SSL (Secure Sockets Layer) ve onun modern halefi TLS (Transport Layer Security), internet \u00fczerindeki ileti\u015fimin \u015fifrelenmesi ve g\u00fcvenli\u011finin sa\u011flanmas\u0131 i\u00e7in kritik \u00f6neme sahip protokollerdir. Bir web sitesine ba\u011fland\u0131\u011f\u0131n\u0131zda, taray\u0131c\u0131n\u0131z ve sunucu aras\u0131nda g\u00fcvenli bir kanal olu\u015fturulur. Bu kanal sayesinde g\u00f6nderilen ve al\u0131nan t\u00fcm veriler (\u015fifreler, kredi kart\u0131 bilgileri, ki\u015fisel veriler vb.) \u015fifrelenir ve \u00fc\u00e7\u00fcnc\u00fc taraflarca okunamaz hale gelir. Ancak, zaman zaman kullan\u0131c\u0131lar veya web sitesi y\u00f6neticileri “SSL Ba\u011flant\u0131 Hatas\u0131” veya “SSL Connect Error” gibi mesajlarla kar\u015f\u0131la\u015fabilirler. Bu hatalar, g\u00fcvenli ba\u011flant\u0131n\u0131n kurulamad\u0131\u011f\u0131n\u0131 ve genellikle web sitesinin eri\u015filemez oldu\u011funu veya g\u00fcvensiz oldu\u011funu g\u00f6sterir.<\/p>\n
SSL ba\u011flant\u0131 hatalar\u0131, tek bir nedene ba\u011fl\u0131 olmay\u0131p, sunucu taraf\u0131 yap\u0131land\u0131rma sorunlar\u0131ndan istemci taraf\u0131 eksikliklerine, sertifika sorunlar\u0131ndan a\u011f engellerine kadar geni\u015f bir yelpazede ortaya \u00e7\u0131kabilir. Bu makale, SSL ba\u011flant\u0131 hatalar\u0131n\u0131n temel nedenlerini anlaman\u0131za, bu hatalar\u0131 te\u015fhis etmenize ve etkili \u00e7\u00f6z\u00fcmler uygulaman\u0131za yard\u0131mc\u0131 olmay\u0131 ama\u00e7lamaktad\u0131r. \u0130nternet g\u00fcvenli\u011finin her zamankinden daha \u00f6nemli oldu\u011fu g\u00fcn\u00fcm\u00fczde, bu t\u00fcr hatalar\u0131 gidermek hem kullan\u0131c\u0131 deneyimi hem de veri g\u00fcvenli\u011fi a\u00e7\u0131s\u0131ndan hayati \u00f6nem ta\u015f\u0131maktad\u0131r.<\/p>\n
Bir SSL ba\u011flant\u0131 hatas\u0131n\u0131n nedenlerini anlamak i\u00e7in, SSL\/TLS el s\u0131k\u0131\u015fma s\u00fcrecinin nas\u0131l i\u015fledi\u011fini k\u0131saca g\u00f6zden ge\u00e7irmek faydal\u0131 olacakt\u0131r. Bu s\u00fcre\u00e7, istemci (taray\u0131c\u0131) ile sunucu aras\u0131nda g\u00fcvenli bir ba\u011flant\u0131 kurmak i\u00e7in at\u0131lan ad\u0131mlard\u0131r:<\/p>\n
1. Client Hello:<\/strong> \u0130stemci, sunucuya destekledi\u011fi TLS s\u00fcr\u00fcmlerini, \u015fifre paketlerini ve rastgele bir say\u0131 i\u00e7eren bir “Client Hello” mesaj\u0131 g\u00f6nderir. Bu ad\u0131mlardan herhangi birinde bir sorun ya\u015fanmas\u0131, bir SSL ba\u011flant\u0131 hatas\u0131na yol a\u00e7abilir. Hatan\u0131n spesifik do\u011fas\u0131, s\u00fcrecin hangi a\u015famas\u0131nda kesintiye u\u011frad\u0131\u011f\u0131na ba\u011fl\u0131 olarak de\u011fi\u015fir.<\/p>\n SSL ba\u011flant\u0131 hatalar\u0131, genellikle a\u015fa\u011f\u0131daki ana kategorilere ayr\u0131labilir:<\/p>\n En yayg\u0131n SSL ba\u011flant\u0131 hatalar\u0131ndan biri, web sitesinin SSL sertifikas\u0131yla ilgilidir.<\/p>\n SSL sertifikalar\u0131 belirli bir s\u00fcre i\u00e7in ge\u00e7erlidir (genellikle 1 ila 2 y\u0131l). Sertifikan\u0131n s\u00fcresi doldu\u011funda, taray\u0131c\u0131lar art\u0131k onu g\u00fcvenli olarak kabul etmez ve bir hata mesaj\u0131 g\u00f6r\u00fcnt\u00fcler. Bu, web sitesinin g\u00fcvenli\u011fini tehlikeye atar ve kullan\u0131c\u0131lar\u0131n siteye eri\u015fimini engeller.<\/p>\n Bir SSL sertifikas\u0131, belirli bir alan ad\u0131 veya alan adlar\u0131 (\u00f6rne\u011fin, SSL sertifikalar\u0131, g\u00fcvenilir bir Sertifika Yetkilisi (CA) taraf\u0131ndan imzalanmal\u0131d\u0131r. Taray\u0131c\u0131lar, \u00f6nceden tan\u0131mlanm\u0131\u015f g\u00fcvenilir CA’lar\u0131n bir listesini i\u00e7erir. E\u011fer sertifika, taray\u0131c\u0131n\u0131n g\u00fcvenmedi\u011fi bir CA taraf\u0131ndan imzalanm\u0131\u015fsa veya CA’n\u0131n k\u00f6k sertifikas\u0131 istemcinin sisteminde mevcut de\u011filse, ba\u011flant\u0131 hatas\u0131 olu\u015fur.