SSL (Secure Sockets Layer) ve onun modern halefi TLS (Transport Layer Security) protokolleri, internet \u00fczerindeki veri ileti\u015fiminin g\u00fcvenli\u011fini sa\u011flayan temel teknolojilerdir. Web siteleri, e-posta sunucular\u0131 ve di\u011fer a\u011f hizmetleri aras\u0131nda g\u00f6nderilen hassas bilgilerin \u015fifrelenmesini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc garanti ederler. Ancak, bu kritik protokollerde zaman zaman hatalar meydana gelebilir ve bu hatalar, kullan\u0131c\u0131lar\u0131n web sitelerine eri\u015fimini engelleyebilir, g\u00fcvenlik endi\u015feleri yaratabilir veya veri transferini durdurabilir. “SSL protokol hatas\u0131” gibi bir mesaj g\u00f6rmek, hem web sitesi sahipleri hem de kullan\u0131c\u0131lar i\u00e7in kafa kar\u0131\u015ft\u0131r\u0131c\u0131 ve sinir bozucu olabilir.<\/p>\n
Bu makalede, SSL protokol hatalar\u0131n\u0131n ne anlama geldi\u011fini, neden ortaya \u00e7\u0131kt\u0131\u011f\u0131n\u0131 ve bu yayg\u0131n sorunlar\u0131 nas\u0131l giderebilece\u011finizi ayr\u0131nt\u0131l\u0131 olarak inceleyece\u011fiz. Amac\u0131m\u0131z, hem teknik kullan\u0131c\u0131lara hem de web y\u00f6neticilerine, bu hatalar\u0131 anlamalar\u0131, te\u015fhis etmeleri ve etkili bir \u015fekilde \u00e7\u00f6zmeleri i\u00e7in kapsaml\u0131 bir rehber sunmakt\u0131r. G\u00fcvenli bir internet deneyimi i\u00e7in SSL\/TLS protokollerinin do\u011fru \u00e7al\u0131\u015fmas\u0131 hayati \u00f6nem ta\u015f\u0131r; bu nedenle, bu hatalar\u0131 gidermek, dijital g\u00fcvenli\u011finizi koruman\u0131n \u00f6nemli bir par\u00e7as\u0131d\u0131r.<\/p>\n
SSL (Secure Sockets Layer), Netscape taraf\u0131ndan 1990’lar\u0131n ortalar\u0131nda geli\u015ftirilen ve web taray\u0131c\u0131lar\u0131 ile sunucular aras\u0131nda \u015fifreli bir ba\u011flant\u0131 kurmak i\u00e7in tasarlanm\u0131\u015f bir g\u00fcvenlik protokol\u00fcd\u00fcr. Zamanla, daha g\u00fcvenli ve geli\u015fmi\u015f bir s\u00fcr\u00fcm olan TLS (Transport Layer Security) ile de\u011fi\u015ftirilmi\u015ftir. G\u00fcn\u00fcm\u00fczde “SSL” terimi genellikle hem eski SSL hem de yeni TLS protokollerini kapsayan genel bir ifade olarak kullan\u0131lmaktad\u0131r.<\/p>\n
SSL\/TLS’nin temel amac\u0131, internet \u00fczerinden g\u00f6nderilen verilerin gizlili\u011fini, b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve kimlik do\u011frulamas\u0131n\u0131 sa\u011flamakt\u0131r:<\/p>\n
* Gizlilik (Encryption):<\/strong> Verileri \u015fifreleyerek yetkisiz ki\u015filerin okumas\u0131n\u0131 engeller. SSL\/TLS ba\u011flant\u0131s\u0131, “el s\u0131k\u0131\u015fma” (handshake) ad\u0131 verilen bir dizi ad\u0131mla kurulur:<\/p>\n 1. \u0130stemci Merhaba (Client Hello):<\/strong> Taray\u0131c\u0131 (istemci), sunucuya ba\u011flanmak istedi\u011fini belirten bir “Merhaba” mesaj\u0131 g\u00f6nderir. Bu mesajda, destekledi\u011fi TLS s\u00fcr\u00fcmleri, \u015fifreleme algoritmalar\u0131 ve rastgele bir say\u0131 bulunur. Bu s\u00fcre\u00e7 ba\u015far\u0131yla tamamland\u0131\u011f\u0131nda, taray\u0131c\u0131 adres \u00e7ubu\u011funda “https:\/\/” ve bir kilit simgesi g\u00f6r\u00fcn\u00fcr, bu da g\u00fcvenli bir ba\u011flant\u0131n\u0131n kuruldu\u011funu g\u00f6sterir.<\/p>\n SSL protokol hatalar\u0131, taray\u0131c\u0131n\u0131zda \u00e7e\u015fitli hata mesajlar\u0131 \u015feklinde kar\u015f\u0131m\u0131za \u00e7\u0131kabilir. Bu hatalar\u0131n \u00e7o\u011fu, g\u00fcvenli bir ba\u011flant\u0131 kurulamad\u0131\u011f\u0131 anlam\u0131na gelir ve kullan\u0131c\u0131n\u0131n siteye eri\u015fimini engeller. \u0130\u015fte en yayg\u0131n SSL hatalar\u0131 ve bunlar\u0131n olas\u0131 belirtileri:<\/p>\n Bu hata mesajlar\u0131 genellikle genel bir SSL ba\u011flant\u0131 hatas\u0131n\u0131 i\u015faret eder. * Belirtileri:<\/strong> Taray\u0131c\u0131da “Bu siteye ula\u015f\u0131lam\u0131yor”, “Bu ba\u011flant\u0131 \u00f6zel de\u011fil” veya “G\u00fcvenli ba\u011flant\u0131 kurulamad\u0131” gibi mesajlar. Adres \u00e7ubu\u011funda k\u0131rm\u0131z\u0131 bir kilit simgesi veya “https” \u00fczerinde \u00e7izgi.<\/p>\n Bu hata, istemci (taray\u0131c\u0131) ve sunucu aras\u0131nda uyumlu bir SSL\/TLS s\u00fcr\u00fcm\u00fc veya \u015fifreleme paketi bulunamad\u0131\u011f\u0131nda ortaya \u00e7\u0131kar. Genellikle sunucunun \u00e7ok eski bir TLS s\u00fcr\u00fcm\u00fc kullanmas\u0131 veya istemcinin \u00e7ok yeni bir s\u00fcr\u00fcmle uyumsuz olmas\u0131 durumunda g\u00f6r\u00fcl\u00fcr.