Ziyaretçiler sitenize girmeye çalışırken tarayıcı ‘Bağlantınız gizli değil’ uyarısı çıkarıyor, ya da adres çubuğunda NET::ERR_CERT_ ile başlayan bir hata beliriyorsa güvenli bağlantı kurulamıyor demektir. Kimi tarayıcı doğrudan büyük bir kırmızı uyarıyla korkutur. Ziyaretçilerin çoğu bu ekranı görünce geri döner, bu yüzden hızlı çözmek önemli. İyi tarafı, bu hatanın birkaç bilinen nedeni var ve hepsi çözülebilir.
Neden çıkıyor
- Sertifikanın süresi dolmuş ve yenilenmemiş
- Sertifika hiç kurulmamış ya da yarım kurulmuş
- Ara sertifikalar eksik, yani sertifika zinciri tam değil
- Sertifika www’lu adrese verilmiş ama site www’suz açılıyor, ya da tersi
- Ziyaretçinin ya da sizin cihazınızın tarih ve saati yanlış
Önce basit olanı eleyin
Hata yalnızca sizin cihazınızda çıkıyorsa ilk işiniz saati kontrol etmek olsun. Tarayıcılar sertifikanın geçerli olup olmadığını cihazın saatine bakarak anlar. Saat yanlışsa geçerli bir sertifikayı bile süresi dolmuş sanır. Bilgisayarınızın tarih ve saatini otomatik ayara alın, çoğu zaman sorun burada biter. Hata her cihazda çıkıyorsa mesele sunucu tarafındadır, devam edin.
Sertifikanın durumunu görün
Adres çubuğundaki güvenlik simgesine tıklayıp sertifika bilgilerine bakın. Orada sertifikanın kime verildiğini ve son geçerlilik tarihini görürsünüz. Tarih geçmişse sorun bellidir, sertifika yenilenmemiş. Sertifika başka bir alan adına verilmişse ya da www uyuşmazlığı varsa bunu da burada fark edersiniz.
Adım adım çözüm
- Sertifikanın süresi dolmuşsa yenileyin. Let’s Encrypt ile alınmış sertifikalar genellikle ücretsizdir ve çoğu hosting bunları otomatik yeniler. Otomatik yenileme bir yerde takılmışsa hosting panelinizden elle yenileyin. Ücretli bir sertifika kullanıyorsanız sağlayıcınızdan yeni dönemi satın alıp kurun.
- Sertifika hiç yoksa ya da bozuksa hosting panelinizdeki SSL bölümünden yeniden kurun. Çoğu panel tek tıkla Let’s Encrypt kurulumu sunar.
- Zincir eksikse ara sertifikaları tamamlayın. Tarayıcı sertifikanızı güvenilir bir köke kadar takip edemiyorsa uyarı verir. Sağlayıcınızın verdiği ara sertifika dosyasını da sunucuya yükleyin. Bir SSL kontrol aracıyla zincirin tam olup olmadığını test edebilirsiniz.
- www uyuşmazlığını giderin. Sertifikanın hem www’lu hem www’suz adresi kapsadığından emin olun. Çoğu ücretsiz sertifika her ikisini de ekleyebilir, kurulumda iki adını da yazın.
- Sitenizin her iki adresini de tek bir güvenli adrese yönlendirin, böylece ziyaretçi hangi yoldan gelirse gelsin doğru sertifikaya ulaşır.
Çözümü doğrulayın
Değişiklikten sonra siteyi gizli bir sekmede açın, çünkü eski uyarı tarayıcı hafızasında kalmış olabilir. Güvenlik simgesinin sorunsuz göründüğünü kontrol edin. Bir SSL test aracına alan adınızı girip zincirin tam, sertifikanın geçerli ve her iki adresin de kapsandığını teyit edin. Mümkünse farklı bir cihazdan da bakın.
Karışık içerik uyarısı da çıkabilir
Sertifika geçerli olsa bile adres çubuğunda güvenlik simgesi yerine bir uyarı üçgeni görebilirsiniz. Bu genellikle sayfanın kendisi güvenli adresten geldiği halde içindeki bazı görsel, stil ya da betik dosyalarının hâlâ eski güvensiz adresten çağrılmasından olur. Tarayıcı bu karışıklığı sevmez ve bağlantıyı tam güvenli saymaz. Konsola bakıp hangi dosyanın güvensiz adresle yüklendiğini bulun, o bağlantıları güvenli adrese çevirin. Eski içerikteki bağlantıları toplu değiştiren bir araç bu işi hızlandırır ve güvenlik işaretinin geri gelmesini sağlar.
Bir daha yaşamamak için
Sertifika süresi dolmadan yenilenmesi en sık kaçan noktadır. Otomatik yenilemenin açık ve çalışır durumda olduğundan emin olun. Mümkünse yenileme öncesi sizi uyaran bir hatırlatma kurun. Alan adınızı ya da sunucunuzu taşıdığınızda sertifikayı yeni ortamda tekrar kurmayı unutmayın. Siteyi ara ara farklı bir cihazdan açıp güvenlik simgesine bakmak da sorunları ziyaretçiler fark etmeden yakalamanızı sağlar.
Bu adımları sırasıyla uyguladığınızda hatanın kaynağını çoğunlukla ilk kontrolde bulur, kısa sürede çözersiniz. Takılırsanız SSL test aracının verdiği raporu saklayın, destek alırken size epey yol gösterir.
Bu işleri kendiniz yapmak yerine profesyonel destek isterseniz, WordPress bakım ve teknik destek hizmetime göz atabilirsiniz.
Bu konunun tüm rehberi: WordPress Hataları ve Çözümleri