<\/p>\n Kendi kendine imzalanm\u0131\u015f sertifikalar, bir CA taraf\u0131ndan de\u011fil, web sitesinin sahibi taraf\u0131ndan olu\u015fturulur. Test ortamlar\u0131 veya dahili a\u011flar i\u00e7in uygun olsalar da, genel internet kullan\u0131m\u0131 i\u00e7in g\u00fcvenilir de\u011fildirler \u00e7\u00fcnk\u00fc bir \u00fc\u00e7\u00fcnc\u00fc taraf do\u011frulamas\u0131 i\u00e7ermezler. Taray\u0131c\u0131lar bu sertifikalara g\u00fcvenmez ve hata verir.<\/p>\n Bir SSL sertifikas\u0131 genellikle bir “zincir”in par\u00e7as\u0131d\u0131r. Bu zincir, son kullan\u0131c\u0131 sertifikas\u0131ndan ba\u015flay\u0131p ara sertifikalar arac\u0131l\u0131\u011f\u0131yla g\u00fcvenilen bir k\u00f6k sertifikaya kadar uzan\u0131r. E\u011fer sunucu, taray\u0131c\u0131ya t\u00fcm ara sertifikalar\u0131 g\u00f6ndermezse, taray\u0131c\u0131 zinciri do\u011frulayamaz ve sertifikay\u0131 g\u00fcvenilir bulmaz. Bu durum, genellikle “eksik ara sertifika” veya “tamamlanmam\u0131\u015f sertifika zinciri” hatas\u0131 olarak kar\u015f\u0131m\u0131za \u00e7\u0131kar.<\/p>\n Web sunucusunun SSL\/TLS yap\u0131land\u0131rmas\u0131ndaki hatalar da s\u0131k\u00e7a ba\u011flant\u0131 sorunlar\u0131na yol a\u00e7ar.<\/p>\n G\u00fcvenlik standartlar\u0131 s\u00fcrekli geli\u015fti\u011fi i\u00e7in, eski TLS s\u00fcr\u00fcmleri (\u00f6rne\u011fin, TLS 1.0 ve TLS 1.1) art\u0131k g\u00fcvenli kabul edilmemekte ve \u00e7o\u011fu modern taray\u0131c\u0131 taraf\u0131ndan desteklenmemektedir. E\u011fer sunucu yaln\u0131zca bu eski s\u00fcr\u00fcmleri destekliyorsa, taray\u0131c\u0131lar g\u00fcvenli bir ba\u011flant\u0131 kuramaz. Sunucular\u0131n en az TLS 1.2, tercihen TLS 1.3’\u00fc desteklemesi ve eski s\u00fcr\u00fcmleri devre d\u0131\u015f\u0131 b\u0131rakmas\u0131 gerekir.<\/p>\n \u015eifre paketleri, SSL\/TLS ba\u011flant\u0131s\u0131n\u0131n kurulmas\u0131nda kullan\u0131lan algoritmalar\u0131n bir kombinasyonudur (anahtar de\u011fi\u015fimi, kimlik do\u011frulama, \u015fifreleme ve karma algoritmalar\u0131). E\u011fer sunucu ve istemci, ortak bir g\u00fc\u00e7l\u00fc \u015fifre paketi \u00fczerinde anla\u015famazsa, ba\u011flant\u0131 kurulamayabilir. Sunucunun modern, g\u00fc\u00e7l\u00fc ve g\u00fcvenli \u015fifre paketlerini desteklemesi \u00f6nemlidir.<\/p>\n SNI, tek bir IP adresinde birden fazla SSL sertifikas\u0131na sahip web sitesi bar\u0131nd\u0131rmaya olanak tan\u0131yan bir uzant\u0131d\u0131r. E\u011fer eski bir istemci (taray\u0131c\u0131 veya i\u015fletim sistemi) SNI’yi desteklemiyorsa veya sunucu yap\u0131land\u0131rmas\u0131nda SNI ile ilgili bir sorun varsa, istemci do\u011fru sertifikay\u0131 alamayabilir ve ba\u011flant\u0131 hatas\u0131 ya\u015fanabilir.<\/p>\n Sunucu taraf\u0131ndaki bir g\u00fcvenlik duvar\u0131 veya proxy sunucusu, SSL\/TLS trafi\u011fini yanl\u0131\u015f yap\u0131land\u0131rma nedeniyle engelleyebilir. Bu durum, genellikle sunucunun 443 numaral\u0131 ba\u011flant\u0131 noktas\u0131nda (HTTPS i\u00e7in standart port) gelen ba\u011flant\u0131lar\u0131 kabul etmemesiyle ortaya \u00e7\u0131kar.<\/p>\n Sunucunun sistem saati yanl\u0131\u015fsa, SSL sertifikas\u0131n\u0131n ge\u00e7erlilik s\u00fcresi yanl\u0131\u015f yorumlanabilir. Sertifikan\u0131n ge\u00e7erlilik aral\u0131\u011f\u0131, sunucunun saatine g\u00f6re yanl\u0131\u015f belirlenirse, taray\u0131c\u0131lar sertifikay\u0131 ge\u00e7ersiz veya s\u00fcresi dolmu\u015f olarak alg\u0131layabilir.<\/p>\n Bazen sorun, web sitesinde de\u011fil, kullan\u0131c\u0131n\u0131n kendi cihaz\u0131nda veya taray\u0131c\u0131s\u0131nda olabilir.