<\/p>\n * Belirtileri:<\/strong> Taray\u0131c\u0131da “Bu site g\u00fcvenli bir ba\u011flant\u0131 sa\u011flayam\u0131yor” veya “Desteklenmeyen protokol” mesaj\u0131.<\/p>\n SSL el s\u0131k\u0131\u015fma s\u00fcrecinin herhangi bir a\u015famas\u0131nda bir sorun olu\u015ftu\u011funda bu hata meydana gelir. Sertifika do\u011frulama sorunlar\u0131, anahtar de\u011fi\u015fimi hatalar\u0131 veya uyumsuz protokol\/\u015fifreleme paketleri bu hataya neden olabilir.<\/p>\n * Belirtileri:<\/strong> Taray\u0131c\u0131da “G\u00fcvenli ba\u011flant\u0131 kurulamad\u0131” veya “SSL el s\u0131k\u0131\u015fma hatas\u0131” mesaj\u0131.<\/p>\n Bu hata, web sitesinin SSL sertifikas\u0131n\u0131n s\u00fcresinin doldu\u011funu veya sertifikan\u0131n ge\u00e7erlilik s\u00fcresinin hen\u00fcz ba\u015flamad\u0131\u011f\u0131n\u0131 g\u00f6sterir.<\/p>\n * Belirtileri:<\/strong> Taray\u0131c\u0131da “Sertifikan\u0131n s\u00fcresi doldu” veya “Sertifika ge\u00e7erli de\u011fil” mesaj\u0131. Kullan\u0131c\u0131n\u0131n bilgisayar\u0131ndaki tarih ve saatin yanl\u0131\u015f olmas\u0131 da bu hataya neden olabilir.<\/p>\n Bu hata, taray\u0131c\u0131n\u0131n web sitesinin SSL sertifikas\u0131n\u0131 imzalayan Sertifika Yetkilisini (CA) tan\u0131yamad\u0131\u011f\u0131 veya g\u00fcvenmedi\u011fi durumlarda ortaya \u00e7\u0131kar. Bu, genellikle sertifikan\u0131n kendi kendine imzal\u0131 olmas\u0131, yeni bir CA taraf\u0131ndan imzalanmas\u0131 veya sertifika zincirinin eksik olmas\u0131 durumunda g\u00f6r\u00fcl\u00fcr.<\/p>\n * Belirtileri:<\/strong> Taray\u0131c\u0131da “Sertifika yetkilisi ge\u00e7ersiz” veya “Bu ba\u011flant\u0131 \u00f6zel de\u011fil” mesaj\u0131.<\/p>\n Bu hata do\u011frudan bir SSL hatas\u0131 olmasa da, bazen yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f HTTPS y\u00f6nlendirmeleri veya HSTS (HTTP Strict Transport Security) ayarlar\u0131 nedeniyle ortaya \u00e7\u0131kabilir. \u00d6rne\u011fin, bir site HTTP’den HTTPS’ye y\u00f6nlendirilirken bir d\u00f6ng\u00fcye girerse bu hata g\u00f6r\u00fclebilir.<\/p>\n * Belirtileri:<\/strong> Taray\u0131c\u0131da “Bu sayfa bir y\u00f6nlendirme d\u00f6ng\u00fcs\u00fc olu\u015fturuyor” mesaj\u0131.<\/p>\n Bu, do\u011frudan bir eri\u015fim engelleme hatas\u0131 olmasa da, web sitesinin HTTPS \u00fczerinden y\u00fcklenirken baz\u0131 kaynaklar\u0131 (resimler, CSS, JavaScript dosyalar\u0131 vb.) HTTP \u00fczerinden y\u00fcklemeye \u00e7al\u0131\u015ft\u0131\u011f\u0131nda ortaya \u00e7\u0131kan bir g\u00fcvenlik uyar\u0131s\u0131d\u0131r. Taray\u0131c\u0131lar bu t\u00fcr i\u00e7erikleri engelleyebilir veya kullan\u0131c\u0131ya g\u00fcvenlik riski uyar\u0131s\u0131 verebilir.<\/p>\n * Belirtileri:<\/strong> Taray\u0131c\u0131 adres \u00e7ubu\u011funda kilit simgesinin \u00fczerinde sar\u0131 bir \u00fc\u00e7gen veya uyar\u0131 i\u015fareti. Taray\u0131c\u0131 geli\u015ftirici konsolunda “Mixed Content” uyar\u0131lar\u0131.<\/p>\n * Antivir\u00fcs veya G\u00fcvenlik Duvar\u0131 Engellemeleri:<\/strong> Baz\u0131 g\u00fcvenlik yaz\u0131l\u0131mlar\u0131, SSL trafi\u011fini tarayarak veya engelleyerek bu t\u00fcr hatalara neden olabilir. Bu hatalar\u0131n her biri, farkl\u0131 nedenlerden kaynaklanabilir ve dolay\u0131s\u0131yla farkl\u0131 \u00e7\u00f6z\u00fcm yakla\u015f\u0131mlar\u0131 gerektirir. Bir sonraki b\u00f6l\u00fcmde, bu hatalar\u0131n temel nedenlerini ve bunlar\u0131n nas\u0131l giderilece\u011fini daha ayr\u0131nt\u0131l\u0131 olarak ele alaca\u011f\u0131z.<\/p>\n SSL protokol hatalar\u0131n\u0131n k\u00f6keninde genellikle \u00fc\u00e7 ana kategoriye ayr\u0131lan sorunlar yatar: sertifika sorunlar\u0131, sunucu yap\u0131land\u0131rma sorunlar\u0131 ve istemci (taray\u0131c\u0131\/i\u015fletim sistemi) sorunlar\u0131. Nadiren de olsa, a\u011f ve DNS sorunlar\u0131 da bu hatalara yol a\u00e7abilir.<\/p>\n SSL hatalar\u0131n\u0131n en yayg\u0131n nedenlerinden biri, web sitesinin SSL sertifikas\u0131yla ilgili problemlerdir.<\/p>\n * S\u00fcresi Dolmu\u015f Sertifikalar:<\/strong> SSL sertifikalar\u0131n\u0131n belirli bir ge\u00e7erlilik s\u00fcresi vard\u0131r (genellikle 1-2 y\u0131l). Bu s\u00fcre doldu\u011funda ve sertifika yenilenmedi\u011finde, taray\u0131c\u0131lar bu sertifikay\u0131 ge\u00e7ersiz kabul eder ve hata verir. Web sunucusunun SSL\/TLS ayarlar\u0131 da hatalara yol a\u00e7abilir.