SSL El Sıkışma (Handshake) Hatası

El sıkışma, tarayıcı ile sunucunun şifreli bağlantı kurmadan önce anlaştığı ilk aşamadır. Bu aşamada ortak bir zemin bulunamazsa bağlantı hiç kurulamaz.

Sertifika hatalarından farkı: Sertifika hatalarında uyarı çıkar ve genelde devam etme seçeneği sunulur. El sıkışma hatalarında bağlantı doğrudan başarısız olur.

Belirtiler

• Site hiç açılmıyor
• "Güvenli bağlantı kurulamadı" benzeri hata
• Devam etme seçeneği yok
• Bazı cihazlarda çalışıyor, bazılarında çalışmıyor
• Belirli bir entegrasyon bağlanamıyor
• Eski cihazlar erişemiyor

Sebep 1 — Protokol uyumsuzluğu

En yaygın sebep budur.

Sunucunuz yalnız güncel protokol sürümlerini destekliyor, bağlanmak isteyen taraf yalnız eskilerini destekliyor. Ortak bir sürüm yok.

Kimler etkilenir:

• Çok eski cihazlar
• Güncellenmemiş işletim sistemleri
• Eski entegrasyon yazılımları
• Bazı ödeme ve muhasebe sistemleri
• Eski ağ cihazları

Karar: Bu bir denge sorunudur. Eski sürümleri açmak güvenlikten taviz vermektir; kapalı tutmak bazı kullanıcıları kaybetmektir.

• ☐ Etkilenen kullanıcı oranı ölçüldü
• ☐ Etkilenen entegrasyonlar tespit edildi
• ☐ Alternatif çözüm arandı (karşı tarafın güncellenmesi)
• ☐ Karar verildi ve belgelendi

Üçüncü madde tercih edilmelidir: Karşı tarafın sistemini güncellemesi, sizin güvenliğinizi düşürmenizden daha doğrudur.

Sebep 2 — Şifreleme yöntemi uyumsuzluğu

Protokol sürümü uyuşsa bile, ortak bir şifreleme yöntemi bulunamayabilir.

Sebep: Sunucu yapılandırması çok dar tutulmuş olabilir.

Çözüm: Güvenli ama makul genişlikte bir yapılandırma seçin. Sağlayıcınızla değerlendirin.

Sebep 3 — Sunucu yapılandırma hatası

• ☐ Sertifika ile anahtar eşleşmiyor
• ☐ Yapılandırma dosyasında hata var
• ☐ Servis düzgün başlamamış
• ☐ Yanlış port dinleniyor

Belirti: Genelde kurulum ya da değişiklik sonrası ortaya çıkar.

Sebep 4 — Ağ engeli

• ☐ Güvenlik duvarı engelliyor
• ☐ Kurumsal ağ kısıtlaması var
• ☐ Halka açık ağ engelliyor
• ☐ İnternet sağlayıcısı kaynaklı bir sorun

Test: Mobil veriyle deneyin. Orada çalışıyorsa ağ kaynaklıdır.

Sebep 5 — Güvenlik yazılımı

Bazı güvenlik yazılımları şifreli trafiği inceler ve bu süreçte bağlantıyı bozabilir.

• ☐ Geçici olarak devre dışı bırakılıp denendi
• ☐ İstisna tanımlandı
• ☐ Test sonrası tekrar etkinleştirildi

Sebep 6 — Sunucu aşırı yüklü

Yoğunluk altında el sıkışma tamamlanamayabilir.

• ☐ Sunucu kaynak kullanımı kontrol edildi
• ☐ Eşzamanlı bağlantı sınırı incelendi
• ☐ Belirli saatlerde mi oluyor, bakıldı

Teşhis akışı

1. Farklı bir cihazda deneyin
   • Çalışıyorsa → cihaz/protokol uyumsuzluğu
2. Farklı bir ağda deneyin
   • Çalışıyorsa → ağ engeli
3. Güvenlik yazılımını geçici kapatın
   • Çalışıyorsa → yazılım kaynaklı
4. Belirli saatlerde mi oluyor
   • Evetse → yük sorunu
5. Herkeste mi oluyor
   • Evetse → sunucu yapılandırması
6. Yeni bir değişiklikten sonra mı başladı
   • Evetse → o değişikliği inceleyin

Entegrasyon bağlanamıyorsa

Bir muhasebe yazılımı, ödeme sistemi ya da iş ortağının sistemi bağlanamıyorsa:

• ☐ Karşı sistemin desteklediği protokol sürümü öğrenildi
• ☐ Sizin yapılandırmanız kontrol edildi
• ☐ Ortak bir sürüm var mı, belirlendi
• ☐ Karşı tarafın güncellenmesi talep edildi
• ☐ Geçici çözüm değerlendirildi
• ☐ Süre tanımlandı

Beşinci madde için uyarı: Bir entegrasyon için güvenlik ayarlarını gevşetmek, tüm ziyaretçileri etkiler. Geçici olmalı, süre tanımlanmalı ve belgelenmeli; kalıcı hâle gelmemelidir.

Eski cihaz kararı

Karar için veri toplayın: Analiz araçlarınızdan cihaz ve tarayıcı dağılımını inceleyin. Etkilenen oran ihmal edilebilir düzeydeyse güvenliği tercih edin.

Sağlayıcıya başvururken

• Hata mesajının tam metni
• Hangi cihaz ve tarayıcı
• Hangi işletim sistemi sürümü
• Hangi ağdan
• Herkeste mi, bazılarında mı
• Ne zaman başladı
• Son yapılan değişiklik
• Bir entegrasyonsa: karşı sistemin bilgileri

Önleme

• ☐ Yapılandırma değişikliği öncesi etki değerlendiriliyor
• ☐ Entegrasyonlar listeleniyor
• ☐ Değişiklik sonrası test yapılıyor
• ☐ Güvenlik testi düzenli çalıştırılıyor
• ☐ Ziyaretçi cihaz dağılımı izleniyor
• ☐ Geçici gevşetmelerin süresi tanımlı
• ☐ Yapılandırma belgelenmiş