Ara Sertifika Kurulumu

Ara sertifika eksikliği, sertifika kurulumundan sonra karşılaşılan en yaygın sorundur. Sinsi olmasının sebebi şudur: bazı tarayıcılarda çalışır, bazılarında çalışmaz.

Belirtiler

• Sizin bilgisayarınızda site sorunsuz açılıyor
• Müşteriler "güvenlik uyarısı alıyorum" diyor
• Mobil cihazlarda hata çıkıyor
• Bazı tarayıcılarda "güvenilmeyen sertifika" uyarısı
• Bazı entegrasyonlar bağlantı kuramıyor
• Eski cihazlarda erişim sorunu

"Bende çalışıyor" durumu, bu sorunun imzasıdır.

Neden oluyor?

Sertifikanız, otoritenin kök sertifikası tarafından değil bir ara sertifika tarafından imzalanır. Tarayıcının güven zincirini kurabilmesi için bu ara halkayı da görmesi gerekir.

Sunucu bu halkayı sunmazsa:

• Bazı tarayıcılar eksik halkayı kendi başına bulabilir
• Bazıları bulamaz ve hata verir
• Mobil cihazlar genelde daha katıdır

1. Adım — Sorunu doğrulayın

• ☐ Farklı bir tarayıcıda açıldı
• ☐ Mobil cihazda açıldı
• ☐ Farklı bir ağdan denendi
• ☐ Başka birinin cihazında denendi
• ☐ Tarayıcıda sertifika ayrıntıları görüntülendi
• ☐ Zincirin kök sertifikaya kadar uzandığı kontrol edildi

Beşinci madde nasıl yapılır: Adres çubuğundaki kilit simgesine tıklayıp sertifika ayrıntılarını açın. Orada bir "sertifika yolu" ya da "zincir" görünümü olmalıdır. Yalnız sizin sertifikanız görünüyor ve üstünde bir halka yoksa, zincir eksiktir.

2. Adım — Doğru dosyayı bulun

• ☐ Sertifikayı aldığınızda gönderilen dosyalar kontrol edildi
• ☐ Ara sertifika dosyası bulundu
• ☐ Sertifikanızla eşleşen sürüm olduğu doğrulandı
• ☐ Bulunamıyorsa sağlayıcıdan istendi

Dosya adları değişir: "CA Bundle", "intermediate", "chain" gibi ifadeler geçebilir. Sağlayıcınızdan hangi dosyanın ara sertifika olduğunu teyit edin.

Üçüncü madde önemlidir: Eski bir ara sertifika kullanmak da soruna yol açar. Otorite ara sertifikasını değiştirmiş olabilir. Sertifikanızla birlikte gelen dosyayı kullanın.

3. Adım — Kurulum yöntemini belirleyin

Yöntem sunucu yazılımınıza göre değişir. Yanlış yöntem, dosya kurulu olsa bile zincirin görünmemesine yol açar.

4. Adım — Sıralamaya dikkat edin

Birleştirilmiş dosya kullanılıyorsa sıralama önemlidir:

1. Sizin sertifikanız (en üstte)
2. Ara sertifika
3. Varsa ikinci ara sertifika

Kök sertifika genelde eklenmez — tarayıcıda zaten vardır ve eklenmesi gereksiz veri taşınmasına yol açar.

• ☐ Sıralama doğru
• ☐ Dosyalar arasında boşluk sorunu yok
• ☐ Her sertifikanın başlangıç ve bitiş satırları eksiksiz

5. Adım — Uygulayın

• ☐ Dosya yerleştirildi ya da panele yapıştırıldı
• ☐ Yapılandırma güncellendi
• ☐ Servis yeniden yüklendi
• ☐ Hata çıkmadı

6. Adım — Doğrulayın

• ☐ Sertifika ayrıntılarında zincir tam görünüyor
• ☐ Farklı tarayıcılarda uyarı yok
• ☐ Mobil cihazda uyarı yok
• ☐ Farklı ağdan test edildi
• ☐ Eski bir cihazda denendi (mümkünse)
• ☐ Şikâyet eden müşteriden teyit alındı

Son madde: Sorunu ilk bildiren kişiden onay almak, çözümün gerçekten işe yaradığını doğrular.

Yenilemede tekrar kontrol edin

Sertifika yenilendiğinde ara sertifika da değişmiş olabilir.

• ☐ Yenilemede ara sertifika da güncellendi
• ☐ Yeni dosya kullanıldı
• ☐ Zincir tekrar test edildi

Yaygın hata: Yalnız ana sertifikayı değiştirip ara sertifikayı eski hâlde bırakmak. Bu, çalışan bir kurulumu bozar.

Otomatik yenilemede

Otomatik yenileme araçları genelde zinciri de birlikte kurar. Yine de doğrulayın:

• ☐ Otomatik yenileme sonrası zincir test edildi
• ☐ Yapılandırmada tam zincir dosyası kullanılıyor
• ☐ Yenileme sonrası servis yeniden yükleniyor

İlgili ama farklı sorunlar

Bu ayrım önemlidir: Her sertifika hatası ara sertifika kaynaklı değildir. Belirtiye göre teşhis koyun.

Önleme kontrol listesi

• ☐ Her kurulumda ara sertifika ekleniyor
• ☐ Sertifikayla birlikte gelen dosya kullanılıyor
• ☐ Kurulum sonrası zincir doğrulanıyor
• ☐ Birden çok tarayıcı ve cihazda test ediliyor
• ☐ Yenilemede de kontrol ediliyor
• ☐ Sertifika dosyaları eksiksiz saklanıyor
• ☐ Kurulum prosedüründe bu adım yazılı