<\/p>\n * Eski TLS S\u00fcr\u00fcmleri veya \u015eifreleme Paketleri:<\/strong> Sunucu, modern taray\u0131c\u0131lar\u0131n art\u0131k desteklemedi\u011fi eski TLS s\u00fcr\u00fcmlerini (\u00f6rn. TLS 1.0, TLS 1.1) veya zay\u0131f \u015fifreleme paketlerini kullan\u0131yorsa Kullan\u0131c\u0131n\u0131n kendi bilgisayar\u0131ndaki veya taray\u0131c\u0131s\u0131ndaki ayarlar da SSL hatalar\u0131na neden olabilir.<\/p>\n * Eski Taray\u0131c\u0131lar veya \u0130\u015fletim Sistemleri:<\/strong> Eski taray\u0131c\u0131lar veya i\u015fletim sistemleri, modern TLS s\u00fcr\u00fcmlerini, \u015fifreleme algoritmalar\u0131n\u0131 veya k\u00f6k sertifikalar\u0131 desteklemeyebilir. Bu, Daha az yayg\u0131n olsa da, a\u011f altyap\u0131s\u0131ndaki sorunlar da SSL hatalar\u0131na yol a\u00e7abilir.<\/p>\n * Yanl\u0131\u015f DNS Kay\u0131tlar\u0131:<\/strong> Web sitesinin alan ad\u0131n\u0131n yanl\u0131\u015f bir IP adresine i\u015faret etmesi veya DNS \u00e7\u00f6z\u00fcmleme sorunlar\u0131, taray\u0131c\u0131n\u0131n do\u011fru sunucuya ula\u015fmas\u0131n\u0131 engelleyebilir. Bu nedenleri anlamak, bir SSL protokol hatas\u0131n\u0131 te\u015fhis etmek ve do\u011fru \u00e7\u00f6z\u00fcm\u00fc uygulamak i\u00e7in ilk ad\u0131md\u0131r. Bir sonraki b\u00f6l\u00fcmde, bu sorunlar\u0131 gidermek i\u00e7in ad\u0131m ad\u0131m \u00e7\u00f6z\u00fcm y\u00f6ntemlerini ele alaca\u011f\u0131z.<\/p>\n SSL protokol hatalar\u0131n\u0131 gidermek, hatan\u0131n kayna\u011f\u0131n\u0131 do\u011fru bir \u015fekilde belirlemeyi gerektirir. Bu s\u00fcre\u00e7 genellikle istemci taraf\u0131ndaki basit \u00e7\u00f6z\u00fcmlerle ba\u015flar ve daha sonra sunucu taraf\u0131ndaki karma\u015f\u0131k yap\u0131land\u0131rma kontrollerine do\u011fru ilerler.<\/p>\n \u00c7o\u011fu zaman, SSL hatalar\u0131 kullan\u0131c\u0131n\u0131n kendi cihaz\u0131ndaki veya taray\u0131c\u0131s\u0131ndaki ge\u00e7ici sorunlardan kaynaklan\u0131r. Bu \u00e7\u00f6z\u00fcmler, web sitesi sahibine ula\u015fmadan \u00f6nce deneyebilece\u011finiz ilk ad\u0131mlard\u0131r.<\/p>\n 1. Taray\u0131c\u0131y\u0131 Yenileme ve Yeniden Ba\u015flatma:<\/strong> Bazen ge\u00e7ici a\u011f sorunlar\u0131 veya taray\u0131c\u0131 aksakl\u0131klar\u0131 hatalara neden olabilir. Sayfay\u0131 yenilemek (F5 veya Ctrl+R) veya taray\u0131c\u0131y\u0131 kapat\u0131p tekrar a\u00e7mak sorunu \u00e7\u00f6zebilir. E\u011fer istemci taraf\u0131ndaki \u00e7\u00f6z\u00fcmler i\u015fe yaramazsa veya bir\u00e7ok kullan\u0131c\u0131 ayn\u0131 hatay\u0131 al\u0131yorsa, sorun b\u00fcy\u00fck olas\u0131l\u0131kla web sunucusunun kendisindedir. Bu ad\u0131mlar genellikle web sitesi y\u00f6neticileri veya geli\u015ftiricileri taraf\u0131ndan uygulan\u0131r.<\/p>\n 1. SSL Sertifikas\u0131n\u0131 Kontrol Etme ve G\u00fcncelleme:<\/strong> 2. Sunucu Yap\u0131land\u0131rmas\u0131n\u0131 Kontrol Etme:<\/strong> 3. G\u00fcvenlik Duvar\u0131 ve A\u011f Ayarlar\u0131n\u0131 Kontrol Etme:<\/strong> Sunucu taraf\u0131ndaki g\u00fcvenlik duvar\u0131n\u0131n 443 numaral\u0131 ba\u011flant\u0131 noktas\u0131ndan gelen ve giden HTTPS trafi\u011fini engellemedi\u011finden emin olun. A\u011f ekipmanlar\u0131nda (router, switch) herhangi bir k\u0131s\u0131tlama olup olmad\u0131\u011f\u0131n\u0131 kontrol edin.<\/p>\n 4. DNS Kay\u0131tlar\u0131n\u0131 Do\u011frulama:<\/strong> Alan ad\u0131n\u0131z\u0131n DNS kay\u0131tlar\u0131n\u0131n (\u00f6zellikle A kayd\u0131 veya CNAME kayd\u0131) do\u011fru IP adresine i\u015faret etti\u011finden emin olun. DNS \u00f6nbelle\u011fini temizlemek de yard\u0131mc\u0131 olabilir.<\/p>\n Sorun giderme s\u00fcrecini kolayla\u015ft\u0131rmak i\u00e7in \u00e7e\u015fitli ara\u00e7lar mevcuttur:<\/p>\n * SSL Labs SSL Testi (ssllabs.com\/ssltest\/):<\/strong> Bu \u00e7evrimi\u00e7i ara\u00e7, web sitenizin SSL\/TLS yap\u0131land\u0131rmas\u0131n\u0131 derinlemesine analiz eder, olas\u0131 zay\u0131fl\u0131klar\u0131, sertifika zinciri sorunlar\u0131n\u0131 ve protokol uyumluluklar\u0131n\u0131 raporlar. Bir “A” veya “A+” derecesi almak hedef olmal\u0131d\u0131r. Bu ara\u00e7lar, sorunun temel nedenini belirlemenize ve do\u011fru \u00e7\u00f6z\u00fcm\u00fc uygulaman\u0131za yard\u0131mc\u0131 olabilir. Unutmay\u0131n, SSL hatalar\u0131n\u0131 gidermek bazen sab\u0131r ve sistematik bir yakla\u015f\u0131m gerektirebilir.