Bu hata, tarayıcının daha önce sabitlediği (pinned) bir anahtarın mevcut sertifika zincirinde bulunmamasından kaynaklanır. Genellikle sertifika değiştikten sonra eski HPKP pin'i nedeniyle görülür.
Nedenleri
- Sertifika yenilendi ama sabitlenen anahtar değişti.
- Eski/yanlış HPKP başlığı hâlâ tanımlı.
- Araya giren güvenlik yazılımı sertifikayı değiştiriyor.
Çözüm
HPKP riskli olduğu için büyük ölçüde terk edilmiştir. Sunucudaki Public-Key-Pins başlığını kaldırın; kullanıcı tarafında ise tarayıcı önbelleğini temizleyin. Sertifika zincirinizi SSL kontrol aracımızla doğrulayın.