<\/p>\n Taray\u0131c\u0131n\u0131z\u0131n \u00f6nbelle\u011finde veya \u00e7erezlerinde depolanan eski veya bozuk veriler, SSL ba\u011flant\u0131lar\u0131n\u0131 etkileyebilir. Bu veriler, taray\u0131c\u0131n\u0131n do\u011fru sertifikay\u0131 veya ba\u011flant\u0131 bilgilerini almas\u0131n\u0131 engelleyebilir.<\/p>\n Eski taray\u0131c\u0131 s\u00fcr\u00fcmleri, modern SSL\/TLS protokollerini ve \u015fifre paketlerini desteklemeyebilir. Bu da sunucuyla g\u00fcvenli bir ba\u011flant\u0131 kurulamamas\u0131na neden olabilir. Taray\u0131c\u0131n\u0131n g\u00fcncel tutulmas\u0131, bu t\u00fcr uyumluluk sorunlar\u0131n\u0131n \u00f6n\u00fcne ge\u00e7er.<\/p>\n \u0130\u015fletim sistemleri, g\u00fcvenilen k\u00f6k sertifikalar\u0131n bir listesini i\u00e7erir. E\u011fer i\u015fletim sistemi g\u00fcncel de\u011filse veya belirli bir CA’n\u0131n k\u00f6k sertifikas\u0131 eksikse, taray\u0131c\u0131lar bu CA taraf\u0131ndan imzalanm\u0131\u015f sertifikalara g\u00fcvenemez. Bu durum \u00f6zellikle kurumsal a\u011flarda veya eski sistemlerde g\u00f6r\u00fclebilir.<\/p>\n Baz\u0131 antivir\u00fcs veya g\u00fcvenlik duvar\u0131 programlar\u0131, HTTPS trafi\u011fini denetlemek i\u00e7in “SSL denetimi” veya “HTTPS taramas\u0131” gibi \u00f6zelliklere sahiptir. Bu \u00f6zellikler, trafi\u011fi kesip kendi sahte sertifikalar\u0131yla yeniden imzalayarak \u00e7al\u0131\u015f\u0131r. Bu i\u015flem bazen yanl\u0131\u015f yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131nda veya uyumsuzluk durumunda SSL ba\u011flant\u0131 hatalar\u0131na yol a\u00e7abilir.<\/p>\n T\u0131pk\u0131 sunucu taraf\u0131nda oldu\u011fu gibi, istemcinin sistem saati ve tarihi yanl\u0131\u015fsa, taray\u0131c\u0131lar SSL sertifikas\u0131n\u0131n ge\u00e7erlilik s\u00fcresini do\u011fru bir \u015fekilde do\u011frulayamaz. Bu da genellikle “NET::ERR_CERT_DATE_INVALID” gibi hatalara yol a\u00e7ar.<\/p>\n \u0130stemcinin a\u011f ayarlar\u0131ndaki yanl\u0131\u015f proxy sunucusu yap\u0131land\u0131rmalar\u0131, SSL ba\u011flant\u0131lar\u0131n\u0131 kesintiye u\u011fratabilir veya engelleyebilir.<\/p>\n A\u011f altyap\u0131s\u0131ndaki sorunlar da SSL ba\u011flant\u0131 hatalar\u0131na neden olabilir.<\/p>\n E\u011fer alan ad\u0131, do\u011fru IP adresine \u00e7\u00f6z\u00fcmlenemezse, istemci sunucuya ula\u015famaz ve do\u011fal olarak SSL ba\u011flant\u0131s\u0131 kurulamayacakt\u0131r. DNS \u00f6nbellek sorunlar\u0131 veya yanl\u0131\u015f DNS kay\u0131tlar\u0131 bu duruma yol a\u00e7abilir.<\/p>\n Yerel a\u011f g\u00fcvenlik duvarlar\u0131, kurumsal a\u011f filtreleri veya internet servis sa\u011flay\u0131c\u0131n\u0131z (ISP) taraf\u0131ndan uygulanan engellemeler, belirli web sitelerine veya SSL trafi\u011fine eri\u015fimi k\u0131s\u0131tlayabilir.<\/p>\n Web siteleri genellikle performans ve \u00f6l\u00e7eklenebilirlik i\u00e7in CDN’ler (\u0130\u00e7erik Da\u011f\u0131t\u0131m A\u011flar\u0131) ve Load Balancer’lar (Y\u00fck Dengeleyiciler) kullan\u0131r. Bu sistemlerin yanl\u0131\u015f yap\u0131land\u0131r\u0131lmas\u0131 da SSL sorunlar\u0131na yol a\u00e7abilir.<\/p>\n CDN’ler, web sitenizin i\u00e7eri\u011fini co\u011frafi olarak da\u011f\u0131t\u0131lm\u0131\u015f sunucularda \u00f6nbelle\u011fe alarak sunar. E\u011fer CDN’in SSL yap\u0131land\u0131rmas\u0131 (\u00f6rne\u011fin, CDN’in kendi sertifikas\u0131 veya origin sunucu ile CDN aras\u0131ndaki ba\u011flant\u0131) yanl\u0131\u015fsa, kullan\u0131c\u0131lar hata alabilir. “Full SSL”, “Flexible SSL” gibi modlar aras\u0131ndaki farklar ve do\u011fru se\u00e7imin yap\u0131lmas\u0131 \u00f6nemlidir.<\/p>\n Y\u00fck dengeleyiciler, gelen trafi\u011fi birden fazla sunucuya da\u011f\u0131t\u0131r. E\u011fer SSL sonland\u0131rmas\u0131 y\u00fck dengeleyici \u00fczerinde yap\u0131l\u0131yorsa, y\u00fck dengeleyicinin do\u011fru ve g\u00fcncel bir SSL sertifikas\u0131na sahip olmas\u0131 gerekir. Aksi takdirde, kullan\u0131c\u0131lar y\u00fck dengeleyiciye ula\u015ft\u0131klar\u0131nda SSL hatas\u0131 al\u0131rlar.