<\/p>\n SSL protokol hatalar\u0131n\u0131 \u00f6nlemek ve web sitenizin g\u00fcvenli\u011fini en \u00fcst d\u00fczeye \u00e7\u0131karmak i\u00e7in proaktif ad\u0131mlar atmak \u00f6nemlidir. \u0130\u015fte SSL g\u00fcvenli\u011fini art\u0131rmak i\u00e7in baz\u0131 en iyi uygulamalar:<\/p>\n Sunucunuzun yaln\u0131zca TLS 1.2 ve TLS 1.3 gibi en g\u00fcncel ve g\u00fcvenli TLS s\u00fcr\u00fcmlerini destekledi\u011finden emin olun. TLS 1.0 ve TLS 1.1 gibi eski s\u00fcr\u00fcmler bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131na sahiptir ve modern taray\u0131c\u0131lar taraf\u0131ndan art\u0131k desteklenmemektedir. Bu eski s\u00fcr\u00fcmleri sunucunuzda devre d\u0131\u015f\u0131 b\u0131rakmak, olas\u0131 sald\u0131r\u0131 vekt\u00f6rlerini azalt\u0131r.<\/p>\n Web sunucunuzu, yaln\u0131zca g\u00fc\u00e7l\u00fc ve modern \u015fifreleme paketlerini kullanacak \u015fekilde yap\u0131land\u0131r\u0131n. Zay\u0131f \u015fifreleme algoritmalar\u0131 (\u00f6rn. RC4, DES) veya k\u0131sa anahtar uzunluklar\u0131 (\u00f6rn. 1024-bit RSA) kullanan paketlerden ka\u00e7\u0131n\u0131n. Diffie-Hellman anahtar de\u011fi\u015fimi i\u00e7in g\u00fc\u00e7l\u00fc parametreler (\u00f6rn. 2048-bit veya daha y\u00fcksek) kullan\u0131n. SSL sertifikalar\u0131n\u0131z\u0131n s\u00fcresi dolmadan \u00e7ok \u00f6nce yenilenmesini sa\u011flay\u0131n. Otomatik yenileme hizmetleri sunan Sertifika Yetkilileri (Let’s Encrypt gibi) veya hat\u0131rlat\u0131c\u0131lar kurarak bu s\u00fcreci takip edin. S\u00fcresi dolmu\u015f bir sertifika, an\u0131nda eri\u015fim hatas\u0131na neden olur ve ziyaret\u00e7ilerinizde g\u00fcven kayb\u0131na yol a\u00e7ar.<\/p>\n HSTS, taray\u0131c\u0131lar\u0131n web sitenize her zaman HTTPS \u00fczerinden ba\u011flanmas\u0131n\u0131 zorlayan bir g\u00fcvenlik mekanizmas\u0131d\u0131r. Bu, kullan\u0131c\u0131lar\u0131n yanl\u0131\u015fl\u0131kla HTTP \u00fczerinden ba\u011flanmas\u0131n\u0131 ve potansiyel olarak \u015fifrelenmemi\u015f trafi\u011fe maruz kalmas\u0131n\u0131 engeller. HSTS ba\u015fl\u0131\u011f\u0131n\u0131 sunucu yap\u0131land\u0131rman\u0131za ekleyin ve Web sitenizin t\u00fcm kaynaklar\u0131n\u0131n (resimler, CSS, JavaScript, yaz\u0131 tipleri, videolar vb.) HTTPS \u00fczerinden y\u00fcklendi\u011finden emin olun. Karma i\u00e7erik (mixed content), bir HTTPS sayfas\u0131nda HTTP kaynaklar\u0131n\u0131n y\u00fcklenmesi durumudur ve taray\u0131c\u0131lar taraf\u0131ndan g\u00fcvenlik uyar\u0131s\u0131 olarak i\u015faretlenir veya engellenir. Web sitenizin kodunu ve veritaban\u0131n\u0131 tarayarak t\u00fcm HTTP URL’lerini HTTPS ile de\u011fi\u015ftirin.<\/p>\n Web sunucunuzun (Apache, Nginx, IIS vb.), i\u015fletim sisteminizin ve kulland\u0131\u011f\u0131n\u0131z t\u00fcm web uygulamalar\u0131n\u0131n (CMS, e-ticaret platformlar\u0131) g\u00fcvenlik g\u00fcncellemelerini d\u00fczenli olarak y\u00fckleyin. Bu g\u00fcncellemeler genellikle bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapat\u0131r ve sisteminizi daha g\u00fcvenli hale getirir.<\/p>\n SSL sertifikan\u0131z\u0131 y\u00fcklerken, Sertifika Yetkilinizin sa\u011flad\u0131\u011f\u0131 t\u00fcm ara sertifikalar\u0131 (intermediate certificates) do\u011fru s\u0131rayla y\u00fckledi\u011finizden emin olun. Eksik veya yanl\u0131\u015f s\u0131ralanm\u0131\u015f bir sertifika zinciri, taray\u0131c\u0131lar\u0131n sertifikan\u0131z\u0131 do\u011frulayamamas\u0131na neden olur.<\/p>\n Sertifikalar\u0131n\u0131z\u0131, taray\u0131c\u0131lar ve i\u015fletim sistemleri taraf\u0131ndan geni\u015f \u00e7apta g\u00fcvenilen ve tan\u0131nan sayg\u0131n bir Sertifika Yetkilisinden (CA) al\u0131n. Bu, “g\u00fcvenilmeyen CA” hatalar\u0131n\u0131 \u00f6nler.<\/p>\n Web sitenizin HTTP s\u00fcr\u00fcm\u00fcnden HTTPS s\u00fcr\u00fcm\u00fcne t\u00fcm trafi\u011fi do\u011fru bir \u015fekilde 301 y\u00f6nlendirmesiyle y\u00f6nlendirin. Bu, hem g\u00fcvenlik hem de SEO a\u00e7\u0131s\u0131ndan \u00f6nemlidir. Yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f y\u00f6nlendirmeler, Bu en iyi uygulamalar\u0131 takip etmek, SSL protokol hatalar\u0131n\u0131n ortaya \u00e7\u0131kma olas\u0131l\u0131\u011f\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde azaltacak ve web sitenizin genel g\u00fcvenli\u011fini ve performans\u0131n\u0131 art\u0131racakt\u0131r.