Güvenlik··15 dk okuma

SSL Sertifikası Süresi Doldu: Site Güvenli Değil Uyarısı Çözümü

SSL sertifikası süresi doldu ve site güvenli değil diyorsa: nedeni nasıl anlarsınız, adım adım nasıl düzeltirsiniz, bir daha olmaması için ne yapılır.

Sabah siteyi açıyorsunuz ya da bir müşteri arayıp "Sitenize girmeye çalıştım, kırmızı bir uyarı çıktı, güvenli değil diyor" diyor. Kalbiniz bir an duruyor, çünkü site sizin vitrininiz. Çoğu zaman bunun sebebi çok basit: SSL sertifikasının süresi doldu. Bu yazıda, SSL sertifikası süresi dolduğunda ne olduğunu, bunu birkaç dakikada nasıl teşhis edeceğinizi, kendi başınıza neleri düzeltebileceğinizi ve bir daha yaşamamak için hangi düzeni kurmanız gerektiğini anlatıyorum. Ben Ümit Kırkoç, İstanbul'da tek başıma çalışan bir web tasarımcı ve SEO/GEO danışmanıyım; sıfırdan web sitesi yaptırma işinde de, mevcut siteleri onarma işinde de bu uyarıyı sık görüyorum ve çözümü genellikle sandığınızdan daha kolaydır.

Önce kısa bir açıklama yapayım. SSL sertifikası, sitenizle ziyaretçinin tarayıcısı arasındaki bağlantıyı şifreleyen ve "bu site gerçekten söylediği site" diyen dijital bir kimlik belgesidir. Adresin başındaki küçük kilit işareti ve "https" yazısı bu belgenin çalıştığını gösterir. Belgenin bir geçerlilik süresi vardır, tıpkı ehliyet ya da pasaport gibi. Süre dolunca tarayıcı belgeyi geçersiz sayar ve ziyaretçiye siteyi açmadan önce tam ekran bir uyarı gösterir.

Süresi dolan sertifikayı ziyaretçi nasıl görür?

Ziyaretçi sitenize girmek istediğinde sayfanızı görmez. Onun yerine kırmızı ya da gri bir uyarı ekranı çıkar. Tarayıcıya göre cümle değişir ama anlamı aynıdır: "Bağlantınız gizli değil", "Bu site güvenli değil" ya da "Sertifika süresi dolmuş". Çoğu kişi bu ekranda "Gelişmiş" düğmesini bulup devam etmeye çalışmaz; bulsa bile güvenmez. Geri tuşuna basar ve rakibinizin sitesine geçer.

Aşağıdaki görsel, süresi dolmuş bir sertifikada ziyaretçinin gördüğü ekranı varsayımsal bir sitenin üzerinden sadeleştirerek gösteriyor.

Süresi dolan SSL sertifikasında ziyaretçinin tarayıcıda gördüğü uyarı ekranının sadeleştirilmiş şeması

Görselde dikkat edilecek şey, uyarının sitenizin kendisinden önce çıkmasıdır. Yani ziyaretçi ne ürünlerinizi, ne telefon numaranızı, ne de iletişim formunuzu görebilir. Siteniz arka planda sapasağlam çalışıyor olabilir; ama kapıdaki uyarı yüzünden kimse içeri giremez. Bu yüzden bu sorun, tasarım hatasından ya da yazım hatasından çok daha acildir.

Bu uyarı işletmenize neye mal olur?

Rakam veremem, çünkü her sitenin ziyaretçi sayısı ve satış düzeni farklıdır. Ama mantığı basit. Sitenizden telefon, form ya da sipariş bekliyorsanız, uyarı süresince bunların hepsi durur. Google reklamı veriyorsanız, tıklama başına para ödeyip insanları uyarı ekranına gönderiyor olabilirsiniz. Daha önce sizi arayan ve siteye tekrar bakmak isteyen eski müşteriler, "Bunların işi yarım kalmış" diye düşünebilir. Güven bir kere sarsıldığında düzeltmek, sertifikayı yenilemekten çok daha uzun sürer.

