika dosyasını (CA bundle) da eklemeyi unutmayın.

5. Site Hala HTTP ile Açılıyor

SSL kurulu olsa bile site http:// adresiyle açılabiliyorsa ziyaretçiler güvensiz sürümü görebilir. Tüm http isteklerini kalıcı (301) yönlendirmeyle https adresine göndermek gerekir. cPanel kullanıyorsanız bu yönlendirme “Domainler” bölümündeki HTTPS yönlendirme ayarıyla veya .htaccess dosyasına eklenecek bir kuralla yapılabilir.

6. Cloudflare veya CDN Kaynaklı Hatalar

Cloudflare gibi bir CDN kullanılıyorsa, CDN ile sunucu arasındaki SSL modu da önemlidir. Sunucuda geçerli bir sertifika varsa “Full (strict)” modu en güvenli seçenektir. Sunucuda sertifika yokken “Full” modu seçilirse 525 veya 526 hataları görülebilir.

Sertifikanızın süresini, domainle eşleşip eşleşmediğini ve ara sertifikaların doğru kurulup kurulmadığını SSL sorgulama aracımızla tek seferde kontrol edebilirsiniz.

SSL Hatalarını Önlemek İçin Öneriler

• Sertifika bitiş tarihlerini takip edin ve otomatik yenilemenin çalıştığından emin olun.
• Domain veya sunucu değişikliklerinden sonra sertifikayı mutlaka kontrol edin.
• Sitenizi farklı tarayıcılarda ve mobil cihazlarda düzenli olarak test edin.
• Online SSL test araçlarıyla kurulumunuzu ve ara sertifikaları kontrol edin.

Sık Sorulan Sorular

SSL hatası SEO’yu etkiler mi?

Evet. Uyarı gören ziyaretçilerin çoğu siteden hemen çıkar; ayrıca Google, HTTPS’i sıralama sinyallerinden biri olarak kullanır. Uzun süre devam eden SSL sorunları hem trafiği hem sıralamayı olumsuz etkiler.

Hata sadece benim bilgisayarımda çıkıyorsa ne yapmalıyım?

Bilgisayarınızın tarih ve saat ayarlarını, antivirüs yazılımının HTTPS tarama özelliğini ve tarayıcı önbelleğini kontrol edin. Sorun başka cihazlarda yoksa büyük ihtimalle yerel bir ayardan kaynaklanıyordur.

Ücretsiz SSL e-ticaret sitesi için yeterli mi?

Şifreleme seviyesi aynıdır, bu yüzden teknik olarak yeterlidir. Şirket kimliğinin de doğrulanmasını istiyorsanız OV veya EV sertifikalar tercih edilebilir. Farkları SSL Sertifikası Türleri: DV, OV ve EV Arasındaki Farklar yazımızda bulabilirsiniz.

Sitenize uygun sertifikayı SSL Sertifikaları sayfamızda karşılaştırabilirsiniz.

İlgili Rehberler

• SSL Sertifikası Nedir?
• SSL Sertifikası Türleri: DV, OV ve EV Arasındaki Farklar
• Web Sitesi Güvenliği Nedir? SSL, Firewall ve DDoS Koruması Rehberi
• SSL Sertifikası Kurulumu Nasıl Yapılır?