<\/p>\n SSL\/TLS protokol hatalar\u0131, modern internet deneyiminin ka\u00e7\u0131n\u0131lmaz bir par\u00e7as\u0131d\u0131r. Ancak, bu hatalar\u0131n nedenlerini anlamak ve do\u011fru te\u015fhis y\u00f6ntemlerini bilmek, onlar\u0131 etkili bir \u015fekilde gidermenin anahtar\u0131d\u0131r. \u0130ster bir web sitesi y\u00f6neticisi olun ister s\u0131radan bir internet kullan\u0131c\u0131s\u0131, bu makalede sunulan bilgiler ve \u00e7\u00f6z\u00fcm ad\u0131mlar\u0131, kar\u015f\u0131la\u015ft\u0131\u011f\u0131n\u0131z SSL sorunlar\u0131yla ba\u015fa \u00e7\u0131kman\u0131z i\u00e7in size yol g\u00f6sterecektir.<\/p>\n \u00d6zetle, SSL hatalar\u0131 genellikle s\u00fcresi dolmu\u015f veya yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f sertifikalardan, eski sunucu yaz\u0131l\u0131mlar\u0131ndan, uyumsuz TLS s\u00fcr\u00fcmlerinden, istemci taraf\u0131ndaki tarih\/saat ayarlar\u0131 gibi basit sorunlardan veya g\u00fcvenlik yaz\u0131l\u0131mlar\u0131n\u0131n m\u00fcdahalesinden kaynaklan\u0131r. Sorun giderme s\u00fcreci, en basit istemci taraf\u0131 \u00e7\u00f6z\u00fcmlerden ba\u015flayarak, sunucu yap\u0131land\u0131rmalar\u0131n\u0131 ve sertifika zincirlerini kontrol etmeye kadar ilerlemelidir. SSL Labs gibi ara\u00e7lar, karma\u015f\u0131k sorunlar\u0131 te\u015fhis etmede paha bi\u00e7ilmez yard\u0131mc\u0131lar olabilir.<\/p>\n En \u00f6nemlisi, proaktif olmak ve en iyi uygulamalar\u0131 takip etmektir. Sertifikalar\u0131n\u0131z\u0131 d\u00fczenli olarak yenilemek, sunucunuzu g\u00fcncel TLS s\u00fcr\u00fcmleri ve g\u00fc\u00e7l\u00fc \u015fifreleme paketleriyle yap\u0131land\u0131rmak, HSTS gibi g\u00fcvenlik mekanizmalar\u0131n\u0131 kullanmak ve t\u00fcm g\u00fcvenlik g\u00fcncellemelerini takip etmek, web sitenizin ve kullan\u0131c\u0131lar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini sa\u011flaman\u0131n temelidir. G\u00fcvenli bir internet, herkesin sorumlulu\u011fundad\u0131r ve SSL\/TLS protokollerinin do\u011fru \u00e7al\u0131\u015fmas\u0131, bu g\u00fcvenli\u011fin temel direklerinden biridir.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"SSL Protokol Hatalar\u0131 Nas\u0131l Giderilir: Nedenleri ve \u00c7\u00f6z\u00fcmleri\nSSL (Secure Sockets Layer) ve onun modern halefi TLS (Transport Layer Security) pr","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[874],"tags":[],"class_list":{"0":"post-38672","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-server","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* B\u00fct\u00fcnl\u00fck (Integrity):<\/strong> Verilerin transfer s\u0131ras\u0131nda de\u011fi\u015ftirilmedi\u011fini garanti eder.
\n* Kimlik Do\u011frulama (Authentication):<\/strong> Hem sunucunun hem de iste\u011fe ba\u011fl\u0131 olarak istemcinin kimli\u011fini do\u011frular, b\u00f6ylece yanl\u0131\u015f bir sunucuya veya istemciye ba\u011flanmad\u0131\u011f\u0131n\u0131zdan emin olursunuz.<\/p>\nSSL\/TLS Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h4>\n
\n2. Sunucu Merhaba (Server Hello):<\/strong> Sunucu, istemcinin destekledi\u011fi en y\u00fcksek TLS s\u00fcr\u00fcm\u00fcn\u00fc ve \u015fifreleme paketini se\u00e7er. Kendi dijital sertifikas\u0131n\u0131 (genellikle bir X.509 sertifikas\u0131), genel anahtar\u0131n\u0131 ve rastgele bir say\u0131 ile birlikte istemciye g\u00f6nderir.
\n3. Sertifika Do\u011frulama:<\/strong> Taray\u0131c\u0131, sunucunun sertifikas\u0131n\u0131 do\u011frular. Bu do\u011frulama, sertifikan\u0131n ge\u00e7erli olup olmad\u0131\u011f\u0131n\u0131, s\u00fcresinin dolup dolmad\u0131\u011f\u0131n\u0131, alan ad\u0131yla e\u015fle\u015fip e\u015fle\u015fmedi\u011fini ve g\u00fcvenilir bir Sertifika Yetkilisi (CA) taraf\u0131ndan imzalan\u0131p imzalanmad\u0131\u011f\u0131n\u0131 kontrol etmeyi i\u00e7erir.
\n4. Anahtar De\u011fi\u015fimi (Key Exchange):<\/strong> \u0130stemci, sunucunun genel anahtar\u0131n\u0131 kullanarak bir oturum anahtar\u0131 (pre-master secret) olu\u015fturur ve bunu sunucuya \u015fifreli olarak g\u00f6nderir. Her iki taraf da bu anahtar\u0131 kullanarak ayn\u0131 oturum anahtar\u0131n\u0131 t\u00fcretir.