<\/p>\n Bir SSL ba\u011flant\u0131 hatas\u0131yla kar\u015f\u0131la\u015ft\u0131\u011f\u0131n\u0131zda, sorunu do\u011fru bir \u015fekilde te\u015fhis etmek ve \u00e7\u00f6zmek i\u00e7in sistematik bir yakla\u015f\u0131m izlemek \u00f6nemlidir.<\/p>\n \u0130lk ad\u0131m, web sitesinin SSL sertifikas\u0131n\u0131n durumunu kontrol etmektir.<\/p>\n * Taray\u0131c\u0131 Geli\u015ftirici Ara\u00e7lar\u0131:<\/strong> \u00c7o\u011fu modern taray\u0131c\u0131da (Chrome, Firefox, Edge), web sitesinin adres \u00e7ubu\u011fundaki kilit simgesine t\u0131klayarak veya geli\u015ftirici ara\u00e7lar\u0131n\u0131 (F12) a\u00e7\u0131p “Security” (G\u00fcvenlik) sekmesine giderek sertifika bilgilerini inceleyebilirsiniz. Burada sertifikan\u0131n kime ait oldu\u011fu, ge\u00e7erlilik s\u00fcresi, veren CA ve sertifika zinciri gibi detaylar\u0131 g\u00f6rebilirsiniz. Hata mesaj\u0131n\u0131n kendisi de genellikle sorunun nedenine dair ipu\u00e7lar\u0131 i\u00e7erir (\u00f6rne\u011fin, “NET::ERR_CERT_DATE_INVALID” s\u00fcresi dolmu\u015f veya yanl\u0131\u015f tarih ayar\u0131 anlam\u0131na gelir). Web sitesi y\u00f6neticileri i\u00e7in sunucu taraf\u0131ndaki kontroller hayati \u00f6neme sahiptir.<\/p>\n * Web Sunucusu G\u00fcnl\u00fcklerini \u0130nceleyin:<\/strong> Apache, Nginx, IIS gibi web sunucular\u0131, ba\u011flant\u0131 hatalar\u0131 hakk\u0131nda detayl\u0131 bilgiler i\u00e7eren g\u00fcnl\u00fck dosyalar\u0131 tutar. Bu g\u00fcnl\u00fckleri incelemek (\u00f6rne\u011fin, Apache’de Kullan\u0131c\u0131lar veya site y\u00f6neticileri, istemci taraf\u0131ndaki sorunlar\u0131 gidermek i\u00e7in a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 deneyebilir:<\/p>\n * Taray\u0131c\u0131 \u00d6nbelle\u011fini ve \u00c7erezleri Temizleyin:<\/strong> Taray\u0131c\u0131n\u0131z\u0131n ayarlar\u0131ndan \u00f6nbelle\u011fi ve \u00e7erezleri temizleyin. Bu, eski veya bozuk verilerin neden oldu\u011fu sorunlar\u0131 giderebilir. A\u011f ile ilgili sorunlar, genellikle temel ba\u011flant\u0131 sorunlar\u0131n\u0131 g\u00f6sterir.<\/p>\n * DNS \u00c7\u00f6z\u00fcmleme Kontrolleri:<\/strong> E\u011fer web siteniz bir CDN veya y\u00fck dengeleyici kullan\u0131yorsa, bu hizmetlerin yap\u0131land\u0131rmas\u0131n\u0131 kontrol etmeniz gerekir.<\/p>\n * CDN Sa\u011flay\u0131c\u0131n\u0131z\u0131n SSL\/TLS Yap\u0131land\u0131rmas\u0131n\u0131 Kontrol Edin:<\/strong> CDN kontrol panelinize giri\u015f yaparak SSL\/TLS ayarlar\u0131n\u0131z\u0131 g\u00f6zden ge\u00e7irin. Do\u011fru SSL modunun se\u00e7ildi\u011finden (\u00f6rne\u011fin, “Full SSL” veya “Full (Strict)” origin sunucu ile CDN aras\u0131nda da \u015fifreli ba\u011flant\u0131 sa\u011flar) ve sertifikan\u0131n do\u011fru y\u00fcklendi\u011finden emin olun. Taray\u0131c\u0131lar\u0131n verdi\u011fi hata mesajlar\u0131 genellikle sorunun k\u00f6kenine dair \u00f6nemli ipu\u00e7lar\u0131 ta\u015f\u0131r. Bu hata kodlar\u0131n\u0131 Google’da aratmak, spesifik sorununuza y\u00f6nelik daha fazla bilgi ve \u00e7\u00f6z\u00fcm bulman\u0131za yard\u0131mc\u0131 olabilir.<\/p>\n SSL ba\u011flant\u0131 hatalar\u0131n\u0131 \u00f6nlemek ve web sitenizin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in proaktif olmak \u00f6nemlidir.<\/p>\n Sertifika s\u00fcrelerini takip etmek i\u00e7in takvim hat\u0131rlat\u0131c\u0131lar\u0131 kurun veya otomatik yenileme hizmetlerini kullan\u0131n. Let’s Encrypt gibi hizmetler, sertifika y\u00f6netimini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde basitle\u015ftirir.