Arama motoru tarafında da etki olabilir. Google'ın botları süresi dolmuş sertifikalı bir siteye ulaştığında sayfaları sağlıklı biçimde okuyamayabilir. Kısa süreli bir aksaklık genellikle kalıcı zarar vermez, ama uyarı günlerce sürerse görünürlüğünüz düşebilir. Bunun ne kadar olacağına dair bir garanti ya da öngörü veremem; sadece sorunu ne kadar hızlı çözerseniz o kadar az risk aldığınızı söyleyebilirim.

SSL sertifikası neden süresi dolar?

Sertifikalar bilerek sınırlı süreyle verilir. Amaç, bir sertifika çalındığında ya da site el değiştirdiğinde eski belgenin sonsuza kadar geçerli kalmamasıdır. Bu yüzden sertifikanın süresi dolmadan yenilenmesi gerekir. Yenileme, kimin yaptığına göre iki yoldan biriyle olur: otomatik ya da elle.

Birçok modern hosting firması sertifikayı sizin yerinize otomatik yeniler. Ücretsiz sertifika veren kuruluşlar (en bilineni Let's Encrypt) kısa süreli sertifika verir ve yenilemeyi bir zamanlanmış görevle yapar. Ücretli sertifikalarda ise genellikle bir yıl gibi daha uzun bir süre verilir ve yenileme sizin hatırlamanıza kalmış olabilir. Sorun da burada başlar: kimse hatırlamaz, hatırlatma e-postaları da eski bir adrese gider.

SSL sertifikasının alınması, kurulması, süresinin dolması ve yenilenmesini gösteren adımlar

Görseldeki akışı aklınızda tutun: sertifika alınır, sunucuya kurulur, süresi dolmadan yenilenir. Bu döngüde bir halka kopunca uyarı çıkar. Yani "süresi doldu" aslında "döngüyü yöneten kimse yoktu" demektir. Çoğu zaman suçlu sertifika değil, bu işin kimin sorumluluğunda olduğunun belli olmamasıdır.

Sık görülen dört neden

Sertifikanın süresinin dolmasının arkasında genellikle şunlardan biri vardır. Birincisi, otomatik yenileme hiç kurulmamıştır; sertifika bir kere elle kurulmuş ve unutulmuştur. İkincisi, hosting değiştirilmiş ama yeni sunucuya sertifika taşınmamıştır. Üçüncüsü, yenileme e-postaları siteyi ilk yaptıran kişiye, örneğin eski bir ajansa ya da kullanılmayan bir adrese gitmektedir. Dördüncüsü, otomatik yenileme çalışıyordur ama alan adı ayarlarında (DNS) bir değişiklik yapıldığı için doğrulama başarısız olmaktadır.

Önce teşhis: sorun gerçekten sertifikanın süresi mi?

"Güvenli değil" uyarısı her zaman süre dolmasından çıkmaz. Yanlış şeyi düzeltmeye çalışmak vakit kaybettirir, o yüzden önce neyle karşılaştığınızı anlayın. Uyarı ekranında genellikle küçük bir hata kodu yazar. "Süresi dolmuş" ya da "expired" geçiyorsa durum netleşmiş olur. Başka bir şey yazıyorsa aşağıdaki akışa bakın.

Uyarının sertifika süresinden mi yoksa başka bir nedenden mi kaynaklandığını ayıran karar şeması

Bu karar şeması, ilk iki dakikada yapabileceğiniz şeyi özetliyor. Önce bilgisayarınızın saatinin doğru olduğundan emin olun; garip görünse de saati yanlış olan bir bilgisayar, geçerli bir sertifikayı bile "süresi dolmuş" diye gösterebilir. Sonra siteyi başka bir cihazdan, mesela telefonunuzdan mobil veriyle açın. Orada da uyarı çıkıyorsa sorun gerçekten sitededir.

Aynı uyarı, farklı sebepler

Tarayıcıdaki uyarı metinleri benzer göründüğü için karıştırılır. Aşağıdaki tablo, en sık karşılaşılan durumları ve ne anlama geldiklerini özetliyor.

