Mobilde SSL Hatası

"Bilgisayarda açılıyor, telefonda açılmıyor" — bu şikâyet neredeyse her zaman aynı kök nedene işaret eder.

Birinci ve en olası sebep: ara sertifika eksik

Mobil tarayıcılar, eksik sertifika zincirini tamamlama konusunda masaüstü tarayıcılardan daha katıdır.

Sonuç: Masaüstü tarayıcı eksik halkayı bulup bağlantıyı kurar; mobil tarayıcı kuramaz ve hata verir.

• ☐ Ara sertifika kurulu mu, kontrol edildi
• ☐ Sertifika ayrıntılarında zincir tam görünüyor mu
• ☐ Güncel ara sertifika kullanılmış mı
• ☐ Eksikse eklendi
• ☐ Servis yeniden yüklendi
• ☐ Mobilde tekrar test edildi

Bu kontrol, mobil SSL hatalarının büyük çoğunluğunu çözer.

Sebep 2 — Cihaz saati yanlış

Mobil cihazlarda saat sorunu, otomatik ayar kapalıysa oluşabilir.

• ☐ Cihaz tarih ve saati kontrol edildi
• ☐ Otomatik saat ayarı açık
• ☐ Saat dilimi doğru

Sebep 3 — Eski işletim sistemi

Uzun süredir güncellenmemiş bir mobil cihaz:

• Yeni kök sertifikaları tanımayabilir
• Güncel protokol sürümlerini desteklemeyebilir
• Modern şifreleme yöntemlerini bilmeyebilir

• ☐ Cihazın işletim sistemi sürümü öğrenildi
• ☐ Güncelleme mümkün mü, soruldu
• ☐ Etkilenen kullanıcı oranı değerlendirildi

Sebep 4 — Mobil operatör ağı

Bazı mobil ağlar trafiği optimize etmek için araya girebilir.

• ☐ Kablosuz ağda denendi
• ☐ Farklı bir operatörde denendi
• ☐ Sorun yalnız bir operatörde mi, belirlendi

Sebep 5 — Uygulama içi tarayıcı

Sosyal medya ve mesajlaşma uygulamaları, bağlantıları kendi içlerindeki tarayıcıda açar. Bu tarayıcılar farklı davranabilir.

• ☐ Bağlantı normal tarayıcıda açıldı
• ☐ Orada sorun var mı, kontrol edildi
• ☐ Yalnız uygulama içi tarayıcıda mı oluyor

Sebep 6 — Kurumsal cihaz yönetimi

Şirket tarafından yönetilen mobil cihazlarda ek güvenlik politikaları olabilir.

• ☐ Kişisel bir cihazda denendi
• ☐ BT birimine soruldu

Sebep 7 — Karma içerik

Mobil tarayıcılar karma içerik konusunda da daha katı davranabilir.

• ☐ Sayfa şifresiz kaynak yüklüyor mu
• ☐ Mobil sürüm için ayrı bir şablon var mı
• ☐ Mobilde farklı kaynaklar yükleniyor mu

İkinci madde: Ayrı bir mobil şablon kullanıyorsanız, orada http adresleri kalmış olabilir.

Teşhis akışı

1. Farklı bir mobil cihazda deneyin
   • Orada da hata → sunucu tarafı (muhtemelen zincir)
   • Orada sorunsuz → cihaz kaynaklı
2. Cihaz saatini kontrol edin
3. Kablosuz ağ ve mobil veriyle ayrı ayrı deneyin
4. Normal tarayıcıda deneyin (uygulama içi değil)
5. Sertifika zincirini kontrol edin
6. İşletim sistemi sürümünü öğrenin

Kurulum sonrası mobil test

Her sertifika kurulumundan sonra mobil test zorunlu olmalıdır:

• ☐ En az bir mobil cihazda açıldı
• ☐ Mümkünse iki farklı platformda
• ☐ Mobil veri üzerinden
• ☐ Kablosuz ağ üzerinden
• ☐ Kilit simgesi tam görünüyor
• ☐ Karma içerik uyarısı yok
• ☐ Formlar çalışıyor
• ☐ Ödeme akışı çalışıyor (varsa)

Bu test yapılmadığı için, mobil kullanıcıları etkileyen sorunlar aylarca fark edilmeden kalabilir.

Neden bu kadar önemli?

• Ziyaretçilerin büyük bölümü mobil cihazdan geliyor
• Mobil kullanıcılar uyarı gördüğünde daha hızlı çıkıyor
• Şikâyet etme olasılıkları düşük
• Kayıp sessizce yaşanıyor

Yalnız masaüstünde test etmek, ziyaretçilerinizin çoğunluğunu görmezden gelmek anlamına gelir.

Mobil uygulamanız varsa

Uygulama, siteden farklı davranır ve genelde daha katıdır:

• ☐ Uygulama sunucuya bağlanabiliyor
• ☐ Sertifika değişiminden sonra test edildi
• ☐ Sertifika sabitleme kullanılıyor mu, kontrol edildi
• ☐ Kullanılıyorsa yenilemede güncelleniyor

Üçüncü ve dördüncü maddeler kritiktir: Bazı mobil uygulamalar belirli bir sertifikaya bağlanacak şekilde geliştirilir. Sertifika değiştiğinde uygulama bağlanamaz ve uygulama güncellemesi gerekir.

Bu durum, sertifika yenilemesini bir uygulama sürüm planlaması hâline getirir. Geliştirici ekibinizle önceden koordine olun.

Önleme

• ☐ Her kurulumda ara sertifika ekleniyor
• ☐ Mobil test zorunlu bir adım
• ☐ En az iki mobil platformda test ediliyor
• ☐ Mobil uygulama varsa koordinasyon yapılıyor
• ☐ Mobil şablon karma içerik açısından kontrol ediliyor
• ☐ Ziyaretçi cihaz dağılımı izleniyor