SSL Kurulu Ama Uyarı Veriyor

Bu, en kafa karıştırıcı durumdur: sertifika kurulu, süresi geçerli, kapsam doğru — ama tarayıcı yine de bir şeyden şikâyetçi.

Sebep neredeyse her zaman aynıdır: karma içerik.

Belirtiyi doğru okuyun

İlk satır dışındaki her şey karma içerik kaynaklıdır.

Karma içerik nedir?

Sayfa şifreli bir bağlantı üzerinden yükleniyor, ancak içindeki bazı öğeler (görsel, yazı tipi, kod, stil dosyası) şifresiz bir adresten geliyor.

Tarayıcı bu durumu güvenlik zafiyeti sayar ve ya uyarı gösterir ya da o öğeyi engeller.

1. Adım — Kaynağı bulun

• ☐ Tarayıcının geliştirici konsolu açıldı
• ☐ Karma içerik uyarıları okundu
• ☐ Hangi adreslerin şifresiz yüklendiği not edildi
• ☐ Birden çok sayfada kontrol edildi

Teknik ekibiniz yoksa: Site yöneticinizden bu listeyi isteyin. Konsol, sorunun tam adresini verir.

2. Adım — Yaygın kaynakları kontrol edin

• ☐ Eski içeriklerdeki görseller
• ☐ Şablon/tema içindeki adresler
• ☐ Harici yazı tipleri
• ☐ Kod kütüphaneleri
• ☐ Analiz ve reklam kodları
• ☐ Gömülü video ve haritalar
• ☐ Canlı destek/sohbet kodu
• ☐ Sosyal medya butonları
• ☐ Slider ve galeri eklentileri
• ☐ Veritabanına gömülü adresler

3. Adım — Kendi içeriğinizi düzeltin

• ☐ İçerik yönetim sistemi site adresi ayarı https
• ☐ Eski yazılardaki görsel adresleri güncellendi
• ☐ Menü ve widget bağlantıları kontrol edildi
• ☐ Toplu güncelleme yapıldı (yedek alarak)

4. Adım — Harici kaynakları güncelleyin

• ☐ Yazı tipi bağlantıları https
• ☐ Kod kütüphaneleri https
• ☐ Gömme kodları yenilendi
• ☐ Analiz kodu güncel sürüm
• ☐ Destek yazılımı kodu güncel

Üçüncü madde: Yıllar önce eklenmiş bir gömme kodu, http adresi taşıyabilir. Sağlayıcının güncel kodunu alın.

5. Adım — Form adreslerini kontrol edin

Bu, en ciddi karma içerik biçimidir.

• ☐ Form gönderim adresleri https
• ☐ Giriş formu https
• ☐ Arama formu https
• ☐ Ödeme formu https
• ☐ Dosya yükleme adresleri https

Neden ciddi: Sayfa şifreli görünür ama kullanıcının girdiği veriler şifresiz gönderilir. Tarayıcı bunu genelde engeller ya da güçlü bir uyarı verir.

Karma içerik dışındaki sebepler

Sebep 2 — Sertifika yakında doluyor

Bazı tarayıcılar, süresi yaklaşan sertifikalarda bilgi verebilir.

Sebep 3 — Zayıf şifreleme

Sunucu yapılandırması eskiyse, tarayıcı "bu bağlantı modern standartları karşılamıyor" benzeri bir bilgi gösterebilir.

Sebep 4 — Zincir eksik ama tarayıcı tolere etmiş

Bazı tarayıcılar zinciri tamamlar ama bir uyarı işareti gösterebilir.

Sebep 5 — Alt kaynaklarda sertifika sorunu

Sayfanız başka bir alan adından kaynak yüklüyorsa ve o adresin sertifikası sorunluysa, uyarı çıkabilir.

• ☐ Harici kaynakların adresleri listelendi
• ☐ Her birinin sertifikası kontrol edildi
• ☐ Sorunlu olanlar değiştirildi

Sayfa sayfa kontrol

Karma içerik her sayfada aynı olmayabilir:

• ☐ Ana sayfa
• ☐ Kurumsal sayfalar
• ☐ Ürün/hizmet sayfaları
• ☐ Blog yazıları
• ☐ İletişim ve form sayfaları
• ☐ Giriş ekranı
• ☐ Sepet ve ödeme akışı
• ☐ Hesap sayfaları

Blog yazıları en sık sorun çıkaran bölümdür: Yıllar içinde eklenmiş görseller ve gömülü içerikler http adresi taşır.

Toplu düzeltme

Çok sayıda içerik varsa, veritabanında toplu bir adres güncellemesi gerekebilir.

• ☐ Yedek alındı
• ☐ Test ortamında denendi
• ☐ Yalnız kendi alan adınıza ait adresler değiştirildi
• ☐ Uygulandı
• ☐ Sonuç kontrol edildi

Üçüncü madde: Tüm http adreslerini körü körüne değiştirmek, https desteklemeyen harici kaynakları bozabilir. Seçici olun.

Süreklilik

Karma içerik tek seferlik bir düzeltme değildir; yeni içerikle tekrar oluşur.

• ☐ İçerik ekleyenler bilgilendirildi
• ☐ Görsel yüklerken doğru yöntem kullanılıyor
• ☐ Dışarıdan kod eklerken kontrol yapılıyor
• ☐ Yeni eklenti sonrası kontrol ediliyor
• ☐ Aylık kontrol yapılıyor

Hızlı test

1. Sitenizi tarayıcıda açın
2. Kilit simgesine bakın — tam mı, uyarı işaretli mi?
3. Birkaç iç sayfada tekrarlayın
4. Bir blog yazısında tekrarlayın
5. Form sayfasında tekrarlayın
6. Ödeme sayfasında tekrarlayın

Herhangi birinde uyarı varsa, o sayfada karma içerik vardır.

Öncelik sırası

1. Ödeme sayfası — en kritik
2. Giriş ekranı
3. Form sayfaları
4. Ana sayfa — ilk izlenim
5. Ürün/hizmet sayfaları
6. Blog ve içerik sayfaları