Sık görülen SSL uyarı türlerini, belirtilerini ve ilk bakılacak yeri karşılaştıran tablo

Tablodan çıkan sonuç şu: süresi dolmuş sertifika en kolay anlaşılan ve en kolay çözülen durumdur. Alan adı uyuşmazlığı, yani sertifikanın başka bir adres için alınmış olması da sık görülür; örneğin sertifika "www" olmayan adres için alınmış ama ziyaretçi "www" ile giriyordur. Karışık içerik ise sertifika geçerli olduğu halde sayfada eski, şifrelenmemiş bir görsel ya da dosya kalmasıdır ve kilidin yerine bir uyarı simgesi çıkarır. Her birinin çözümü farklıdır.

Örnek senaryo 1: Küçük bir online butik

Bu bir varsayımsal örnektir, gerçek bir firma değil. El yapımı aksesuar satan bir kadının küçük bir online butiği olduğunu düşünelim. Siteyi üç yıl önce bir tanıdık kurmuş, ücretli bir sertifika almış, sonra kendi işlerine dönmüş. Yenileme e-postaları bu kişinin adresine gidiyor. Bir cumartesi sabahı, sipariş yoğunluğunun olduğu bir dönemde, müşterilerden biri Instagram'dan mesaj atıyor: "Sitenize giremiyorum, güvenli değil diyor."

Butik sahibi önce siteyi kendi bilgisayarında açıyor, o da uyarıyı görüyor. Hosting panelinde SSL bölümüne bakıyor ve sertifikanın geçen hafta bittiğini fark ediyor. Burada yapması gereken şey, hosting firmasının ücretsiz sertifikasını etkinleştirmek ve otomatik yenilemeyi açmak. Panelde bu tek bir düğmeyle yapılıyor; yarım saat sonra site normale dönüyor. Ama cumartesi sabahı kaybedilen siparişler geri gelmiyor. Asıl ders, bu sertifikanın bir hatırlatıcıya bağlı olmasının hatalı olduğu: otomatik yenileme baştan açık olsaydı hiçbir şey yaşanmayacaktı.

Örnek senaryo 2: Hosting değiştiren hizmet firması

Bu da varsayımsal bir örnek. Bir muhasebe bürosunun sitesi eski hostingde sorunsuz çalışıyor. Büro, yenileme zamanı yaklaşırken daha ucuz bir hostinge geçmeye karar veriyor ve alan adını yeni sunucuya yönlendiriyor. Site açılıyor, her şey normal görünüyor. Ancak sertifika eski hostingin içindeydi ve yeni sunucuya taşınmadı. Üç gün sonra bir müşteri arayıp uyarı gördüğünü söylüyor.

Burada sorun "süre doldu" değil, "sertifika yeni yerde hiç yoktu" şeklinde ortaya çıkıyor. Çözüm, yeni hostingde sertifikayı etkinleştirmek; çoğu hostingde ücretsiz bir seçenek hazır. Eğer büro sertifikayı ayrıca satın almışsa, onu yeni sunucuya kurmak ya da yeniden almak gerekiyor. Bu senaryodan çıkarılacak ders, hosting değiştirirken yapılacaklar listesinde sertifikanın mutlaka olması gerektiği.

Adım adım: Süresi dolan sertifikayı nasıl düzeltirsiniz?

Aşağıdaki adımlar, çoğu küçük işletme sitesi için geçerli sırayı veriyor. Teknik bilginiz sınırlıysa bile ilk üç adımı kendiniz yapabilirsiniz.

Süresi dolan SSL sertifikasını düzeltmek için izlenecek adımların sırası

Görseldeki sıra, panik anında en çok işe yarayan sıradır; şimdi her adımı biraz açayım.

1. Sertifikanın nerede ve kimde olduğunu bulun

Önce sertifikanın kim tarafından verildiğini öğrenin. Tarayıcıdaki uyarı ekranında ya da adres çubuğundaki kilit simgesine tıkladığınızda sertifikanın bilgileri görünür. Orada "veren" kısmında bir kuruluş adı vardır. Hosting panelinizde "SSL/TLS" ya da "Güvenlik" başlığı altında da aynı bilgi bulunur. Sertifika hostinginizden mi, ayrı bir firmadan mı, yoksa bir koruma hizmetinden (Cloudflare gibi) mi geliyor, bunu bilmek çözümün yolunu belirler.

