Self-signed (kendinden imzalı) sertifika güven uyarısı, tarayıcının "bu bağlantı güvenli değil" veya "NET::ERR_CERT_AUTHORITY_INVALID" mesajını göstermesine yol açar. Sebep, sertifikanın güvenilir bir sertifika otoritesi (CA) tarafından değil, sunucunun kendisi tarafından imzalanmış olmasıdır.
Neden Uyarı Çıkar?
Tarayıcılar yalnızca köklü sertifika otoritelerinin imzaladığı sertifikalara güvenir. Kendinden imzalı sertifikanın güven zinciri hiçbir tarayıcı kök deposunda bulunmadığı için doğrulanamaz ve güvenlik uyarısı verilir.
Nerede Sorun Olur, Nerede Olmaz?
- Halka açık siteler: Ziyaretçiler uyarı görür; asla kullanılmamalıdır.
- Yerel geliştirme/test: Yalnızca kendi makinenizde geçici olarak kabul edilebilir.
- İç ağ servisleri: Kurumsal kök sertifika dağıtımı gerekir.
Kalıcı Çözüm
Halka açık bir sitede uyarıyı ortadan kaldırmanın tek yolu, güvenilir bir CA tarafından imzalanmış bir sertifika kullanmaktır. Hızlı ve ekonomik başlangıç için DV SSL sertifikaları yeterlidir; kurumsal güven için OV/EV tercih edin. Başvuru öncesi bir CSR oluşturmanız gerekir.