Doğrulama dosyası yerinde, DNS kaydı doğru olsa da CA'nın isteği sunucunuza ulaşamıyorsa doğrulama başarısız olur. Sebep çoğu zaman bir güvenlik duvarı, WAF veya ülke tabanlı engeldir.
Belirtiler
- Tarayıcıdan dosya açılıyor ama panel "doğrulanamadı" diyor.
- Sunucu loglarında CA isteği hiç görünmüyor ya da 403 görünüyor.
- Panelde zaman aşımı (timeout) hatası.
Olası nedenler
- 80 numaralı portun dış dünyaya kapalı olması (yalnızca 443 açık).
- Coğrafi engelleme (geo-block) veya ülke dışı IP'leri reddeden kurallar.
- WAF/bot koruması ve hız sınırlayıcıların otomatik istemciyi (User-Agent) şüpheli sayması.
- Fail2ban gibi araçların CA IP'sini geçici yasaklaması.
- Kurumsal ağlarda yalnızca iç ağa açık yayın.
Adım adım çözüm
- Dışarıdan erişimi test edin; kendi ağınız dışından bir cihaz veya hizmet kullanın.
- Sunucuda port durumuna bakın.
- Doğrulama yolunu WAF istisnasına ekleyin.
- Geçici olarak ülke kuralını gevşetin ve doğrulamadan sonra geri alın.
- Engel kaldırılamıyorsa DNS tabanlı doğrulamaya geçin; bu yöntem web sunucunuza hiç erişmez.
curl -I http://ornek.com/.well-known/pki-validation/DOSYA.txt
sudo ss -tlnp | grep ':80'
sudo iptables -L -n | grep -E ':80|DROP'
sudo fail2ban-client statusÖnleme
Doğrulama yolunu önceden istisna olarak tanımlayın; HTTP'den HTTPS'e yönlendirme yapıyorsanız bu yolun kapsam dışında kalmasına dikkat edin. DNS yöntemi, güvenlik duvarının katı olduğu ortamlarda en az sürtünmeli seçenektir.
Bağlantı sorunlarını ayırt etmek için SSL sorun giderme aracı ve SSL kontrol aracı işinize yarayabilir.