<\/p>\n Sunucunuzu en az TLS 1.2, tercihen TLS 1.3’\u00fc destekleyecek \u015fekilde yap\u0131land\u0131r\u0131n ve eski, zay\u0131f protokolleri (SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1) devre d\u0131\u015f\u0131 b\u0131rak\u0131n. Ayr\u0131ca, modern ve g\u00fc\u00e7l\u00fc \u015fifre paketlerini tercih edin ve zay\u0131f olanlar\u0131 liste d\u0131\u015f\u0131 b\u0131rak\u0131n.<\/p>\n SSL sertifikan\u0131z\u0131 y\u00fcklerken, t\u00fcm ara sertifikalar\u0131n da do\u011fru bir \u015fekilde sunucuya y\u00fcklendi\u011finden ve yap\u0131land\u0131rma dosyas\u0131nda belirtildi\u011finden emin olun. Online SSL checker ara\u00e7lar\u0131 bu konuda size yol g\u00f6sterecektir.<\/p>\n HSTS, taray\u0131c\u0131lara web sitenize her zaman HTTPS \u00fczerinden ba\u011flanmalar\u0131 gerekti\u011fini bildiren bir g\u00fcvenlik mekanizmas\u0131d\u0131r. Bu, kullan\u0131c\u0131lar\u0131n yanl\u0131\u015fl\u0131kla HTTP s\u00fcr\u00fcm\u00fcne y\u00f6nlendirilmesini \u00f6nler ve potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 azalt\u0131r.<\/p>\n Let’s Encrypt, \u00fccretsiz, otomatik ve a\u00e7\u0131k bir Sertifika Yetkilisi’dir. Periyodik olarak web sitenizin SSL\/TLS yap\u0131land\u0131rmas\u0131n\u0131 SSL Labs gibi ara\u00e7larla test edin. Bu, potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 veya yap\u0131land\u0131rma hatalar\u0131n\u0131 \u00f6nceden tespit etmenizi sa\u011flar.<\/p>\n Web sunucusu yaz\u0131l\u0131m\u0131n\u0131z\u0131 (Apache, Nginx, IIS), i\u015fletim sisteminizi ve taray\u0131c\u0131lar\u0131n\u0131z\u0131 d\u00fczenli olarak g\u00fcncelleyin. Bu g\u00fcncellemeler genellikle g\u00fcvenlik iyile\u015ftirmeleri ve yeni standartlara uyumluluk i\u00e7erir.<\/p>\n SSL ba\u011flant\u0131 hatalar\u0131, web sitelerinin g\u00fcvenilirli\u011fi ve eri\u015filebilirli\u011fi \u00fczerinde do\u011frudan bir etkiye sahip olan yayg\u0131n sorunlard\u0131r. Bu hatalar\u0131n nedenleri, s\u00fcresi dolmu\u015f sertifikalardan sunucu yap\u0131land\u0131rma eksikliklerine, istemci taraf\u0131 sorunlar\u0131ndan a\u011f engellerine kadar geni\u015f bir yelpazede yer alabilir. Sorun giderme s\u00fcrecinde, sistematik bir yakla\u015f\u0131m benimsemek ve her potansiyel nedeni ad\u0131m ad\u0131m kontrol etmek en etkili yoldur.<\/p>\n Web sitesi y\u00f6neticileri i\u00e7in, sertifika y\u00f6netimini ciddiye almak, sunucu yap\u0131land\u0131rmalar\u0131n\u0131 g\u00fcncel ve g\u00fcvenli tutmak, otomatik yenileme mekanizmalar\u0131n\u0131 kullanmak ve d\u00fczenli denetimler yapmak hayati \u00f6neme sahiptir. Kullan\u0131c\u0131lar i\u00e7in ise, taray\u0131c\u0131lar\u0131n\u0131 ve i\u015fletim sistemlerini g\u00fcncel tutmak, sistem saatlerini do\u011fru ayarlamak ve g\u00fcvenlik yaz\u0131l\u0131mlar\u0131n\u0131n ayarlar\u0131n\u0131 kontrol etmek \u00e7o\u011fu sorunu \u00e7\u00f6zebilir.<\/p>\n Unutmay\u0131n ki g\u00fcvenli bir internet deneyimi, hem sunucu hem de istemci taraf\u0131ndaki s\u00fcrekli \u00e7aba ve dikkatle sa\u011flan\u0131r. SSL ba\u011flant\u0131 hatalar\u0131n\u0131 anlamak ve \u00e7\u00f6zmek, dijital d\u00fcnyada g\u00fcvenli bir varl\u0131k s\u00fcrd\u00fcrmenin temel ta\u015flar\u0131ndan biridir.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"SSL Ba\u011flant\u0131 Hatas\u0131: Nedenleri ve \u00c7\u00f6z\u00fcmleri\nSSL (Secure Sockets Layer) ve onun modern halefi TLS (Transport Layer Security), internet \u00fczerinde","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[874],"tags":[],"class_list":{"0":"post-31155","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-server","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n2. Server Hello:<\/strong> Sunucu, istemcinin tekliflerinden birini se\u00e7er (\u00f6rne\u011fin, TLS 1.2 veya TLS 1.3), kendi rastgele say\u0131s\u0131n\u0131 ve se\u00e7ilen \u015fifre paketini i\u00e7eren bir “Server Hello” mesaj\u0131 ile yan\u0131t verir.