2. Hosting panelinden yenileyin

Çoğu hosting firmasında panelde "Ücretsiz SSL" ya da "SSL'i yenile" gibi bir düğme bulunur. Alan adınızı seçip düğmeye basarsınız, birkaç dakika içinde sertifika kurulur. Bu bölümü bulamazsanız hostingin destek hattına yazın ve "Alan adım için SSL sertifikasının süresi doldu, yenilemenizi ya da yeniden kurmanızı rica ediyorum" deyin. Bu tek cümle çoğu zaman yeter.

3. Ücretli bir sertifika kullanıyorsanız

Satın aldığınız sertifikanın süresi dolduysa, satın aldığınız firmanın panelinden yenileme talebi açılır. Firma sizden doğrulama ister; bu genellikle alan adı sahibine giden bir e-posta ya da DNS'e eklenecek küçük bir kayıttır. Doğrulama bittikten sonra size yeni bir sertifika dosyası verilir ve bunu hostinge yüklemeniz gerekir. Bu aşamada takılırsanız bir uzmana danışmak, saatlerce deneme yapmaktan daha akıllıcadır.

4. Kurulumu ve çıktıyı kontrol edin

Sertifika kurulduktan sonra siteyi hem "www" ile hem "www" olmadan açın. Gizli pencerede ve telefonda da deneyin. Kilit simgesi geliyorsa tamam. Hâlâ uyarı görüyorsanız tarayıcı önbelleği yüzünden eski durumu görüyor olabilirsiniz; gizli pencere bunu atlar.

5. Otomatik yenilemeyi açın ve hatırlatma kurun

Tekrar yaşamamak için bu adımı atlamayın. Hosting panelinde "otomatik yenile" ayarı varsa açın. Ücretli sertifikanız varsa takviminize süre bitiminden en az bir ay önceye hatırlatma koyun. Bu konuyu aşağıda biraz daha açacağım.

Cloudflare gibi bir koruma katmanı kullanıyorsanız

Bazı siteler, hostingin önünde Cloudflare gibi bir aracı hizmet kullanır. Bu durumda iki ayrı sertifika söz konusu olabilir: ziyaretçiyle aracı hizmet arasındaki ve aracı hizmetle sunucunuz arasındaki. Süresi dolan genellikle sunucudaki sertifikadır ve aracı hizmetin ayarı "tam" ya da "tam (sıkı)" modundaysa uyarı çıkar. Bu durumda yalnızca sunucudaki sertifikayı yenilemek yeterlidir; ayarı gevşetip "esnek" moda almak ise geçici bir çözümdür ve güvenliği zayıflatır. Ne yaptığınızdan emin değilseniz bu ayarı kurcalamayın.

Sertifika yenilendi ama uyarı gitmedi

Bu da sık olur. Üç şeye bakın. Birincisi, tarayıcı önbelleği: gizli pencerede açıp deneyin. İkincisi, eski sertifikanın bir yerde hâlâ kullanılıyor olması: örneğin e-posta sunucusu ya da alt alan adı (blog.siteniz.com gibi) ayrı bir sertifikaya bağlı olabilir ve onun da yenilenmesi gerekir. Üçüncüsü, karışık içerik: sayfada "http" ile başlayan eski bir görsel ya da dosya kaldıysa kilit tam görünmez. WordPress kullanıyorsanız bu tür adresleri toplu düzelten eklentiler vardır, ama yedek almadan veritabanıyla oynamayın.

Otomatik mi, elle mi yenilemek?

İki yol arasındaki fark, aslında "hatırlamaya mı güveniyorsunuz, düzene mi" farkıdır. Elle yenilemede her yıl ya da her dönem bir kişinin işi hatırlaması, doğru yere girmesi ve doğru dosyayı yüklemesi gerekir. Otomatik yenilemede bu iş sistem tarafından yapılır; siz yalnızca çalıştığından arada bir emin olursunuz.

Elle SSL yenileme ile otomatik yenilemenin avantaj ve risklerinin karşılaştırması

Karşılaştırmadan çıkan sonuç net: otomatik yenileme küçük işletmeler için genelde daha güvenlidir. Ama "otomatik" kelimesi "kontrolsüz" anlamına gelmez. Otomatik yenileme de bozulabilir; örneğin alan adı ayarları değiştiğinde ya da hosting taşındığında sessizce çalışmayı bırakabilir. O yüzden otomatik düzeni kurmak kadar, arada bir doğru çalıştığını görmek de gerekir.