\n5. \u015eifreli \u0130leti\u015fim Ba\u015flang\u0131c\u0131:<\/strong> Hem istemci hem de sunucu, oturum anahtar\u0131n\u0131 kullanarak verileri \u015fifrelemeye ve \u015fifrelerini \u00e7\u00f6zmeye ba\u015flar. Bu noktadan itibaren t\u00fcm ileti\u015fim \u015fifrelidir.<\/p>\nYayg\u0131n SSL Protokol Hatalar\u0131 ve Belirtileri<\/h3>\n
NET::ERR_CERT_COMMON_NAME_INVALID veya ERR_SSL_PROTOCOL_ERROR<\/h4>\n
NET::ERR_CERT_COMMON_NAME_INVALID<\/code> \u00f6zellikle sertifikan\u0131n alan ad\u0131yla e\u015fle\u015fmedi\u011fi durumlarda g\u00f6r\u00fcl\u00fcrken, ERR_SSL_PROTOCOL_ERROR<\/code> daha geni\u015f bir yelpazedeki sorunlar\u0131 kapsayabilir.<\/p>\nERR_SSL_VERSION_OR_CIPHER_MISMATCH<\/h4>\n
SSL_HANDSHAKE_FAILURE<\/h4>\n
ERR_CERT_DATE_INVALID veya NET::ERR_CERT_DATE_INVALID<\/h4>\n
ERR_CERT_AUTHORITY_INVALID veya NET::ERR_CERT_AUTHORITY_INVALID<\/h4>\n
ERR_TOO_MANY_REDIRECTS (Bazen SSL ile \u0130li\u015fkili)<\/h4>\n
Mixed Content Warnings (Karma \u0130\u00e7erik Uyar\u0131lar\u0131)<\/h4>\n
Di\u011fer Yayg\u0131n Hatalar<\/h4>\n
\n* A\u011f Ba\u011flant\u0131s\u0131 Sorunlar\u0131:<\/strong> Nadiren de olsa, a\u011fdaki ge\u00e7ici sorunlar veya DNS \u00e7\u00f6z\u00fcmleme hatalar\u0131 da SSL ba\u011flant\u0131lar\u0131n\u0131 etkileyebilir.<\/p>\nSSL Protokol Hatalar\u0131n\u0131n Temel Nedenleri<\/h3>\n
Sertifika Sorunlar\u0131<\/h4>\n
\n Ge\u00e7ersiz Alan Ad\u0131 E\u015fle\u015fmesi (Common Name Mismatch):<\/strong> Sertifika, ziyaret edilmek istenen alan ad\u0131 i\u00e7in d\u00fczenlenmemi\u015fse bu hata olu\u015fur. \u00d6rne\u011fin, www.ornek.com<\/code> i\u00e7in al\u0131nm\u0131\u015f bir sertifika, ornek.com<\/code> veya ba\u015fka bir alt alan ad\u0131 i\u00e7in ge\u00e7erli olmayabilir. Wildcard (\u00f6rn. <\/em>.ornek.com<\/code>) veya SAN (Subject Alternative Name) sertifikalar\u0131 bu t\u00fcr sorunlar\u0131 \u00e7\u00f6zebilir.
\n* G\u00fcvenilmeyen Sertifika Yetkilisi (Untrusted CA):<\/strong> Sertifika, taray\u0131c\u0131n\u0131n g\u00fcvenmedi\u011fi bir Sertifika Yetkilisi (CA) taraf\u0131ndan imzalanm\u0131\u015fsa veya kendi kendine imzal\u0131 (self-signed) bir sertifika ise bu hata g\u00f6r\u00fcl\u00fcr. Taray\u0131c\u0131lar, \u00f6nceden y\u00fcklenmi\u015f g\u00fcvenilir CA listelerine sahiptir.
\n* Sertifika Zinciri Eksikli\u011fi:<\/strong> Bir SSL sertifikas\u0131 genellikle bir dizi ara (intermediate) sertifika arac\u0131l\u0131\u011f\u0131yla k\u00f6k (root) sertifikaya ba\u011flan\u0131r. Bu zincirdeki herhangi bir ara sertifika eksikse veya yanl\u0131\u015f y\u00fcklenmi\u015fse, taray\u0131c\u0131 sertifikay\u0131 do\u011frulayamaz.
\n* K\u00f6t\u00fc Yap\u0131land\u0131r\u0131lm\u0131\u015f Sertifika:<\/strong> Sertifika dosyalar\u0131 (anahtar, sertifika, zincir) sunucuya yanl\u0131\u015f formatta y\u00fcklenmi\u015fse veya eksikse ba\u011flant\u0131 kurulamayabilir.<\/p>\nSunucu Yap\u0131land\u0131rma Sorunlar\u0131<\/h4>\n
ERR_SSL_VERSION_OR_CIPHER_MISMATCH<\/code> gibi hatalar ortaya \u00e7\u0131kabilir. G\u00fcvenlik a\u00e7\u0131klar\u0131 nedeniyle bu eski s\u00fcr\u00fcmler terk edilmektedir.
\n* Yanl\u0131\u015f Ba\u011flant\u0131 Noktas\u0131 (Port) Yap\u0131land\u0131rmas\u0131:<\/strong> HTTPS trafi\u011fi genellikle 443 numaral\u0131 ba\u011flant\u0131 noktas\u0131n\u0131 kullan\u0131r. Sunucu bu ba\u011flant\u0131 noktas\u0131n\u0131 dinlemiyorsa veya ba\u015fka bir hizmet taraf\u0131ndan kullan\u0131l\u0131yorsa ba\u011flant\u0131 ba\u015far\u0131s\u0131z olur.
\n* G\u00fcvenlik Duvar\u0131 veya A\u011f Engelleri:<\/strong> Sunucu taraf\u0131ndaki g\u00fcvenlik duvarlar\u0131, 443 numaral\u0131 ba\u011flant\u0131 noktas\u0131ndan gelen veya giden HTTPS trafi\u011fini engelleyebilir. Bu, \u00f6zellikle yeni bir sunucu kurulumunda veya g\u00fcvenlik duvar\u0131 kurallar\u0131nda yap\u0131lan de\u011fi\u015fikliklerden sonra g\u00f6r\u00fclebilir.
\n* SNI (Server Name Indication) Sorunlar\u0131:<\/strong> SNI, ayn\u0131 IP adresini ve ba\u011flant\u0131 noktas\u0131n\u0131 kullanan birden fazla web sitesinin her biri i\u00e7in ayr\u0131 bir SSL sertifikas\u0131 bar\u0131nd\u0131rmas\u0131na olanak tan\u0131r. Eski taray\u0131c\u0131lar veya sunucular SNI’yi desteklemiyorsa, taray\u0131c\u0131 do\u011fru sertifikay\u0131 alamayabilir ve hata verebilir.<\/p>\n\u0130stemci (Taray\u0131c\u0131\/\u0130\u015fletim Sistemi) Sorunlar\u0131<\/h4>\n
ERR_SSL_VERSION_OR_CIPHER_MISMATCH<\/code> gibi hatalara yol a\u00e7abilir.
\n* Yanl\u0131\u015f Tarih ve Saat Ayarlar\u0131:<\/strong> \u0130stemci bilgisayar\u0131n\u0131n tarih ve saat ayarlar\u0131 yanl\u0131\u015fsa, taray\u0131c\u0131 SSL sertifikas\u0131n\u0131n ge\u00e7erlilik s\u00fcresini do\u011fru bir \u015fekilde do\u011frulayamaz ve ERR_CERT_DATE_INVALID<\/code> hatas\u0131 verir.
