Tarayıcı “bağlantınız gizli değil” uyarısı veriyorsa veya site HTTPS yerine HTTP açılıyorsa sertifika süresi, alan adı eşleşmesi, sunucu kurulumu ya da sayfa içindeki güvensiz kaynaklar incelenmelidir. Sertifika uyarısını ziyaretçilerin aşmasını istemek güvenli bir çözüm değildir; önce hatanın nedenini bulun.
Sertifika kapsamı ve tarihi
- Sertifikanın süresi dolmuş mu, henüz başlamamış mı kontrol edin. Sunucu saati yanlışsa geçerli sertifika bile hatalı görünebilir.
- Sertifika hem ana alan adını hem kullanılıyorsa www sürümünü kapsıyor mu doğrulayın. Alt alan adları her sertifikaya otomatik dahil olmaz.
- DNS yeni sunucuya taşındıysa sertifika doğru hosting hesabında kurulmuş mu ve doğru sanal sunucuya atanmış mı kontrol edin.
- Hosting panelindeki yenileme durumu başarısızsa alan adının DNS doğrulamasını ve yenileme uyarılarını inceleyin.
HTTPS yönlendirmesi ve karışık içerik
Sertifika doğru olduğu hâlde sayfa HTTP açılıyorsa uygulamanın site adresini, web sunucusu yönlendirmesini ve varsa CDN SSL modunu birlikte kontrol edin. Birden fazla yerde çelişen yönlendirme döngü oluşturabilir. Sayfa HTTPS açılıyor fakat kilit simgesi görünmüyorsa tema, eklenti veya özel kod HTTP ile yüklenen görsel, yazı tipi ya da betik çağırıyor olabilir. Tarayıcı geliştirici konsolundaki mixed content uyarısını inceleyip kaynağı güvenli HTTPS adresine çevirin.
Güvenli düzeltme sırası
- Önce geçerli yedek alın ve sertifika sağlayıcısının verdiği alan adı ile kurulum adımlarını doğrulayın.
- Gerekirse sertifikayı doğru hosting hesabına yeniden kurun veya sağlayıcıdan yenileme durumunu kontrol etmesini isteyin.
- HTTPS yönlendirmesini tek bir katmanda uygulayın ve ana alan adı ile www tercihini tutarlı hale getirin.
- Site içindeki HTTP bağlantılarını güncelledikten sonra önbellek ve CDN önbelleğini temizleyip farklı cihazlarda kontrol edin.
Sertifika özel anahtarını veya panel parolasını kimseyle paylaşmayın. Uyarı devam ederse tarayıcıdaki tam hata kodunu, alan adını ve sertifika bitiş tarihini destek ekibine iletin.