Güvenilmeyen Sertifika Hatası

Bu hata, tarayıcının sertifikayı güvenilen bir kaynağa bağlayamadığı anlamına gelir. Sertifikanın süresi geçerli olabilir, alan adı doğru olabilir; sorun güven zincirindedir.

En yaygın sebep: ara sertifika eksik

Ayırt edici belirti: Bazı tarayıcılarda hata çıkar, bazılarında çıkmaz.

Bu tablo neredeyse her zaman eksik zinciri işaret eder.

Neden bazı tarayıcılarda çalışıyor?

• Bazı tarayıcılar eksik halkayı kendi başına bulabilir
• Bazıları daha önce o ara sertifikayı görmüş olabilir
• Mobil cihazlar genelde daha katıdır
• Eski cihazlarda sorun daha sık görülür

Çözüm

• ☐ Ara sertifika dosyası bulundu
• ☐ Sertifikayla birlikte gelen güncel sürüm kullanıldı
• ☐ Doğru alana eklendi
• ☐ Sıralama doğru
• ☐ Servis yeniden yüklendi
• ☐ Farklı tarayıcı ve cihazlarda test edildi
• ☐ Sertifika ayrıntılarında zincir tam görünüyor

Sebep 2 — Kendinden imzalı sertifika

Ayırt edici belirti: Tüm tarayıcılarda hata.

Nerede karşılaşılır: İç sistemler, test ortamları, ağ cihazı panelleri, yeni kurulan sunucuların varsayılan sertifikaları.

Çözüm: Tanınan bir otoriteden sertifika alın. İç sistemler için de gerçek bir alt alan adı ve wildcard sertifika kullanmak en pratik yoldur.

Sebep 3 — Otorite tanınmıyor

Ayırt edici belirti: Belirli cihaz ya da tarayıcılarda hata; bir güncelleme sonrası ortaya çıkmış olabilir.

Sebepler:

• Otorite güven listesinden çıkarılmış
• Cihaz çok eski, yeni kök sertifikaları tanımıyor
• Kök sertifikanın süresi dolmuş

Çözüm: Farklı bir otoriteden sertifika alın ya da cihazların güncellenmesini sağlayın.

Sebep 4 — Ara sertifika güncel değil

Ayırt edici belirti: Yenilemeden sonra ortaya çıkmış.

Sebep: Yalnız ana sertifika değiştirilmiş, ara sertifika eski hâlde bırakılmış.

Çözüm: Yenilemede gelen ara sertifika dosyasını da güncelleyin.

Sebep 5 — Ağ araya giriyor

Ayırt edici belirti: Yalnız belirli bir ağda ya da belirli kullanıcılarda.

Sebepler:

• Kurumsal ağ trafiği inceliyor
• Güvenlik yazılımı araya giriyor
• Halka açık ağın giriş sayfası yönlendiriyor
• Zararlı yazılım

Çözüm: Farklı bir ağdan test edin. Sorun devam etmiyorsa ağ kaynaklıdır.

Sebep 6 — Cihaz saati yanlış

Ayırt edici belirti: Yalnız bir kullanıcıda, birçok sitede.

Çözüm: Cihaz tarih ve saatini düzeltin.

Teşhis akışı

1. Farklı bir tarayıcıda deneyin
   • Sorunsuzsa → zincir eksik
   • Aynı hata → devam edin
2. Mobil cihazda deneyin
   • Sorun çıkıyorsa → zincir eksik
3. Farklı bir ağdan deneyin
   • Sorunsuzsa → ağ kaynaklı
4. Sertifika ayrıntılarına bakın
   • Zincir tek halka mı → zincir eksik
   • Otorite adı sizin değil mi → kendinden imzalı ya da araya giren
5. Cihaz saatini kontrol edin

Zincir kontrolü nasıl yapılır?

1. Adres çubuğundaki kilit simgesine (ya da uyarıya) tıklayın
2. Sertifika bilgilerini açın
3. "Sertifika yolu" ya da "zincir" bölümünü bulun
4. Kaç halka olduğuna bakın

Neden bu kadar sinsi?

Eksik zincir sorununun en büyük tehlikesi, fark edilmemesidir.

• Kurulumu yapan kişinin tarayıcısında çalışır
• Test "başarılı" sayılır
• Sorun aylarca sürer
• Yalnız bazı müşteriler etkilenir
• Etkilenenler genelde şikâyet etmez, siteden çıkar

Bu yüzden kurulum sonrası çoklu tarayıcı ve cihaz testi zorunludur.

Önleme

• ☐ Her kurulumda ara sertifika ekleniyor
• ☐ Sertifikayla gelen güncel dosya kullanılıyor
• ☐ Yenilemede de güncelleniyor
• ☐ Kurulum sonrası zincir doğrulanıyor
• ☐ En az üç tarayıcıda test ediliyor
• ☐ Mobil cihazda test ediliyor
• ☐ Kurulum prosedüründe bu adımlar yazılı
• ☐ Köklü ve yaygın tanınan otoriteler tercih ediliyor

Müşteri "hata alıyorum" derse

1. Ekran görüntüsü isteyin
2. Hangi tarayıcı ve cihaz kullandığını sorun
3. Farklı bir tarayıcıda denemesini isteyin
4. Cihaz saatini kontrol etmesini isteyin
5. Farklı bir ağdan denemesini isteyin
6. Kendi tarafınızda zinciri kontrol edin

"Bende çalışıyor" cevabını vermeyin. Bu sorun tam olarak böyle gizlenir.