Süre dolmadan önceki takvim

Sertifika yönetimini bir proje gibi düşünmeyin; küçük bir rutin olarak düşünün. Kurulumdan sonra ilk iş otomatik yenilemeyi açmak ve hangi tarihte biteceğini not almaktır. Süre sonuna yaklaşırken sertifikanın yenilenip yenilenmediğine bakılır. Yenilendiyse not güncellenir, yenilenmediyse hâlâ elinizde zaman vardır.

SSL sertifikasının kurulumdan yenilemeye kadar izlenecek kontrol takvimi

Takvimin güzel yanı, sorunun "uyarı çıktıktan sonra" değil, "uyarı çıkmadan önce" fark edilmesini sağlamasıdır. Sürenin dolmasına bir ay varken fark ettiğiniz aksaklık bir saatlik iştir; süre dolduktan sonra fark ettiğiniz aksaklık ise müşteri kaybı demektir.

Bir daha yaşamamak için kontrol listesi

Aşağıdakiler küçük bir işletmenin ayda birkaç dakika ayırarak yönetebileceği şeylerdir. Hiçbiri özel bilgi gerektirmez.

SSL sertifikasının süresinin dolmasını önlemek için uygulanacak kontrol listesi

Listeyi tek tek açıklayayım. Sertifikanın kimde olduğunu bilin: hosting firmasında mı, ayrı bir firmada mı, bir koruma hizmetinde mi? Yenileme e-postalarının geldiği adresin sizin ya da güvendiğiniz birinin düzenli baktığı bir adres olduğundan emin olun; eski ajansa ya da ayrılmış bir çalışana giden adresler en sık sorunun kaynağıdır. Otomatik yenilemenin açık olduğunu panelde görün. Hosting ya da alan adı değiştirirken sertifikayı da listeye ekleyin. Sitenizi aylık bir kez, hem "www" ile hem "www" olmadan, hem bilgisayardan hem telefondan açıp kilidi görün. Son olarak, sitenizi izleyen ücretsiz bir uyarı hizmeti kullanın; bu tür hizmetler sertifika bitmeden size e-posta gönderir.

Yapay zekâ asistanları ve arama motorları ne görür?

Bugün müşterilerinizin bir kısmı sizi Google'da, bir kısmı da ChatGPT gibi bir yapay zekâ asistanına sorarak buluyor. Bu araçlar da sitenize ulaşmaya çalıştığında geçersiz bir sertifikayla karşılaşırsa içeriğinizi okumakta zorlanabilir. Bu, sitenizin önerilme ihtimalini düşürebilir; ne kadar düşüreceğini kimse net söyleyemez, ama güvenilir görünen bir sitenin daha rahat kaynak gösterildiğini düşünmek mantıklı.

Bir kullanıcının SSL uyarısını sorduğu ve yapay zekâ asistanının yanıtının örneklendiği sohbet ekranı

Bu örnek varsayımsal bir sohbettir ve asistanların gerçek cevapları değişebilir. Ama gösterdiği şey önemli: insanlar artık bu soruyu önce bir asistana soruyor ve verilen cevap genellikle "sertifikayı yenileyin" oluyor. Bu da sizin sertifika işini önceden halletmenizin neden daha ucuz ve rahat olduğunu gösteriyor.

Sık yapılan hatalar

Bu işte aynı yanlışlar tekrar tekrar karşıma çıkıyor. Birincisi, uyarıyı görüp "Gelişmiş > yine de devam et" yolunu ziyaretçilere önermek ya da kendisi alışmak. Bu, sorunu çözmez, yalnızca saklar. İkincisi, sertifikayı yenileyen kişiyi unutmak. Üçüncüsü, hosting taşırken sertifikayı hesaba katmamak. Dördüncüsü, uyarıyı gizlemek için siteyi "http" ile bırakmak; bu, tarayıcının "güvenli değil" damgasını kalıcı hale getirir ve form doldurulan sayfalarda ciddi bir güven kaybıdır. Beşincisi, eklentilerle ya da ayar değişiklikleriyle uğraşırken yedek almamak.