\n3. Sertifika G\u00f6nderimi:<\/strong> Sunucu, dijital SSL sertifikas\u0131n\u0131 ve varsa ara sertifikalar\u0131 (certificate chain) istemciye g\u00f6nderir.
\n4. Sertifika Do\u011frulama:<\/strong> \u0130stemci, sunucunun sertifikas\u0131n\u0131 do\u011frular. Bu do\u011frulama, sertifikan\u0131n s\u00fcresinin dolup dolmad\u0131\u011f\u0131n\u0131, alan ad\u0131na uygun olup olmad\u0131\u011f\u0131n\u0131, g\u00fcvenilir bir Sertifika Yetkilisi (CA) taraf\u0131ndan imzalan\u0131p imzalanmad\u0131\u011f\u0131n\u0131 ve sertifika zincirinin eksiksiz olup olmad\u0131\u011f\u0131n\u0131 i\u00e7erir.
\n5. Anahtar De\u011fi\u015fimi:<\/strong> \u0130stemci ve sunucu, oturum anahtarlar\u0131n\u0131 g\u00fcvenli bir \u015fekilde de\u011fi\u015ftirmek i\u00e7in \u015fifreleme algoritmalar\u0131n\u0131 kullan\u0131r. Bu anahtarlar, daha sonraki t\u00fcm ileti\u015fimi \u015fifrelemek i\u00e7in kullan\u0131lacakt\u0131r.
\n6. \u015eifreli \u0130leti\u015fim:<\/strong> Anahtarlar ba\u015far\u0131yla de\u011fi\u015ftirildikten sonra, istemci ve sunucu aras\u0131nda \u015fifreli ileti\u015fim ba\u015flar.<\/p>\nSSL Ba\u011flant\u0131 Hatas\u0131n\u0131n Yayg\u0131n Nedenleri<\/h3>\n
1. S\u00fcresi Dolmu\u015f veya Ge\u00e7ersiz SSL Sertifikas\u0131<\/h4>\n
S\u00fcresi Dolmas\u0131<\/h5>\n
Yanl\u0131\u015f Alan Ad\u0131 \u0130\u00e7in D\u00fczenlenmi\u015f Sertifika (CN Mismatch)<\/h5>\n
example.com<\/code> veya www.example.com<\/code>) i\u00e7in d\u00fczenlenir. E\u011fer sertifika, eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131z alan ad\u0131yla e\u015fle\u015fmiyorsa, taray\u0131c\u0131 bir “common name mismatch” hatas\u0131 verir. Bu durum, \u00f6zellikle birden fazla alan ad\u0131 veya alt alan ad\u0131 bar\u0131nd\u0131ran sunucularda yanl\u0131\u015f sertifikan\u0131n atanmas\u0131yla ortaya \u00e7\u0131kabilir.<\/p>\nG\u00fcvenilmeyen Sertifika Yetkilisi (Untrusted CA)<\/h5>\n
Kendi Kendine \u0130mzalanm\u0131\u015f Sertifikalar (Self-Signed Certificates)<\/h5>\n
Sertifika Zinciri Eksikli\u011fi (Missing Intermediate Certificates)<\/h5>\n
2. Sunucu Taraf\u0131 Yap\u0131land\u0131rma Sorunlar\u0131<\/h4>\n
Yanl\u0131\u015f SSL\/TLS Protokol S\u00fcr\u00fcmleri<\/h5>\n
Desteklenmeyen \u015eifre Paketleri (Cipher Suite Mismatch)<\/h5>\n
SNI (Server Name Indication) Sorunlar\u0131<\/h5>\n
G\u00fcvenlik Duvar\u0131 veya Proxy Engeli<\/h5>\n
Sunucu Saati Senkronizasyonu (Server Time Skew)<\/h5>\n
3. \u0130stemci Taraf\u0131 Sorunlar\u0131<\/h4>\n
Taray\u0131c\u0131 \u00d6nbelle\u011fi ve \u00c7erez Sorunlar\u0131<\/h5>\n
Taray\u0131c\u0131 G\u00fcncelli\u011fi<\/h5>\n
\u0130\u015fletim Sistemi G\u00fcncelli\u011fi ve G\u00fcvenilen K\u00f6k Sertifikalar<\/h5>\n
Antivir\u00fcs veya G\u00fcvenlik Duvar\u0131 Yaz\u0131l\u0131mlar\u0131<\/h5>\n
Yanl\u0131\u015f Sistem Saati ve Tarihi<\/h5>\n
Proxy Ayarlar\u0131<\/h5>\n
4. A\u011f Sorunlar\u0131<\/h4>\n
DNS \u00c7\u00f6z\u00fcmleme Sorunlar\u0131<\/h5>\n
A\u011f Engelleri (Firewall, ISP Block)<\/h5>\n
5. CDN ve Load Balancer Yap\u0131land\u0131rma Sorunlar\u0131<\/h4>\n
CDN ile SSL U\u00e7 Noktas\u0131<\/h5>\n
Load Balancer Sertifika Y\u00f6netimi<\/h5>\n
Te\u015fhis ve Sorun Giderme Ad\u0131mlar\u0131<\/h3>\n
1. Sertifika Durumunu Kontrol Edin<\/h4>\n
\n* Online SSL Checker Ara\u00e7lar\u0131:<\/strong> SSL Labs SSL Server Test veya SSL Checker gibi online ara\u00e7lar, web sitenizin SSL yap\u0131land\u0131rmas\u0131n\u0131 derinlemesine analiz eder. Bu ara\u00e7lar, sertifika zincirinin tamam olup olmad\u0131\u011f\u0131n\u0131, hangi TLS s\u00fcr\u00fcmlerinin ve \u015fifre paketlerinin desteklendi\u011fini, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 ve di\u011fer potansiyel sorunlar\u0131 detayl\u0131 bir raporla sunar. Bu, sunucu taraf\u0131 sorunlar\u0131n\u0131 te\u015fhis etmek i\u00e7in paha bi\u00e7ilmez bir kaynakt\u0131r.<\/p>\n2. Sunucu Yap\u0131land\u0131rmas\u0131n\u0131 Kontrol Edin<\/h4>\n
error_log<\/code>, Nginx’te error.log<\/code>), sorunun k\u00f6kenini belirlemede yard\u0131mc\u0131 olabilir.
