.png)
ERR_SSL_VERSION_OR_CIPHER_MISMATCH, tarayıcı ile web sitesinin sunucusunun ortak bir SSL/TLS sürümü veya şifreleme yöntemi (cipher) üzerinde anlaşamadığını gösteren bir hatadır. Chrome'da "Bu site güvenli bağlantı sağlayamıyor" ve "Desteklenmeyen protokol" mesajlarıyla görünür. Bu hata çoğunlukla sitenin sunucu tarafındaki SSL ayarlarından kaynaklanır.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH Ne Demek?
Güncel tarayıcılar yalnızca güvenli kabul edilen TLS 1.2 ve TLS 1.3 sürümlerini ve güçlü şifreleme yöntemlerini kullanır. Sunucu yalnızca eski sürümleri (SSL 3.0, TLS 1.0, TLS 1.1) veya zayıf şifreleme yöntemlerini destekliyorsa ya da sunucuda o domain için uygun bir sertifika yoksa tarayıcı bağlantıyı reddeder.
ERR_SSL_PROTOCOL_ERROR ile Farkı Nedir?
İki hata da güvenli bağlantının kurulamadığını gösterir. ERR_SSL_PROTOCOL_ERROR daha genel bir hatadır ve ziyaretçinin cihazından da kaynaklanabilir. ERR_SSL_VERSION_OR_CIPHER_MISMATCH ise özellikle sürüm veya şifreleme uyumsuzluğunu belirtir ve çoğu zaman sunucu ya da sertifika tarafında çözülmesi gerekir.
Hatanın Sık Görülen Nedenleri
- Sertifika domainle eşleşmiyor: Sunucu, ziyaret edilen domain için değil başka bir domain için sertifika gönderiyor.
- Sertifika henüz kurulmamış: Domain yeni eklendiyse veya DNS yeni değiştiyse sertifika henüz oluşmamış olabilir.
- Eski TLS sürümleri: Sunucu yalnızca TLS 1.0/1.1 gibi artık desteklenmeyen sürümleri sunuyor.
- Zayıf şifreleme yöntemleri: RC4 gibi güvensiz kabul edilen şifreleme yöntemleri kullanılıyor.
- CDN/proxy sertifikası hazır değil: Cloudflare gibi bir hizmete yeni geçildiyse ilgili sertifikanın oluşması biraz zaman alabilir.
- Eski tarayıcı veya işletim sistemi: Nadiren, ziyaretçinin çok eski bir cihaz kullanması da bu hataya yol açar.
Site Sahibi Olarak Hatayı Nasıl Çözersiniz?
- Sertifikanın domaininizi kapsadığını kontrol edin. cPanel'de SSL/TLS Durumu bölümünde hem domain.com hem www.domain.com için geçerli sertifika görünmelidir. Subdomain kullanıyorsanız subdomain de kapsanmalıdır.
- Sertifikayı yeniden oluşturun veya kurun. Sertifika eksikse veya başka bir domaine aitse doğru domain için yeniden kurun.
- DNS'in doğru sunucuyu gösterdiğini doğrulayın. Domainin A kaydı, sertifikanın kurulu olduğu sunucuya yönlenmelidir.
- Cloudflare kullanıyorsanız SSL ayarlarını kontrol edin. Edge sertifikasının aktif olduğundan ve minimum TLS sürümünün 1.2 olarak ayarlı olduğundan emin olun.
- SSL test aracıyla tarayın. Çevrimiçi SSL test araçları, sunucunun hangi TLS sürümlerini ve şifreleme yöntemlerini desteklediğini gösterir.
Ziyaretçi Olarak Ne Yapabilirsiniz?
- Tarayıcınızı ve işletim sisteminizi güncelleyin.
- Tarayıcı önbelleğini temizleyip sayfayı yeniden açın.
- Siteyi başka bir tarayıcı veya cihazda deneyin. Her yerde aynı hata çıkıyorsa sorun sitededir; site sahibine bildirin.
Sık Sorulan Sorular
Bu hata sitenin hacklendiği anlamına mı gelir?
Hayır. Hata, güvenli bağlantı ayarlarının uyumsuz olduğunu gösterir; sitenin ele geçirildiği anlamına gelmez.
Hatayı tarayıcı ayarlarını değiştirerek atlayabilir miyim?
Önerilmez. Eski ve güvensiz protokolleri tarayıcıda zorla açmak bağlantınızı riske atar. Doğru çözüm, sunucunun güncel TLS sürümlerini desteklemesidir.
Yeni SSL kurdum, hata ne zaman düzelir?
Sertifika doğru kurulduysa hata genellikle hemen düzelir. DNS değişikliği veya CDN geçişi yaptıysanız yayılma süresi boyunca hata bir süre daha görülebilir.