\n* Taray\u0131c\u0131 Eklentileri veya G\u00fcvenlik Yaz\u0131l\u0131mlar\u0131:<\/strong> Baz\u0131 taray\u0131c\u0131 eklentileri (\u00f6zellikle g\u00fcvenlik veya reklam engelleme eklentileri) veya antivir\u00fcs\/g\u00fcvenlik duvar\u0131 yaz\u0131l\u0131mlar\u0131, SSL trafi\u011fini kesintiye u\u011fratabilir veya kendi sertifikalar\u0131n\u0131 enjekte etmeye \u00e7al\u0131\u015farak hatalara neden olabilir.
\n* SSL \u00d6nbelle\u011fi ve \u00c7erez Sorunlar\u0131:<\/strong> Taray\u0131c\u0131n\u0131n \u00f6nbelle\u011finde veya \u00e7erezlerinde depolanan eski veya bozuk veriler, yeni bir SSL ba\u011flant\u0131s\u0131 kurulmas\u0131n\u0131 engelleyebilir.<\/p>\nDNS ve A\u011f Sorunlar\u0131<\/h4>\n
\n* Man-in-the-Middle (MitM) Sald\u0131r\u0131lar\u0131:<\/strong> Nadir durumlarda, bir sald\u0131rgan\u0131n istemci ile sunucu aras\u0131ndaki ileti\u015fimi ele ge\u00e7irmeye \u00e7al\u0131\u015fmas\u0131, taray\u0131c\u0131da sertifika hatalar\u0131 olarak g\u00f6r\u00fcnebilir. Bu, genellikle g\u00fcvenilmeyen bir sertifika uyar\u0131s\u0131yla kendini g\u00f6sterir.<\/p>\nSSL Protokol Hatalar\u0131n\u0131 Giderme Y\u00f6ntemleri<\/h3>\n
\u0130stemci Taraf\u0131nda Yap\u0131labilecekler (Client-Side Solutions)<\/h4>\n
\n2. Tarih ve Saat Ayarlar\u0131n\u0131 Kontrol Etme:<\/strong> Bilgisayar\u0131n\u0131zdaki tarih ve saat ayarlar\u0131 yanl\u0131\u015fsa, taray\u0131c\u0131 SSL sertifikas\u0131n\u0131n ge\u00e7erlili\u011fini do\u011frulayamaz. \u0130\u015fletim sisteminizin tarih ve saatini otomatik olarak senkronize etmesini sa\u011flay\u0131n veya manuel olarak do\u011fru ayarlara getirin.
\n3. Taray\u0131c\u0131 \u00d6nbelle\u011fini ve \u00c7erezleri Temizleme:<\/strong> Taray\u0131c\u0131n\u0131zda depolanan bozuk \u00f6nbellek veya \u00e7erez verileri SSL ba\u011flant\u0131lar\u0131n\u0131 etkileyebilir. Taray\u0131c\u0131n\u0131z\u0131n ayarlar\u0131na giderek \u00f6nbelle\u011fi, \u00e7erezleri ve site verilerini temizleyin.
\n4. Taray\u0131c\u0131y\u0131 G\u00fcncelleme:<\/strong> Eski taray\u0131c\u0131lar, modern TLS s\u00fcr\u00fcmlerini ve \u015fifreleme paketlerini desteklemeyebilir. Taray\u0131c\u0131n\u0131z\u0131n en son s\u00fcr\u00fcme g\u00fcncel oldu\u011fundan emin olun.
\n5. Antivir\u00fcs\/G\u00fcvenlik Duvar\u0131 Ayarlar\u0131n\u0131 Kontrol Etme:<\/strong> Baz\u0131 g\u00fcvenlik yaz\u0131l\u0131mlar\u0131, SSL trafi\u011fini denetleyerek veya “HTTPS taramas\u0131” yaparak hatalara neden olabilir. Ge\u00e7ici olarak bu \u00f6zelli\u011fi devre d\u0131\u015f\u0131 b\u0131rak\u0131p sorunun devam edip etmedi\u011fini kontrol edin. E\u011fer sorun \u00e7\u00f6z\u00fcl\u00fcrse, g\u00fcvenlik yaz\u0131l\u0131m\u0131n\u0131z\u0131n ayarlar\u0131ndan ilgili siteyi beyaz listeye eklemeyi d\u00fc\u015f\u00fcnebilirsiniz.
\n6. Farkl\u0131 Bir Taray\u0131c\u0131 veya Cihaz Deneme:<\/strong> Sorunun sadece sizin taray\u0131c\u0131n\u0131za veya cihaz\u0131n\u0131za \u00f6zg\u00fc olup olmad\u0131\u011f\u0131n\u0131 anlamak i\u00e7in farkl\u0131 bir taray\u0131c\u0131 (Chrome, Firefox, Edge vb.) veya ba\u015fka bir cihaz (telefon, tablet) kullanarak siteye eri\u015fmeyi deneyin. E\u011fer farkl\u0131 bir taray\u0131c\u0131da veya cihazda sorun yoksa, sorun sizin taraf\u0131n\u0131zdad\u0131r.
\n7. \u0130\u015fletim Sistemini G\u00fcncelleme:<\/strong> \u0130\u015fletim sisteminizin g\u00fcncel olmas\u0131, en son k\u00f6k sertifikalar\u0131n ve TLS\/SSL k\u00fct\u00fcphanelerinin y\u00fckl\u00fc olmas\u0131n\u0131 sa\u011flar.
\n8. VPN\/Proxy Kullan\u0131m\u0131n\u0131 Devre D\u0131\u015f\u0131 B\u0131rakma:<\/strong> Bir VPN veya proxy hizmeti kullan\u0131yorsan\u0131z, bu hizmetler SSL ba\u011flant\u0131lar\u0131n\u0131 etkileyebilir. Ge\u00e7ici olarak devre d\u0131\u015f\u0131 b\u0131rak\u0131p sorunun devam edip etmedi\u011fini kontrol edin.<\/p>\nSunucu Taraf\u0131nda Yap\u0131labilecekler (Server-Side Solutions)<\/h4>\n
\n * Sertifika S\u00fcresini Kontrol Etme:<\/strong> Sertifikan\u0131z\u0131n s\u00fcresinin dolup dolmad\u0131\u011f\u0131n\u0131 kontrol edin. S\u00fcresi dolmu\u015fsa, Sertifika Yetkilinizden (CA) yeni bir sertifika alarak y\u00fckleyin.
\n * Sertifika Zincirini Do\u011frulama:<\/strong> Sertifika zincirinin (root, intermediate sertifikalar) eksiksiz ve do\u011fru bir \u015fekilde sunucuya y\u00fcklendi\u011finden emin olun. \u00c7o\u011fu CA, sertifika dosyalar\u0131n\u0131 sa\u011flarken ara sertifikalar\u0131 da i\u00e7erir.
