SSL sertifikası yenilendiği halde tarayıcıda hâlâ “Güvenli değil”, “Bağlantınız gizli değil” veya kilit simgesi uyarılarının devam etmesi, web sitesi sahiplerinin en sık yaşadığı ve en çok kafa karıştıran sorunlardan biridir.
Bu durum çoğu zaman sertifikanın yenilenmediği anlamına gelmez. Sorun genellikle tarayıcı, sunucu veya yapılandırma kaynaklıdır.
Bu yazıda SSL yenilendiği halde tarayıcı hatalarının neden devam ettiğini ve bu sorunların nasıl kalıcı olarak çözüleceğini detaylı şekilde ele alıyoruz.
Eski SSL Sertifikası Sunucuda Hâlâ Aktif Olabilir
SSL yenileme işlemi yapılmış olsa bile web sunucusu hâlâ eski sertifikayı kullanıyor olabilir. Bu durum özellikle birden fazla sertifika bulunan sunucularda sık görülür.
Web server yapılandırmasında doğru sertifikanın aktif olduğundan emin olunmalıdır. Yanlış sertifika dosyası tanımlıysa tarayıcı eski sertifikayı görmeye devam eder.
Sertifika Zinciri (Certificate Chain) Eksik Olabilir
SSL yenilendiği halde tarayıcı hatası devam ediyorsa en güçlü ihtimallerden biri eksik sertifika zinciridir.
Tarayıcılar yalnızca ana sertifikayı değil, onu imzalayan ara sertifikaları da doğrulamak ister. Zincir eksikse:
-
Bazı tarayıcılarda hata çıkar
-
Mobil cihazlar bağlanamaz
-
Kilit simgesi görünmez
Sertifika sağlayıcının verdiği chain dosyası eksiksiz yüklenmelidir.
CDN veya Cloudflare Eski Sertifikayı Kullanıyor Olabilir
CDN kullanan sitelerde SSL yenileme sonrası hata devam ediyorsa sorun CDN tarafında olabilir.
Cloudflare gibi servisler, kendi SSL sertifikasını kullanıyorsa veya eski sertifikayı önbellekte tutuyorsa tarayıcı uyarı vermeye devam eder. CDN ve sunucu tarafındaki SSL yapılandırmaları birbiriyle uyumlu olmalıdır.
Tarayıcı Cache ve SSL Cache Problemi
Tarayıcılar SSL sertifikalarını önbellekte tutabilir. Sertifika yenilense bile tarayıcı eski bilgiyi göstermeye devam edebilir.
Bu durumda:
-
Gizli sekmede test yapılmalı
-
Farklı bir tarayıcı denenmeli
-
Farklı bir ağdan site açılmalıdır
Sorun başka tarayıcılarda yoksa problem büyük ihtimalle cache kaynaklıdır.
Alan Adı Uyumsuzluğu Devam Ediyor Olabilir
Yeni SSL sertifikası alınmış olsa bile sertifika, sitenin aktif kullanılan alan adını kapsamıyor olabilir.
Örneğin site www ile açılıyor ancak sertifika yalnızca www olmayan alan adı için alınmışsa tarayıcı hata vermeye devam eder.
Sertifikadaki alan adları ile sitenin erişim adresi birebir uyuşmalıdır.
Mixed Content Problemi Devam Ediyor Olabilir
SSL yenilenmiş olsa bile site içerisindeki bazı içerikler hâlâ HTTP üzerinden yükleniyorsa tarayıcı siteyi tam güvenli kabul etmez.
Bu durumda kilit simgesi görünmez veya “kısmen güvenli” uyarıları çıkar. Özellikle eski içerikler ve harici scriptler kontrol edilmelidir.
Sunucu Saat ve Tarih Ayarları Yanlış Olabilir
Sunucu saati yanlışsa SSL sertifikası henüz geçerli değilmiş veya süresi dolmuş gibi algılanabilir.
Bu sorun nadir görülse de yaşandığında tüm tarayıcılarda hata oluşur. Sunucu saatinin doğru zaman dilimiyle senkronize olması gerekir.
DNS ve IP Değişikliği Tam Yayılmamış Olabilir
SSL yenileme sırasında IP değişikliği yapıldıysa DNS yayılımı tamamlanmamış olabilir. Bazı kullanıcılar eski sunucuya, bazıları yeni sunucuya bağlanır.
Bu durumda bazı cihazlarda hata görülürken bazılarında sorun olmayabilir. DNS yayılım süresi tamamlanana kadar bu durum normaldir.
SSL Yenilendi Ama Google Hâlâ Hata Gösteriyorsa
Google Search Console, SSL değişikliklerini anında algılamaz. Tarama ve indeksleme sürecinde gecikmeler yaşanabilir.
Ancak gerçek kullanıcılar da hata görüyorsa sorun yalnızca Google ile sınırlı değildir ve teknik olarak çözülmesi gerekir.
Sorun Kalıcı Olarak Nasıl Çözülür?
SSL yenilendiği halde tarayıcı hatası devam ediyorsa şu kontrol sırası izlenmelidir:
-
Sunucuda doğru sertifikanın aktif olduğu doğrulanmalı
-
Sertifika zinciri eksiksiz yüklenmeli
-
CDN ve güvenlik servisleri kontrol edilmeli
-
Mixed content hataları giderilmeli
-
Alan adı uyumu doğrulanmalı
Bu adımlar uygulandığında sorunların büyük bölümü kalıcı olarak çözülür.
SSL sertifikasının yenilenmiş olması, her zaman sorunun çözüldüğü anlamına gelmez. Tarayıcı hatalarının devam etmesi genellikle eksik zincir, yanlış yapılandırma veya cache kaynaklıdır.
SSL yenileme işlemi, mutlaka test ve kontrol adımlarıyla tamamlanmalıdır. Doğru yapılandırılmış bir SSL altyapısı, tarayıcı uyarılarını tamamen ortadan kaldırır ve site güvenilirliğini yeniden sağlar.
