E-Posta İstemcisinde Sertifika Hatası

Bu sorun sık yaşanır ve genelde şu tabloyla ortaya çıkar: web siteniz sorunsuz çalışıyor, ama çalışanların e-posta programları her açılışta sertifika uyarısı gösteriyor.

Neden oluyor?

Kök neden: Sertifika yalnız web sunucusuna kurulmuş; e-posta servisi güncellenmemiş.

Bir sunucuda birden çok servis çalışır ve her biri sertifikayı ayrı yapılandırır. Yenileme sırasında yalnız web tarafı güncellenirse, e-posta servisi eski (ya da hiç) sertifikayla çalışmaya devam eder.

Sebep 1 — E-posta servisi güncellenmemiş

Belirti: Web sitesi çalışıyor, e-posta uyarı veriyor. Yenilemeden sonra başlamış.

• ☐ E-posta servisinin sertifikası kontrol edildi
• ☐ Güncel sertifika kuruldu
• ☐ Servis yeniden başlatıldı
• ☐ İstemcilerde test edildi

Önleme: Yenileme prosedürüne "e-posta servisi de güncellendi" maddesi ekleyin.

Sebep 2 — Sunucu adı uyuşmuyor

Belirti: "Sertifika bu sunucu için geçerli değil" benzeri bir uyarı.

Sebep: E-posta programı, sertifikanın kapsamadığı bir sunucu adına bağlanıyor.

• ☐ E-posta programındaki sunucu adı kontrol edildi
• ☐ Sertifikanın kapsadığı adresler kontrol edildi
• ☐ Sağlayıcının önerdiği sunucu adı öğrenildi
• ☐ Ayarlar düzeltildi

Yaygın durum: Program "mail.siteniz.com.tr" adresine bağlanıyor ama sertifika bunu kapsamıyor. Sağlayıcının önerdiği sunucu adını kullanmak genelde çözer.

Sebep 3 — Ara sertifika eksik

Belirti: Bazı e-posta programlarında uyarı, bazılarında sorunsuz.

E-posta istemcileri, zincir konusunda tarayıcılardan daha katı olabilir.

• ☐ E-posta servisinde ara sertifika kurulu mu, kontrol edildi
• ☐ Eksikse eklendi
• ☐ Servis yeniden başlatıldı

Sebep 4 — Kendinden imzalı sertifika

Belirti: Tüm e-posta programlarında uyarı.

Sebep: E-posta sunucusu, kurulumdan gelen varsayılan (kendinden imzalı) sertifikayı kullanıyor.

Çözüm: Gerçek bir sertifika kurun. Web sitenizin sertifikası, kapsamı uygunsa e-posta servisi için de kullanılabilir.

Sebep 5 — Sertifika süresi dolmuş

Belirti: Belirli bir tarihten itibaren herkeste.

Sertifikayı yenilemiş ama e-posta servisine kurmamış olabilirsiniz.

Sebep 6 — Yanlış port ya da güvenlik ayarı

Belirti: Yeni kurulan bir hesapta ya da ayar değişikliğinden sonra.

• ☐ Sunucu adresleri doğru
• ☐ Port numaraları doğru
• ☐ Güvenlik/şifreleme ayarı doğru
• ☐ Değerler sağlayıcıdan alındı

Sebep 7 — Cihaz saati yanlış

Belirti: Yalnız bir kullanıcıda.

• ☐ Cihaz tarih ve saati kontrol edildi

Teşhis akışı

1. Herkeste mi, bazılarında mı?
   • Herkeste → sunucu tarafı
   • Bazılarında → istemci ayarı ya da cihaz
2. Webmail çalışıyor mu?
   • Çalışıyorsa → e-posta servisi ile web servisi farklı sertifika kullanıyor
3. Uyarı ne diyor?
   • Süre → yenileme yapılmamış
   • Ad uyuşmuyor → sunucu adı sorunu
   • Güvenilmiyor → zincir ya da kendinden imzalı
4. Ne zaman başladı?
   • Yenilemeden sonra → servis güncellenmemiş
   • Yeni hesapta → ayar sorunu

Uyarıyı geçmenin riski

Çalışanlar bu uyarıyı her gün gördüklerinde geçme alışkanlığı edinir. Bu ciddi bir güvenlik sorunudur:

• Gerçek bir saldırı belirtisini fark etmezler
• Sahte bir sunucuya bağlanabilirler
• Güvenlik farkındalığı eğitimi etkisini yitirir

Bu yüzden e-posta sertifika uyarıları "önemsiz" sayılmamalı, çözülmelidir.

Kalıcı çözüm

• ☐ E-posta servisi gerçek bir sertifika kullanıyor
• ☐ Sertifika, kullanılan sunucu adını kapsıyor
• ☐ Ara sertifika kurulu
• ☐ Yenileme prosedüründe e-posta servisi de var
• ☐ Otomatik yenileme e-posta servisini de güncelliyor
• ☐ Yenileme sonrası e-posta istemcilerinde test ediliyor
• ☐ Çalışanlara doğru ayarlar bildirilmiş

Dördüncü ve beşinci maddeler kritiktir ve en sık atlanan noktalardır.

Mobil cihazlarda

• ☐ Telefonlardaki e-posta hesapları da test edildi
• ☐ Doğru sunucu adı kullanılıyor
• ☐ Uyarı çıkmıyor

Mobil e-posta istemcileri de katı davranır ve sorunu ilk fark eden onlar olabilir.

Yeni çalışan kurulumunda

• ☐ Doğru sunucu adresleri verildi
• ☐ Sağlayıcının önerdiği ayarlar kullanıldı
• ☐ Kurulumdan sonra uyarı çıkmadığı doğrulandı
• ☐ Uyarı çıkarsa bildirmesi söylendi

Son madde: "Uyarı normal, geç" demek yerine, uyarı çıkmayan bir kurulum sağlayın.

Sağlayıcıya başvururken

• Uyarının tam metni
• Hangi e-posta programı ve sürümü
• Kullanılan sunucu adresleri ve portlar
• Herkeste mi, bazılarında mı
• Webmail çalışıyor mu
• Ne zaman başladı
• Ekran görüntüsü