En Yaygın SSL Hataları ve Çözümleri
· Sorun Giderme
SSL hatalarıyla karşılaşmak hem ziyaretçileri ürkütür hem de site itibarını zedeler. İşte en sık karşılaşılan SSL hataları ve bunları gidermenin yolu:
ERR_CERT_AUTHORITY_INVALID
Bu hata, tarayıcının sertifikayı imzalayan CA'ya güvenmediği anlamına gelir. Genellikle self-signed sertifika kullanımı, süresi dolmuş kök CA sertifikası veya yanlış sertifika zinciri kurulumundan kaynaklanır.
Çözüm: Güvenilir bir CA'dan sertifika edinin ve ara sertifika zincirini (intermediate chain) eksiksiz yükleyin.
NET::ERR_CERT_DATE_INVALID
Sertifikanın geçerlilik süresi dolmuş ya da sunucu saati hatalı ayarlanmıştır.
Çözüm: Sertifikayı yenileyin. Sunucu saatinin NTP ile senkronize olduğundan emin olun.
NET::ERR_CERT_COMMON_NAME_INVALID
Sertifika, erişilmeye çalışılan alan adı için düzenlenmemiştir. Örneğin www.example.com için alınan sertifika, example.com'a erişimde hata verir.
Çözüm: SAN alanında hem www hem de www-siz versiyonu içeren sertifika kullanın ya da iki ayrı sertifika edinin.
SSL_ERROR_RX_RECORD_TOO_LONG
Sunucu, HTTPS bekleyen porta düz HTTP trafiği gönderiyordur. Genellikle Apache veya Nginx yanlış yapılandırmasından kaynaklanır.
Çözüm: Virtual host tanımlarını kontrol edin; 443 portu için SSL direktiflerinin aktif olduğundan emin olun.
Mixed Content Uyarısı
HTTPS sayfasında HTTP üzerinden yüklenen bir kaynak (resim, script, CSS) mevcuttur.
Çözüm: Tüm iç linkleri ve medya URL'lerini HTTPS ile başlayacak şekilde güncelleyin veya protokol-göreli URL (//) kullanın. Chrome DevTools Konsolu hatalı kaynakları listeler.
Eksik Ara Sertifika (Incomplete Chain)
Sertifika doğrulanabilir görünse de bazı tarayıcılar ya da eski Android sürümleri sertifikayı reddeder.
Çözüm: CA'nın sağladığı tam zincir dosyasını (fullchain.pem) kullanın. SSL Labs testi bu sorunu tespit eder.
Genel İpucu
Her kurulum sonrasında ssllabs.com/ssltest adresinden test yapın. A veya A+ notu almak, olası hataları önceden fark etmenizi sağlar.
İhtiyacınıza uygun sertifikayı seçmek için PekiSSL ürün sayfasını ziyaret edin.