Sertifikayı yenilediğiniz halde tarayıcı eski sertifikayı veya eski hatayı göstermeye devam ediyorsa, yerel önbellek ve SSL durumu temizlenmelidir. Bu işlem hızlı bir ilk testtir.
Tarayıcı verilerini temizleme
- Chrome/Edge: Ctrl+Shift+Del ile önbelleğe alınmış görselleri ve dosyaları silin.
- Firefox: Ctrl+Shift+Del ile "Önbellek" seçeneğini temizleyin.
- Safari: Geliştirme menüsünden "Önbellekleri Boşalt" kullanın.
Windows SSL durumunu temizleme
- Denetim Masası'nda "İnternet Seçenekleri"ni açın.
- "İçerik" sekmesinde "SSL durumunu temizle" düğmesine tıklayın.
- Tarayıcıyı kapatıp yeniden açın.
HSTS ve yuva (socket) önbelleği
Chrome'da soket havuzunu ve HSTS kaydını ayrıca sıfırlayabilirsiniz:
chrome://net-internals/#sockets (Flush socket pools)
chrome://net-internals/#hsts (Delete domain security policies)HSTS silme işlemi yalnızca test amaçlıdır; site HSTS başlığı gönderiyorsa tarayıcı kaydı yeniden oluşturur.
Sunucu tarafı
Hata önbellekten değil sunucudan geliyorsa temizlik sonuç vermez. Bunu ayırt etmek için farklı cihaz ve SSL Checker ile sunucunun gerçekten yeni sertifikayı sunduğunu doğrulayın:
openssl s_client -connect ornek.com:443 -servername ornek.com </dev/null | openssl x509 -noout -serial -datesSeri numarası yeni sertifikanınkiyle eşleşmiyorsa sunucuda servisin yeniden yüklenmesi gerekir. Kalan sorunlar için SSL sorun giderici aracına bakın.
Ne zaman işe yarar?
Önbellek temizliği özellikle şu durumlarda etkilidir: sertifika yenilenmiş ama tarayıcı eski bir hata durumunu hatırlıyorsa, HSTS kaydı yanlış yapılandırma yüzünden sitenin açılmasını engelliyorsa veya eski oturum bileti yeni sunucuyla uyuşmuyorsa.
- Sorun tüm sitelerde çıkıyorsa cihaz saati veya güvenlik yazılımı daha olası nedendir.
- Yalnızca tek sitede çıkıyorsa önce önbellek, sonra sunucu kontrolü mantıklıdır.
- Kurumsal bilgisayarlarda tarayıcı ilkeleri temizliği kısıtlıyor olabilir.