CDN (İçerik Dağıtım Ağı) kullanan sitelerde SSL sertifika sorunları, şifrelemenin iki katmanda (ziyaretçi↔CDN ve CDN↔kaynak sunucu) gerçekleşmesinden kaynaklanır. Bu katmanlardan biri yanlış yapılandırıldığında zincir hataları, döngüler veya "güvenli değil" uyarıları görülür.
Sık Karşılaşılan Sorunlar
- Kaynakta sertifika yok/geçersiz: CDN, kaynağa HTTPS ile bağlanırken kaynak sunucuda geçerli bir sertifika bulamıyor.
- Yönlendirme döngüsü: Kaynak sunucu HTTP'yi HTTPS'e zorluyor ama CDN gelen protokolü yanlış iletiyor.
- Zincir eksikliği: Kaynakta ara sertifikalar eksik.
Çözüm Yaklaşımı
- CDN'in şifreleme modunu doğru seçin: uçtan uca şifreleme için kaynakta da geçerli bir sertifika bulunmalı.
- Kaynak sunucuya tam zincirli, güvenilir bir sertifika kurun.
- Yönlendirmeyi tek noktada yapın ve CDN'in ilettiği protokol başlığını (X-Forwarded-Proto) dikkate alın.
Kaynak sunucuya güvenilir bir sertifika kurmak için SSL sertifikaları sayfamıza, kurulum adımları için rehberlerimize bakabilirsiniz.