Sertifika Zinciri ve Ara Sertifika

Kısa cevap: Sertifika zinciri, sizin sertifikanızdan tarayıcının güvendiği kök sertifikaya kadar uzanan doğrulama halkasıdır. Bu halkadaki bir eksiklik, sitenizin bazı cihazlarda hata vermesine yol açar.

Zincir nasıl kurulu?

Üç seviye vardır:

1. Kök sertifika — Otoritenin en üst düzey sertifikası. Tarayıcılarda ve işletim sistemlerinde yerleşiktir.
2. Ara sertifika — Kök tarafından imzalanır. Otorite, günlük işlemlerini bunlarla yürütür.
3. Sizin sertifikanız — Ara sertifika tarafından imzalanır.

Tarayıcı, sizin sertifikanızdan başlayıp yukarı doğru ilerler ve güvendiği bir kök sertifikaya ulaşmaya çalışır.

Neden ara sertifika var?

Kök sertifika, sistemin en değerli parçasıdır. Doğrudan kullanılırsa, ele geçmesi durumunda tüm güven sistemi çöker.

Bu yüzden kök sertifika çevrimdışı ve korumalı tutulur; günlük sertifika üretimi ara sertifikalarla yapılır. Bir ara sertifika sorun çıkarırsa yalnız o iptal edilir, sistem ayakta kalır.

Sizi ilgilendiren kısım

Sunucunuza yalnız kendi sertifikanızı kurmak yeterli değildir. Ara sertifikanın da kurulması gerekir.

Eksikse ne olur: Tarayıcı zinciri tamamlayamaz ve "güvenilmeyen sertifika" hatası verir.

En kafa karıştırıcı nokta

Ara sertifika eksikliğinin belirtisi tutarsızdır:

• Bazı tarayıcılar eksik zinciri kendi başına tamamlayabilir
• Bazıları tamamlayamaz ve hata verir
• Mobil cihazlar genelde daha katıdır
• Eski cihazlarda sorun daha sık görülür

Sonuç: "Benim bilgisayarımda çalışıyor ama müşteri hata alıyor" durumu ortaya çıkar. Bu tablo, neredeyse her zaman eksik ara sertifikayı işaret eder.

Nasıl kontrol edilir?

• ☐ Siteyi farklı tarayıcılarda açın
• ☐ Mobil cihazda açın
• ☐ Farklı bir ağdan deneyin
• ☐ Tarayıcıda sertifika ayrıntılarını görüntüleyin
• ☐ Zincirin kök sertifikaya kadar uzandığını doğrulayın

Dördüncü madde: Adres çubuğundaki kilit simgesine tıklayarak sertifika ayrıntılarına ulaşabilirsiniz. Orada zincirin tamamı listelenir. Yalnız sizin sertifikanız görünüyorsa zincir eksiktir.

Nasıl kurulur?

Sertifikanızı aldığınızda otorite genelde birkaç dosya gönderir:

• Sizin sertifikanız
• Ara sertifika(lar)
• Bazen kök sertifika

Kurulum sırasında bunların hepsi doğru sırayla sunucuya tanımlanmalıdır. Hosting panellerinde genelde ayrı bir alan bulunur ("CA Bundle", "Ara sertifika" vb.).

Sizin yapmanız gereken: Sertifika dosyalarının tamamını kurulumu yapan kişiye iletmek ve kurulum sonrası doğrulama yapmak.

Sık yapılan hatalar

• Yalnız ana sertifikayı kurmak — en yaygın hata
• Dosyaları yanlış sırayla eklemek
• Eski ara sertifikayı kullanmak — otorite değiştirmiş olabilir
• Tek tarayıcıda test edip geçmek
• Yenilemede ara sertifikayı güncellememek

Son madde: Sertifika yenilendiğinde ara sertifika da değişmiş olabilir. Yalnız ana sertifikayı değiştirmek, zinciri bozabilir.

Kök sertifikanın süresi dolarsa

Kök sertifikaların da geçerlilik süresi vardır. Bir kök sertifikanın süresi dolduğunda, o kökle doğrulanan sertifikalar eski cihazlarda geçersiz sayılabilir.

Güncel cihazlar etkilenmez çünkü yeni kök sertifikalar işletim sistemi güncellemeleriyle gelir. Sorun, uzun süredir güncellenmemiş cihazlarda çıkar.

Bunun sizin için anlamı: Geniş bir kitleye hizmet veriyorsanız, eski cihaz uyumluluğunu sağlayıcınıza sorun.

Kontrol listesi

• ☐ Ara sertifika kuruldu
• ☐ Doğru sırayla tanımlandı
• ☐ Farklı tarayıcılarda test edildi
• ☐ Mobilde test edildi
• ☐ Zincirin tamamı görünüyor
• ☐ Yenileme sırasında da güncelleniyor
• ☐ Sertifika dosyaları güvenli bir yerde saklanıyor

Özet

1. Zincir, sertifikanızdan güvenilen köke uzanan halkadır
2. Ara sertifikanın kurulması zorunludur
3. Eksik zincir, bazı cihazlarda hata verir — hepsinde değil
4. "Bende çalışıyor" testi yetersizdir
5. Yenilemede zincir de gözden geçirilmelidir