\n* SSL\/TLS Yap\u0131land\u0131rma Dosyalar\u0131n\u0131 G\u00f6zden Ge\u00e7irin:<\/strong> Sunucunuzun SSL\/TLS yap\u0131land\u0131rma dosyalar\u0131n\u0131 kontrol edin.
\n * Apache:<\/strong> ssl.conf<\/code> veya sanal ana bilgisayar yap\u0131land\u0131rmas\u0131nda SSLCertificateFile<\/code>, SSLCertificateKeyFile<\/code>, SSLCertificateChainFile<\/code> veya SSLCACertificateFile<\/code> direktiflerinin do\u011fru dosya yollar\u0131n\u0131 g\u00f6sterdi\u011finden emin olun. SSLProtocol<\/code> ve SSLCipherSuite<\/code> direktiflerinin g\u00fcncel ve g\u00fcvenli protokolleri\/\u015fifre paketlerini i\u00e7erdi\u011fini do\u011frulay\u0131n.
\n * Nginx:<\/strong> nginx.conf<\/code> veya ilgili sunucu blo\u011funda ssl_certificate<\/code>, ssl_certificate_key<\/code> ve ssl_trusted_certificate<\/code> direktiflerinin do\u011fru dosyalar\u0131 i\u015faret etti\u011fini kontrol edin. ssl_protocols<\/code> ve ssl_ciphers<\/code> ayarlar\u0131n\u0131n g\u00fcncel oldu\u011fundan emin olun.
\n* Gerekirse Sunucu Hizmetlerini Yeniden Ba\u015flat\u0131n:<\/strong> Yap\u0131land\u0131rma de\u011fi\u015fikliklerinden sonra web sunucusu hizmetlerini (Apache, Nginx, IIS) yeniden ba\u015flatmay\u0131 unutmay\u0131n. Bazen basit bir yeniden ba\u015flatma bile ge\u00e7ici sorunlar\u0131 \u00e7\u00f6zebilir.
\n* Sunucu Saati Senkronizasyonu:<\/strong> Sunucunun sistem saatinin do\u011fru oldu\u011fundan emin olun. ntpdate<\/code> veya chrony<\/code> gibi ara\u00e7larla zaman\u0131 otomatik olarak senkronize etmek, zamanla ilgili sertifika hatalar\u0131n\u0131 \u00f6nler.<\/p>\n3. \u0130stemci Taraf\u0131 \u00c7\u00f6z\u00fcmleri<\/h4>\n
\n* Taray\u0131c\u0131y\u0131 ve \u0130\u015fletim Sistemini G\u00fcncelleyin:<\/strong> Taray\u0131c\u0131n\u0131z\u0131n ve i\u015fletim sisteminizin en son s\u00fcr\u00fcmlerini kulland\u0131\u011f\u0131n\u0131zdan emin olun. G\u00fcncellemeler genellikle g\u00fcvenlik yamalar\u0131n\u0131, yeni TLS protokol deste\u011fini ve g\u00fcvenilen k\u00f6k sertifika listelerini i\u00e7erir.
\n* Sistem Saatini Kontrol Edin:<\/strong> Bilgisayar\u0131n\u0131z\u0131n veya mobil cihaz\u0131n\u0131z\u0131n sistem saati ve tarihinin do\u011fru ayarland\u0131\u011f\u0131ndan emin olun. Yanl\u0131\u015f zaman, sertifika do\u011frulama hatalar\u0131na yol a\u00e7ar.
\n* Antivir\u00fcs\/G\u00fcvenlik Duvar\u0131 Ayarlar\u0131n\u0131 Ge\u00e7ici Olarak Devre D\u0131\u015f\u0131 B\u0131rak\u0131n:<\/strong> E\u011fer bir antivir\u00fcs veya g\u00fcvenlik duvar\u0131 yaz\u0131l\u0131m\u0131 kullan\u0131yorsan\u0131z, sorun giderme amac\u0131yla bu yaz\u0131l\u0131mlar\u0131n HTTPS tarama veya SSL denetimi \u00f6zelliklerini ge\u00e7ici olarak devre d\u0131\u015f\u0131 b\u0131rakmay\u0131 deneyin. Sorun \u00e7\u00f6z\u00fcl\u00fcrse, yaz\u0131l\u0131m\u0131n ayarlar\u0131n\u0131 kontrol etmeniz veya bir istisna eklemeniz gerekebilir.
