"SSL sertifika zinciri eksik" hatası, sunucunun ziyaretçiye yalnızca kendi sertifikasını sunması, ancak onu köke bağlayan ara sertifikaları (intermediate) göndermemesi durumunda oluşur. Bazı tarayıcılar zinciri kendi tamamlasa da mobil cihazlar ve API istemcileri sıklıkla "sertifika güvenilir değil" hatası verir.
Zincir Nedir?
Güven, kök sertifikadan (Root CA) ara sertifikalara, oradan da sizin sunucu sertifikanıza uzanır. Bu zincirin sunucuda eksiksiz kurulması gerekir; aksi hâlde istemci güven yolunu doğrulayamaz.
Çözüm: Tam Zinciri Kurun
- Sağlayıcınızın verdiği CA bundle / intermediate dosyasını edinin.
- Sunucu sertifikası ile ara sertifikaları tek dosyada birleştirin (önce sunucu, sonra ara):
cat sunucu.crt ara-sertifikalar.crt > tam-zincir.crtNginx'te ssl_certificate bu tam zincir dosyasını gösterir; Apache'de SSLCertificateChainFile ile ara sertifika ayrı tanımlanır; IIS'te ara sertifikalar Windows sertifika deposunda bulunmalıdır.
Doğrulama
Kurulumdan sonra bir SSL kontrol aracıyla zincirin "complete" göründüğünü teyit edin. Sunucuya özel adımlar için Nginx, Apache ve IIS kurulum rehberlerimize, yeni bir sertifika için SSL sertifikaları sayfamıza bakabilirsiniz.