SSL Sertifika Yenileme Hata Çözümleri

Yenileme başarısız olursa site bitiş tarihinde uyarı vermeye başlar, bu yüzden hatayı erken yakalamak gerekir. Belirtiler genellikle şunlardır: Certbot veya yönetim panelinde "validation failed", yenileme e-postası, eski tarihli sertifikanın sunulmaya devam etmesi.

Sık nedenler ve çözümler

1. HTTP doğrulaması erişemiyor. 80 numaralı port kapalıysa veya /.well-known/acme-challenge/ yolu yönlendirme/kimlik doğrulama tarafından engelleniyorsa doğrulama başarısız olur. Güvenlik duvarını ve yönlendirme kurallarını kontrol edin.
2. DNS doğrulaması başarısız. TXT veya CNAME kaydı yayılmamış olabilir. dig TXT _acme-challenge.example.com ile kontrol edin.
3. CAA kaydı engelliyor. dig CAA example.com çıktısında ilgili CA'ya izin verilmiş olmalı.
4. Yeni sertifika kurulmuş ama eski sunuluyor. Web sunucusunu yeniden yükleyin: sudo systemctl reload nginx.
5. Ara sertifika eksik. Zincir tam değilse bazı istemciler hata verir; SSL kontrol aracı ile test edin.
6. Anahtar uyuşmazlığı. Yeni sertifika eski anahtarla eşleşmiyor olabilir.
7. Hız sınırı. Çok sayıda başarısız deneme geçici bir bekleme doğurabilir.

Tanı adımları

sudo certbot renew --dry-run
sudo tail -n 50 /var/log/letsencrypt/letsencrypt.log
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

Log dosyası, hatanın hangi doğrulama aşamasında oluştuğunu gösterir.

Ticari sertifikada

• Doğrulama e-postasının spam klasörüne düşüp düşmediğini ve DCV yönteminin sipariş panelinde doğru seçildiğini kontrol edin.
• Kuruluş doğrulaması (OV/EV) süresi dolmuş olabilir; yeniden onay gerekir.

Önleme

1. Dry-run testini haftalık zamanlayın.
2. Bitişe 30 gün kala uyarı kurun.
3. Değişiklik (WAF, yönlendirme, DNS) sonrası yenilemeyi test edin.

Hata devam ediyorsa SSL sorun giderici'yi deneyin veya Türkçe teknik destek ekibimize yazın.

Son kontrol

Sorunu çözdükten sonra yenilemeyi tekrar deneyip yeni sertifikanın sunulduğunu, zincirin ve bitiş tarihinin doğru olduğunu doğrulayın. Yeni bir hata çıkarsa aynı günlük dosyasındaki son satırlara bakın; çoğu zaman tek bir eksik ayar sebebidir.