Sertifika var ama geçersiz sayılıyor. Neden?
Bu hata, sertifikanın var olduğu ama doğrulama kontrollerinden birinden geçemediği anlamına gelir. Sebep çeşitlidir ve doğru teşhis önemlidir.
Doğrulama kontrolleri
Tarayıcı beş kontrol yapar. Herhangi biri başarısız olursa sertifika geçersiz sayılır:
- Güvenilen bir otorite tarafından mı verilmiş?
- Zincir eksiksiz mi?
- Geçerlilik süresi devam ediyor mu?
- Alan adı eşleşiyor mu?
- İptal edilmiş mi?
Sebep 1 — Zincir eksik
Belirti: Bazı tarayıcılarda hata, bazılarında sorunsuz.
Sebep: Ara sertifika kurulmamış.
Çözüm: Ara sertifikayı ilgili alana ekleyin ve farklı cihazlarda test edin.
En yaygın sebep budur.
Sebep 2 — Kendinden imzalı sertifika
Belirti: Tüm tarayıcılarda hata.
Sebep: Sertifika bir otorite tarafından değil, kendiniz tarafından üretilmiş.
Çözüm: Tanınan bir otoriteden sertifika alın. İç sistemlerde de bu tercih edilmelidir.
Sebep 3 — Süresi dolmuş
Belirti: Belirli bir tarihten itibaren tüm ziyaretçilerde.
Çözüm: Yenileyin ve kurun.
Sebep 4 — Henüz geçerli değil
Belirti: Yeni kurulan bir sertifikada hata.
Sebepler:
- Sertifikanın başlangıç tarihi ileri bir tarih
- Sunucunun ya da ziyaretçinin cihaz saati yanlış
Çözüm: Sunucu saatini kontrol edin. Sertifika başlangıç tarihini kontrol edin.
Sebep 5 — Alan adı eşleşmiyor
Belirti: Belirli adreslerde hata, diğerlerinde sorunsuz.
Çözüm: Kapsamı genişletin ya da doğru sertifikayı kurun.
Sebep 6 — İptal edilmiş
Belirti: Bir güvenlik olayı sonrası ya da beklenmedik biçimde.
Sebepler:
- Siz iptal ettirmişsiniz
- Otorite bir sorun tespit etmiş
- Doğrulama bilgileri geçersiz hâle gelmiş
- Ödeme sorunu
Çözüm: Sağlayıcıyla iletişime geçin ve sebebi öğrenin.
Sebep 7 — Yanlış sertifika kurulu
Belirti: Farklı bir alan adına ait sertifika görünüyor.
Sebepler:
- Sunucuda birden çok site var, yanlış eşleştirme
- Varsayılan sertifika sunuluyor
- Yapılandırma hatası
Çözüm: Sunucu yapılandırmasında doğru eşleştirmenin yapıldığını kontrol ettirin.
Sebep 8 — Otorite artık tanınmıyor
Belirti: Bir tarayıcı güncellemesinden sonra ortaya çıkar.
Sebep: Sertifikayı veren otorite güven listesinden çıkarılmış olabilir.
Çözüm: Farklı bir otoriteden yeni sertifika alın.
Nadir ama yaşanmıştır. Köklü otoriteler tercih etmenin sebeplerinden biridir.
Teşhis akışı
- Uyarı ayrıntısını okuyun — çoğu zaman sebebi doğrudan söyler
- Sertifika ayrıntılarına bakın — kilit simgesine tıklayın
- Bitiş tarihini kontrol edin
- Kapsanan adresleri kontrol edin
- Zincirin tam olup olmadığına bakın
- Otorite adını kontrol edin
- Farklı tarayıcılarda deneyin
- Cihaz saatini kontrol edin
Hızlı ayırt etme
| Gözlem | Muhtemel sebep |
|---|---|
| Bazı tarayıcılarda hata | Zincir eksik |
| Tüm tarayıcılarda hata | Süre, kapsam, iptal ya da kendinden imzalı |
| Belirli adreslerde hata | Kapsam |
| Belirli bir tarihten sonra | Süre doldu |
| Yeni kurulumdan sonra | Zincir, eşleştirme ya da saat |
| Tarayıcı güncellemesinden sonra | Otorite ya da protokol sorunu |
| Tek bir kullanıcıda | Cihaz saati ya da ağ |
Kurulum sonrası kontrol listesi
- ☐ Zincir tam
- ☐ Bitiş tarihi doğru
- ☐ Başlangıç tarihi geçmiş
- ☐ Kapsanan adresler doğru
- ☐ Otorite tanınıyor
- ☐ Doğru sertifika eşleştirilmiş
- ☐ Sunucu saati doğru
- ☐ Farklı tarayıcılarda test edildi
Sağlayıcıya başvururken
- Hangi adreste hata çıkıyor
- Uyarının tam metni
- Hangi tarayıcı ve cihaz
- Tüm cihazlarda mı, bazılarında mı
- Ne zaman başladı
- Son yapılan değişiklik
- Ekran görüntüsü
Yorumlar (0)
Henüz yorum yok — ilk yorumu siz yazın.
Yorum yaz