Safari "Bu Bağlantı Gizli Değil" uyarısını, sitenin sertifikasını güvenilir bulamadığında gösterir. Uyarı, verilerinizin başkaları tarafından okunabileceği riskine karşı sizi korumak içindir.
Sık nedenler
- Sertifikanın süresi dolmuş
- Sertifikadaki alan adı, girilen adresle uyuşmuyor
- Ara sertifika eksik veya kök CA Apple'ın güven listesinde yok
- Sertifika Apple'ın kurallarını aşıyor, örneğin izin verilen azami geçerlilik süresinden uzun
- Cihazın tarih ve saati yanlış
- Halka açık Wi-Fi'de oturum açma sayfası (captive portal) araya giriyor
Kullanıcı olarak ne yapmalı?
- Tarih ve saatin doğru olduğunu kontrol edin.
- Başka bir ağ deneyin ve adresi dikkatle yeniden yazın.
- Uyarının "Ayrıntıları Göster" bölümünü okuyun. Bankacılık veya alışveriş sitelerinde uyarıyı aşmayın.
Site sahibi olarak ne yapmalı?
- Sertifika tarihini ve SAN listesini doğrulayın:
openssl s_client -connect ornek.com:443 -servername ornek.com </dev/null | openssl x509 -noout -dates -ext subjectAltName- Tam zincirin (ara sertifikalar dahil) sunulduğundan emin olun.
- Sertifika geçerlilik sürelerinin tarayıcı kurallarına uyduğunu kontrol edin; bu süreler CA/Browser Forum kararlarıyla kademeli olarak kısalmaktadır.
Sitenizi SSL Checker ile sınayın, gerekirse geçerli bir SSL sertifikası alın. Sorun devam ederse iletişim sayfamızdan Türkçe teknik destek alabilirsiniz.
Sertifika ömrü ve Apple kuralları
Apple platformları sertifikaların geçerlilik süresine ilişkin kurallar uygular; sınır zamanla kısalmıştır ve sektör genelinde daha da kısalması planlanmaktadır. Bu nedenle uzun süreli sertifika hâlâ kullanan veya yenilemeyi ihmal eden sitelerde Safari uyarı verebilir.
- Sertifika bitiş tarihini takvime ekleyin ve yenilemeyi süre dolmadan yapın.
- Sertifika yenilemesini otomatikleştirmek mümkünse bunu tercih edin.
- Sertifikayı değiştirdikten sonra tüm sunuculara (yük dengeleyici arkasındakilere dahil) dağıtıldığından emin olun.
Uyarıyı kendi sitenizde gördüyseniz önce tarih, alan adı ve zinciri kontrol etmek sorunu hızla daraltır.