\n* Farkl\u0131 Bir Taray\u0131c\u0131 veya Cihaz Deneyin:<\/strong> Sorunun taray\u0131c\u0131ya veya cihaza \u00f6zg\u00fc olup olmad\u0131\u011f\u0131n\u0131 anlamak i\u00e7in farkl\u0131 bir taray\u0131c\u0131 (Chrome yerine Firefox, vb.) veya farkl\u0131 bir cihaz (telefon, tablet) kullanarak siteye eri\u015fmeyi deneyin.
\n* Proxy Ayarlar\u0131n\u0131 Kontrol Edin:<\/strong> E\u011fer bir proxy sunucusu kullan\u0131yorsan\u0131z, proxy ayarlar\u0131n\u0131z\u0131n do\u011fru oldu\u011fundan emin olun. Gerekirse proxy’yi ge\u00e7ici olarak devre d\u0131\u015f\u0131 b\u0131rakmay\u0131 deneyin.<\/p>\n4. A\u011f ve DNS Kontrolleri<\/h4>\n
ping<\/code> komutu ile alan ad\u0131n\u0131n do\u011fru IP adresine \u00e7\u00f6z\u00fcmlendi\u011fini kontrol edin. nslookup<\/code> veya dig<\/code> komutlar\u0131n\u0131 kullanarak alan ad\u0131n\u0131n DNS kay\u0131tlar\u0131n\u0131 sorgulayabilir ve do\u011fru IP adresine i\u015faret etti\u011finden emin olabilirsiniz. DNS \u00f6nbelle\u011fini temizlemek (ipconfig \/flushdns<\/code> Windows’ta) de yard\u0131mc\u0131 olabilir.
\n* Farkl\u0131 A\u011flardan Deneme:<\/strong> Sorunun belirli bir a\u011fa (\u00f6rne\u011fin, ev a\u011f\u0131n\u0131z) \u00f6zg\u00fc olup olmad\u0131\u011f\u0131n\u0131 anlamak i\u00e7in farkl\u0131 bir a\u011fdan (mobil veri, ba\u015fka bir Wi-Fi a\u011f\u0131) web sitesine eri\u015fmeyi deneyin.<\/p>\n5. CDN\/Load Balancer Ayarlar\u0131n\u0131 \u0130nceleyin<\/h4>\n
\n* Load Balancer’\u0131n Sertifika Y\u00f6netimini Do\u011frulay\u0131n:<\/strong> Y\u00fck dengeleyicinin, do\u011fru ve g\u00fcncel SSL sertifikas\u0131na sahip oldu\u011fundan ve SSL sonland\u0131rmas\u0131n\u0131n do\u011fru yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131ndan emin olun.<\/p>\n6. Hata Mesaj\u0131n\u0131 Analiz Edin<\/h4>\n
\n* NET::ERR_CERT_DATE_INVALID<\/code><\/strong>: Sertifikan\u0131n s\u00fcresi dolmu\u015f veya istemcinin\/sunucunun saati yanl\u0131\u015f.
\n* ERR_SSL_PROTOCOL_ERROR<\/code><\/strong>: Genel bir SSL protokol hatas\u0131. Genellikle sunucu taraf\u0131nda eski TLS s\u00fcr\u00fcmleri veya uyumsuz \u015fifre paketleri nedeniyle olu\u015fur.
\n* NET::ERR_CERT_COMMON_NAME_INVALID<\/code><\/strong>: Sertifika, eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131z alan ad\u0131yla e\u015fle\u015fmiyor.
\n* ERR_SSL_VERSION_OR_CIPHER_MISMATCH<\/code><\/strong>: Sunucu ve istemci, ortak bir TLS s\u00fcr\u00fcm\u00fc veya \u015fifre paketi \u00fczerinde anla\u015fam\u0131yor.
\n* SEC_ERROR_UNKNOWN_ISSUER<\/code> (Firefox)<\/strong> veya NET::ERR_CERT_AUTHORITY_INVALID<\/code> (Chrome)<\/strong>: Sertifika g\u00fcvenilir bir CA taraf\u0131ndan imzalanmam\u0131\u015f veya sertifika zinciri eksik.<\/p>\n\u00d6nleyici Tedbirler ve En \u0130yi Uygulamalar<\/h3>\n
SSL Sertifikalar\u0131n\u0131 S\u00fcrekli Takip Edin ve Zaman\u0131nda Yenileyin<\/h4>\n
Modern TLS S\u00fcr\u00fcmlerini ve G\u00fc\u00e7l\u00fc \u015eifre Paketlerini Kullan\u0131n<\/h4>\n
Sertifika Zincirini Tamamlay\u0131n<\/h4>\n
HSTS (HTTP Strict Transport Security) Uygulay\u0131n<\/h4>\n
Otomatik Sertifika Y\u00f6netimi Kullan\u0131n (Let’s Encrypt)<\/h4>\n
certbot<\/code> gibi ara\u00e7larla sertifika edinme ve yenileme s\u00fcre\u00e7lerini otomatikle\u015ftirebilirsiniz, bu da s\u00fcresi dolmu\u015f sertifika hatalar\u0131n\u0131 b\u00fcy\u00fck \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>\nD\u00fczenli SSL\/TLS Denetimleri Yap\u0131n<\/h4>\n
Sunucu ve \u0130stemci Yaz\u0131l\u0131mlar\u0131n\u0131 G\u00fcncel Tutun<\/h4>\n
Sonu\u00e7<\/h3>\n