SSL sertifikası konusunda sık yapılan hataların ve bunlardan kaçınma yollarının özeti

Görseldeki hataların ortak noktası, hepsinin acele ve sahipsizlikten doğmasıdır. İyi haber, hepsinin kolayca önlenebilmesi. Bir kişiyi sorumlu yapmak, bir takvim notu eklemek ve otomatik yenilemeyi açmak bu hataların çoğunu ortadan kaldırır.

Kendiniz ne yapabilirsiniz, ne zaman uzman gerekir?

Hosting panelinde "SSL'i yenile" düğmesini bulup basmak, çoğu insanın kendi başına yapabileceği bir iştir. Tarayıcıdaki uyarıyı okumak, siteyi telefonla denemek, takvime hatırlatma koymak da öyle. Bunları yapıp sorun çözülüyorsa uzmana gerek yoktur.

Şu durumlarda ise bir uzmandan destek almak mantıklıdır. Sertifika yenilendiği halde uyarı gitmiyorsa. Birden fazla alt alan adınız, ayrı bir e-posta sunucunuz ya da bir koruma katmanınız varsa. Hosting panelinize erişiminiz yoksa ve siteyi kuran kişiye ulaşamıyorsanız. Sitenizde ödeme alıyorsanız, çünkü orada hata yapmanın sonucu daha pahalıdır. Sitenin adresini ya da hostingini değiştirmeyi planlıyorsanız. Böyle durumlarda uzman, sorunu bulmakla kalmaz, bir sonraki seferde ne olacağını da önceden kurar. Mevzuat ya da kişisel veri tarafında bir sorumluluğunuz olup olmadığını merak ediyorsanız bu konuyu bir hukukçuya danışın; ben teknik tarafta yardımcı olabilirim.

Maliyeti neyin belirlediği

SSL sorununu çözmenin maliyeti tek bir rakam değildir, çünkü durum siteden siteye çok farklıdır. Maliyeti belirleyen şeyleri sıralayayım. Sertifikanın hostingden ücretsiz mi geldiği, yoksa ayrı satın alınan bir sertifika mı olduğu. Kaç alan adı ve alt alan adı için sertifika gerektiği. Sorunun sadece süre dolması mı, yoksa karışık içerik ya da yanlış ayar gibi ek sorunlar içerip içermediği. Hosting erişiminin sizde olup olmadığı. Sitenin ödeme ya da üyelik alıp almadığı. Ve ister tek seferlik bir onarım, ister düzenli kontrol isteyin, işin kapsamı.

Basit bir süre dolması vakasında iş genellikle kısa sürer. Karmaşık bir taşıma ya da çoklu alan adı varsa daha uzun sürer. Size baştan net bir kapsam ve fiyat vermeden işe başlamıyorum; neye göre değiştiğini de açıkça söylüyorum.

Benimle çalışma şekli

Ben tek kişilik bir çalışma düzenindeyim; yani sizinle konuşan kişi işi yapan kişidir. Süreç genellikle şöyle ilerler. Önce siteniz ve aldığınız uyarı hakkında kısa bir bilgi alırım. Sorunun gerçekten sertifikadan mı kaynaklandığını kontrol ederim. Ne yapılacağını, ne kadar süreceğini ve neye göre maliyetin değişeceğini sade bir dille yazarım. Onayınızdan sonra düzeltmeyi yaparım, siteyi farklı cihazlarda test ederim ve otomatik yenilemenin çalıştığından emin olurum. İsterseniz sertifikanın kimde olduğunu, ne zaman biteceğini ve kimin sorumlu olduğunu yazılı bir not olarak size bırakırım. Böylece bir sonraki yenilemede kimse sürprizle karşılaşmaz.

Siteniz yeni bir tasarıma ya da yeniden yapılandırmaya da ihtiyaç duyuyorsa, sertifika işini o çalışmanın içine doğal olarak katarım. Ama ihtiyacınız sadece bir onarımsa, bunu da dürüstçe söylerim ve gereksiz iş eklemem.

