Sertifika geçerli ama bu adres için değil.
Bu hata, sertifikanın geçerli olduğu ama ziyaret edilen adresi kapsamadığı anlamına gelir. Kaynağı neredeyse her zaman kapsam planlamasındaki bir eksikliktir.
En yaygın sebep: www farkı
Sertifika yalnız "www.siteniz.com.tr" için alınmış, ziyaretçi "siteniz.com.tr" yazıyor (ya da tersi).
- ☐ Her iki hâl de kapsanıyor mu, kontrol edildi
- ☐ Sertifika ayrıntılarında listelenen adresler okundu
- ☐ Eksik olan tespit edildi
Çözüm: Sertifikayı her iki hâli kapsayacak şekilde yeniden düzenletin ve yönlendirme tanımlayın.
Sebep 2 — Alt alan adı kapsam dışı
Ana site çalışıyor ama panel, blog ya da webmail hata veriyor.
- ☐ Hangi alt alan adları var, listelendi
- ☐ Sertifikanın kapsamı kontrol edildi
- ☐ Eksik olanlar belirlendi
Çözüm seçenekleri:
- Wildcard sertifikaya geçiş (çok alt alan adı varsa)
- SAN sertifikaya adres ekleme
- Ayrı sertifika alma
Sebep 3 — Wildcard'ın kapsamı yanlış anlaşılmış
Wildcard sertifika yalnız bir seviye alt alan adını kapsar.
| Adres | Wildcard kapsar mı |
|---|---|
| panel.siteniz.com.tr | Evet |
| test.panel.siteniz.com.tr | Hayır |
| siteniz.com.tr (ana) | Ayrıca belirtilmeli |
| siteniz.com | Hayır (farklı alan adı) |
Çözüm: İki seviyeli yapılar için ek düzenleme gerekir. Sağlayıcınıza sorun.
Sebep 4 — Farklı alan adı
İkinci bir markanız ya da farklı uzantılı bir alan adınız var ve aynı sertifikayla kapsanmıyor.
Çözüm: SAN sertifika ya da ayrı sertifika.
Sebep 5 — Savunma amaçlı alan adları
Benzer alan adları alıp ana siteye yönlendiriyorsanız, bu adreslerin de sertifikası olmalıdır.
Neden: Ziyaretçi o adrese şifreli bağlanmaya çalıştığında, yönlendirme gerçekleşmeden önce sertifika kontrolü yapılır. Sertifika yoksa uyarı çıkar.
- ☐ Yönlendirilen tüm alan adları listelendi
- ☐ Sertifika kapsamına alındı
- ☐ Test edildi
Sebep 6 — Yanlış sertifika eşleştirmesi
Sunucuda birden çok site varsa, yanlış sertifika sunuluyor olabilir.
Belirti: Sertifika ayrıntılarında tamamen farklı bir alan adı görünür.
Çözüm: Sunucu yapılandırmasında doğru eşleştirme yapılmalıdır. Bu, teknik ekip ya da sağlayıcı işidir.
Sebep 7 — Varsayılan sunucu sertifikası
Alan adı doğru sunucuya yönlenmiyorsa, ziyaretçi başka bir sitenin sertifikasını görebilir.
- ☐ DNS ayarları doğru mu?
- ☐ Alan adı doğru sunucuya işaret ediyor mu?
- ☐ Yakın zamanda taşıma yapıldı mı?
Teşhis
- Kilit simgesine (ya da uyarıya) tıklayın
- Sertifika ayrıntılarını açın
- "Konu alternatif adları" ya da benzeri bir bölümde kapsanan adresleri okuyun
- Ziyaret ettiğiniz adresin listede olup olmadığını kontrol edin
- Yoksa kapsam sorunudur
- Tamamen farklı bir alan adı görünüyorsa eşleştirme sorunudur
Çözüm yolu seçimi
| Durum | Çözüm |
|---|---|
| Yalnız www farkı | Yeniden düzenleme (genelde ücretsiz) |
| Bir-iki alt alan adı eksik | SAN'a ekleme ya da ayrı sertifika |
| Çok sayıda alt alan adı eksik | Wildcard'a geçiş |
| Farklı alan adı | SAN ya da ayrı sertifika |
| Eşleştirme hatası | Sunucu yapılandırması |
| DNS sorunu | Alan adı ayarları |
Acil geçici çözüm
Sertifika düzenlemesi zaman alacaksa:
- ☐ Etkilenen adres için hızlı bir DV sertifika alındı
- ☐ Kuruldu
- ☐ Kalıcı çözüm planlandı
Önleme
- ☐ Satın alma öncesi tüm adresler listelendi
- ☐ www'lu ve www'suz hâller ayrı yazıldı
- ☐ Alt alan adları dahil edildi
- ☐ Savunma amaçlı alan adları dahil edildi
- ☐ Gelecekte açılacaklar düşünüldü
- ☐ Kurulum sonrası her adres tek tek test edildi
- ☐ Yeni bir adres açıldığında sertifika kontrol ediliyor
Son madde bir süreç maddesidir: Yeni bir alt alan adı açma sürecine "sertifika kapsamı kontrol edildi mi?" adımı eklenmelidir.
Wildcard'ın avantajı
Bu hata türü, wildcard sertifika kullananlarda çok daha nadir görülür: yeni açılan her alt alan adı otomatik kapsanır.
Sık yeni alt sistem açıyorsanız, wildcard bu sorunu kalıcı olarak ortadan kaldırır.
Yorumlar (0)
Henüz yorum yok — ilk yorumu siz yazın.
Yorum yaz