WAF (Web Application Firewall) ile SSL uyumsuzluk sorunları, güvenlik duvarının şifreli trafiği inceleyebilmek için araya girmesi (SSL sonlandırma/inspection) sırasında ortaya çıkar. Sertifika, zincir veya protokol yapılandırması WAF ile uyumlu değilse bağlantı hataları görülür.
Neden Uyumsuzluk Olur?
- WAF, trafiği çözüp yeniden şifrelerken kaynakta geçerli/tam zincirli bir sertifika bekliyor.
- WAF yalnızca belirli TLS sürüm/cipher setlerini destekliyor; kaynak farklı yapılandırılmış.
- Yönlendirme ve protokol iletimi (X-Forwarded-Proto) yanlış ayarlanmış.
Çözüm Adımları
- Kaynak sunucuda tam zincirli, güvenilir bir sertifika kurun.
- WAF ile kaynak arasında ortak, güncel TLS 1.2/1.3 desteği olduğundan emin olun.
- Yönlendirmeyi tek noktada tanımlayın ve protokol başlığının doğru iletildiğini doğrulayın.
Kaynak için güvenilir bir sertifika edinmek üzere SSL sertifikaları sayfamıza, kurulum ayrıntıları için rehberlerimize göz atın.