NET::ERR_CERT_REVOKED hatası, sunucuya kurulu SSL sertifikasının sertifika otoritesi tarafından iptal edildiğini (revoke) gösterir. Tarayıcı, OCSP/CRL kontrolüyle sertifikanın artık geçersiz olduğunu tespit eder ve bağlantıyı güvenlik gerekçesiyle engeller.
Sertifika Neden İptal Edilir?
- Özel anahtarın ele geçirilmesi veya sızması şüphesi
- Sertifikanın hatalı/yanlış bilgiyle düzenlenmiş olması
- Yeniden düzenleme (reissue) sonrası eski sertifikanın iptali
- Kural ihlali veya sağlayıcı kaynaklı iptal
Nasıl Çözülür?
- Sertifikanın gerçekten iptal olup olmadığını doğrulayın (sağlayıcı paneli veya SSL kontrol aracı).
- İptal edilmişse yeni bir sertifika temin edin; iptal edilmiş sertifika geri alınamaz.
- Anahtar sızması ihtimali varsa yeni ve güvenli bir CSR/özel anahtar oluşturun.
- Yeni sertifikayı zinciriyle birlikte kurup bağlantıyı yeniden test edin.
Yeni bir sertifika için SSL sertifikaları sayfamızı inceleyebilirsiniz. İptal ve OCSP mantığı hakkında ayrıntı için ilgili wiki makalelerimize göz atın.