\n * Alan Ad\u0131 E\u015fle\u015fmesini Kontrol Etme:<\/strong> Sertifikan\u0131n, web sitesinin alan ad\u0131yla (\u00f6rn. www.ornek.com<\/code> ve ornek.com<\/code>) tam olarak e\u015fle\u015fti\u011finden emin olun. Birden fazla alan ad\u0131 veya alt alan ad\u0131 i\u00e7in SAN veya Wildcard sertifikalar\u0131 kullanmay\u0131 d\u00fc\u015f\u00fcn\u00fcn.
\n * Sertifikay\u0131 Yeniden Y\u00fckleme veya Yenileme:<\/strong> Sertifikay\u0131 sunucunuzdan kald\u0131r\u0131p tekrar y\u00fcklemeyi deneyin. Bazen y\u00fckleme s\u0131ras\u0131nda k\u00fc\u00e7\u00fck hatalar meydana gelebilir.<\/p>\n
\n * TLS S\u00fcr\u00fcm\u00fcn\u00fc ve \u015eifreleme Paketlerini G\u00fcncelleme:<\/strong> Sunucunuzun modern ve g\u00fcvenli TLS s\u00fcr\u00fcmlerini (\u00f6rn. TLS 1.2 ve TLS 1.3) destekledi\u011finden ve eski, zay\u0131f \u015fifreleme paketlerini devre d\u0131\u015f\u0131 b\u0131rakt\u0131\u011f\u0131ndan emin olun. Apache, Nginx gibi web sunucular\u0131 i\u00e7in yap\u0131land\u0131rma dosyalar\u0131n\u0131 (\u00f6rn. httpd.conf<\/code>, nginx.conf<\/code>) kontrol edin.
\n * SNI Yap\u0131land\u0131rmas\u0131n\u0131 Kontrol Etme:<\/strong> Ayn\u0131 IP \u00fczerinde birden fazla SSL sertifikas\u0131 bar\u0131nd\u0131r\u0131yorsan\u0131z, sunucunuzun SNI’yi do\u011fru \u015fekilde yap\u0131land\u0131rd\u0131\u011f\u0131ndan emin olun.
\n * HSTS (HTTP Strict Transport Security) Yap\u0131land\u0131rmas\u0131n\u0131 G\u00f6zden Ge\u00e7irme:<\/strong> HSTS, taray\u0131c\u0131lar\u0131n bir siteye her zaman HTTPS \u00fczerinden ba\u011flanmas\u0131n\u0131 zorlar. Yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f HSTS, y\u00f6nlendirme d\u00f6ng\u00fclerine veya eri\u015fim sorunlar\u0131na neden olabilir.
\n * Sunucu G\u00fcnl\u00fcklerini \u0130nceleme:<\/strong> Web sunucunuzun hata g\u00fcnl\u00fckleri (Apache i\u00e7in error_log<\/code>, Nginx i\u00e7in error.log<\/code>) SSL ba\u011flant\u0131 sorunlar\u0131 hakk\u0131nda de\u011ferli bilgiler i\u00e7erebilir.<\/p>\nGeli\u015fmi\u015f Tan\u0131lama Ara\u00e7lar\u0131 (Advanced Diagnostic Tools)<\/h4>\n
\n* Taray\u0131c\u0131 Geli\u015ftirici Ara\u00e7lar\u0131:<\/strong> Taray\u0131c\u0131n\u0131z\u0131n geli\u015ftirici ara\u00e7lar\u0131n\u0131 (F12 tu\u015fu ile a\u00e7\u0131l\u0131r) kullanarak “Konsol” ve “A\u011f” sekmelerini kontrol edin. Konsol, karma i\u00e7erik uyar\u0131lar\u0131 veya di\u011fer JavaScript hatalar\u0131 hakk\u0131nda bilgi verebilirken, A\u011f sekmesi kaynaklar\u0131n nas\u0131l y\u00fcklendi\u011fini ve olas\u0131 ba\u011flant\u0131 hatalar\u0131n\u0131 g\u00f6sterebilir. G\u00fcvenlik sekmesi, sertifika bilgilerini detayl\u0131 olarak g\u00f6sterir.
\n* OpenSSL Komutlar\u0131:<\/strong> Sunucu taraf\u0131nda, OpenSSL komut sat\u0131r\u0131 arac\u0131, sertifikalar\u0131 do\u011frulama, sunucuya ba\u011flanma ve TLS el s\u0131k\u0131\u015fmas\u0131n\u0131 sim\u00fcle etme gibi geli\u015fmi\u015f tan\u0131lamalar i\u00e7in kullan\u0131labilir. \u00d6rne\u011fin:
\n * openssl s_client -connect yourdomain.com:443 -servername yourdomain.com<\/code> (SSL el s\u0131k\u0131\u015fmas\u0131n\u0131 test eder)
\n * openssl x509 -in yourcertificate.crt -text -noout<\/code> (Sertifika bilgilerini g\u00f6r\u00fcnt\u00fcler)<\/p>\nSSL G\u00fcvenli\u011fini Art\u0131rmak \u0130\u00e7in En \u0130yi Uygulamalar<\/h3>\n
G\u00fcncel TLS S\u00fcr\u00fcmlerini Kullanma (TLS 1.2\/1.3)<\/h4>\n
G\u00fc\u00e7l\u00fc \u015eifreleme Paketleri Kullanma<\/h4>\n
SSL Labs SSL Testi<\/code> bu konuda size yol g\u00f6sterecektir.<\/p>\nSertifikalar\u0131 D\u00fczenli Olarak Yenileme<\/h4>\n
HSTS (HTTP Strict Transport Security) Uygulama<\/h4>\n
preload<\/code> se\u00e7ene\u011fini de\u011ferlendirin.<\/p>\nKarma \u0130\u00e7eriklerden Ka\u00e7\u0131nma<\/h4>\n
G\u00fcvenlik G\u00fcncellemelerini Takip Etme<\/h4>\n
Do\u011fru Sertifika Zinciri Uygulama<\/h4>\n
G\u00fcvenilir Bir Sertifika Yetkilisi (CA) Kullanma<\/h4>\n
HTTP Y\u00f6nlendirmelerini Do\u011fru Yap\u0131land\u0131rma<\/h4>\n
ERR_TOO_MANY_REDIRECTS<\/code> gibi hatalara yol a\u00e7abilir.<\/p>\nSonu\u00e7<\/h3>\n