Sıkça Sorulan Sorular

SSL sertifikası süresi dolunca site tamamen kapanır mı?

Siteniz sunucuda çalışmaya devam eder; yani verileriniz kaybolmaz. Ancak ziyaretçiler tarayıcıda tam ekran bir uyarı görür ve çoğu siteye giremez. Pratikte site kapanmış gibi davranır. Sertifika yenilenince her şey eski haline döner.

Süresi dolan sertifikayı yenilemek ne kadar sürer?

Hosting panelinden ücretsiz sertifika etkinleştirmek genellikle birkaç dakika ile bir saat arasında sürer. Ücretli bir sertifika için doğrulama gerekiyorsa bu süre uzayabilir. Kesin bir süre söylemem doğru olmaz, çünkü doğrulama yöntemine ve hostinge bağlıdır.

Sertifikayı yeniledim ama hâlâ güvenli değil yazıyor, neden?

Büyük ihtimalle üç şeyden biri: tarayıcı önbelleği, eski sertifikanın başka bir yerde kullanılması ya da sayfada "http" ile kalmış bir görsel veya dosya. Siteyi gizli pencerede ve telefonda açarak başlayın. Hâlâ sorun varsa karışık içerik taraması yapmak gerekir.

Ücretsiz sertifika yeterli mi, yoksa ücretli almalı mıyım?

Çoğu işletme sitesi için ücretsiz sertifika, şifreleme açısından yeterlidir. Ücretli sertifikalar daha çok kurumsal doğrulama, garanti kapsamı ya da destek gibi ek özellikler sunar. Hangisinin size uygun olduğu sitenizin türüne ve ödeme alıp almamanıza bağlıdır.

Uyarı çıkarken Google sıralamamı kaybeder miyim?

Kısa süreli bir aksaklık genelde kalıcı zarar vermez, ama uyarı uzun sürerse arama motoru sayfalarınızı sağlıklı okuyamayabilir ve görünürlüğünüz düşebilir. Bunun ne kadar olacağını önceden söylemek mümkün değil; en iyi önlem sorunu hızlı çözmek.

Sertifikanın ne zaman biteceğini nasıl öğrenirim?

Tarayıcıda adres çubuğundaki kilit simgesine tıklayıp sertifika bilgilerine bakabilirsiniz; orada bitiş tarihi yazar. Hosting panelinizde de SSL bölümünde aynı bilgiyi bulursunuz. Bu tarihi takviminize not edin.

Hosting değiştirirken SSL ne olur?

Sertifika genellikle eski sunucuya bağlıdır ve otomatik olarak yeni sunucuya taşınmaz. Taşıma sırasında yeni hostingde sertifikayı yeniden etkinleştirmek ya da kurmak gerekir. Bunu taşıma listesine baştan eklemek en güvenli yoldur.

Bu işi kendim yapmalı mıyım, yoksa size mi vermeliyim?

Sorun yalnızca süre dolmasıysa ve hosting panelinize erişiminiz varsa kendiniz çözebilirsiniz. Ödeme alan bir siteniz, birden çok alan adınız ya da çözülmeyen bir uyarınız varsa uzmana danışmak daha güvenlidir. Emin değilseniz bana yazın, durumu birlikte değerlendirelim.

SSL uyarısıyla uğraşıyorsanız ya da bir daha yaşamamak istiyorsanız, web sitesi yaptırma ve onarım hizmetimi inceleyip benimle iletişime geçebilirsiniz; durumunuzu dinler, ne yapılması gerektiğini sade bir dille anlatırım.

Etiketler

ssl sertifikası süresi doldusite güvenli değil uyarısıssl sertifikası yenilemessl hatası çözümüweb sitesi güvenlik uyarısıssl sertifikası süresi doldu ne yapmalı

İletişim

Web sitenizi konuşalım

İşletmenizi ve ne istediğinizi birkaç cümleyle yazın; size uygun kapsamı ve takvimi içeren yazılı teklifle döneyim.

Birkaç cümle yeterli. En kısa sürede dönüş yaparım.

Butona bastığınızda mesajınız WhatsApp ya da e-posta uygulamanızda hazır olarak açılır; göndermeden önce düzenleyebilirsiniz.