SSL Kurulumunda Yapılan Hatalar

Kurulum hataları genelde hemen fark edilmez. Site sizin ekranınızda çalışır; sorun müşteri şikâyetiyle ortaya çıkar. Aşağıda en sık görülenler.

Hata 1 — Ara sertifikayı kurmamak

Belirti: Bazı tarayıcılarda "güvenilmeyen sertifika" uyarısı; sizin tarayıcınızda sorun yok.

Sebep: Zincir eksik. Bazı tarayıcılar eksik halkayı kendi başına bulur, bazıları bulamaz.

Çözüm: Ara sertifikayı ilgili alana ekleyin ve farklı cihazlarda test edin.

Bu, en yaygın kurulum hatasıdır.

Hata 2 — www'suz hâli test etmemek

Belirti: Bazı ziyaretçiler tam sayfa güvenlik uyarısı alıyor.

Sebep: Sertifika yalnız bir sürümü kapsıyor ya da yönlendirme eksik.

Çözüm: Her iki sürümü de ayrı ayrı test edin.

Hata 3 — Yönlendirmeyi tanımlamamak

Belirti: Site https ile çalışıyor ama ziyaretçiler hâlâ şifresiz sürümde geziyor.

Sebep: Sertifika kuruldu, yönlendirme kurulmadı.

Çözüm: Kalıcı yönlendirme tanımlayın ve dört sürümü de test edin.

Hata 4 — Karma içeriği düzeltmemek

Belirti: Kilit simgesi bozuk, bazı görseller yüklenmiyor, tasarım bozuk.

Sebep: Sayfa şifreli ama içindeki bazı kaynaklar şifresiz adresten geliyor.

Çözüm: Site içindeki http adreslerini güncelleyin.

Hata 5 — Tek tarayıcıda test edip geçmek

Belirti: "Bende çalışıyor" ama müşteri şikâyeti var.

Sebep: Tarayıcı önbelleği, farklı zincir işleme davranışı, cihaz farkı.

Çözüm: En az üç tarayıcı, bir mobil cihaz ve farklı bir ağdan test edin.

Hata 6 — Alt alan adlarını unutmak

Belirti: Ana site çalışıyor, panel ya da webmail uyarı veriyor.

Sebep: Sertifika o adresi kapsamıyor ya da o sunucuya kurulmamış.

Çözüm: Tüm adresleri listeleyin ve tek tek test edin.

Hata 7 — Diğer servisleri güncellememek

Belirti: Web sitesi çalışıyor ama e-posta programları sertifika uyarısı veriyor.

Sebep: Sertifika yalnız web sunucusuna kuruldu; e-posta servisi eski sertifikayı kullanmaya devam ediyor.

Çözüm: Sunucudaki tüm servisleri (e-posta, panel, dosya transferi) güncelleyin.

Hata 8 — Servisi yeniden yüklememek

Belirti: Yeni sertifika kurulu görünüyor ama tarayıcı eskisini gösteriyor.

Sebep: Sunucu, yapılandırmayı yeniden okumadı.

Çözüm: Servisi yeniden yükleyin ve doğrulayın.

Özellikle otomatik yenilemede kritiktir: Yenileme başarılı olsa da servis yeniden yüklenmezse eski sertifika sunulmaya devam eder ve süre dolduğunda site uyarı verir.

Hata 9 — Doğrulama yolunu yönlendirmeye kurban etmek

Belirti: Otomatik yenileme sessizce başarısız oluyor.

Sebep: Katı yönlendirme kuralları, doğrulama için kullanılan yolu da yönlendiriyor.

Çözüm: Doğrulama yolunu yönlendirmeden muaf tutun ve test yenilemesi yapın.

Hata 10 — Yanlış anahtarı kullanmak

Belirti: Kurulum "anahtar eşleşmiyor" hatası veriyor.

Sebep: Sertifika, farklı bir CSR'ye göre düzenlenmiş; ilgili özel anahtar başka.

Çözüm: Doğru anahtarı bulun ya da sertifikayı yeniden düzenletin.

Hata 11 — Dosyayı eksik kopyalamak

Belirti: "Geçersiz sertifika" hatası.

Sebep: Dosyanın başındaki ya da sonundaki satırlar eksik kopyalanmış.

Çözüm: Dosyayı baştan sona, hiçbir satırı atlamadan kopyalayın.

Hata 12 — Zincir sıralamasını karıştırmak

Belirti: Zincir hâlâ eksik görünüyor.

Sebep: Birleştirilmiş dosyada sıralama yanlış.

Çözüm: Önce kendi sertifikanız, sonra ara sertifika sırasıyla yerleştirin.

Hata 13 — Özel anahtarı korumamak

Belirti: Görünür bir belirti yoktur — sorun sonradan ortaya çıkar.

Sebep: Anahtar dosyası geniş izinlerle bırakılmış, e-postayla paylaşılmış ya da yedeği korumasız saklanmış.

Çözüm: Dosya izinlerini kısıtlayın, paylaşımı önleyin, yedekleri şifreli saklayın.

Hata 14 — Yedek almadan başlamak

Belirti: Kurulum sonrası sorun çıkıyor ve geri dönülemiyor.

Çözüm: Yapılandırma ve mevcut sertifika dosyalarını kurulum öncesi yedekleyin.

Hata 15 — Yoğun bir zamanda kurulum yapmak

Belirti: Sorun çıktığında en kötü anda çıkıyor.

Çözüm: Kurulumu düşük trafikli bir zamana planlayın ve müdahale edecek kişinin ulaşılabilir olduğundan emin olun.

Hata 16 — Mevcut sertifika dolduktan sonra kurmak

Belirti: Site bir süre tam sayfa uyarı veriyor.

Sebep: Yenileme, bitiş tarihine bırakılmış.

Çözüm: Mevcut sertifika dolmadan yenisini kurun. Böylece sorun çıkarsa geri dönebilirsiniz.

Hata 17 — Belgelememek

Belirti: Kurulumu yapan kişi ulaşılamadığında kimse ne yapacağını bilmiyor.

Çözüm: Dosya konumları, yapılandırma yolu, yenileme yöntemi ve servis yeniden yükleme adımını yazın.

Belirtiye göre hızlı teşhis

Hataları önleyen sekiz madde

• ☐ Ara sertifika kuruldu
• ☐ Tüm adresler ve sürümler test edildi
• ☐ En az üç tarayıcı ve bir mobil cihazda denendi
• ☐ Yönlendirme tanımlandı ve test edildi
• ☐ Karma içerik temizlendi
• ☐ Diğer servisler güncellendi
• ☐ Otomatik yenileme test edildi
• ☐ Kurulum belgelendi