# SSL sertifika hatalarını ve HTTPS uyarılarını düzeltin > Sitenizdeki HTTPS uyarılarını düzeltin: ad uyuşmazlığı, süresi dolmuş ya da güvenilmeyen sertifika, eksik zincir, protokol hatası, döngü ve karışık içerik. Zorluk: Orta HTTPS başarısız olduğunda tarayıcı bir hata koduyla tam sayfa bir uyarı gösterir. Bu kod neyin yanlış olduğunu söyler. Bu rehber, sunucunuzun gerçekte gönderdiği sertifikayı nasıl okuyacağınızı ve hostingde ve kendi sunucunuzda en yaygın nedenleri nasıl düzelteceğinizi gösterir. ## 1. adım: Sunucunun gönderdiği sertifikaya bakın Siteyi gizli bir pencerede açın, adresin yanındaki site bilgilerine tıklayın ve sertifikayı görüntüleyin. Ya da bir terminalden kontrol edin: ```bash echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -subject -issuer -dates -ext subjectAltName ``` Üç şeyi not alın: `subjectAltName` içindeki **adlar**, **tarihler** (`notBefore`, `notAfter`) ve **veren** (issuer). Zinciri kontrol etmek için `openssl s_client` komutunu `-showcerts` ile çalıştırın ve sonda `Verify return code: 0 (ok)` satırını arayın: ```bash echo | openssl s_client -connect example.com:443 -servername example.com -showcerts 2>/dev/null | grep -E "s:|i:|Verify return code" ``` ## 2. adım: Hatayı nedeniyle eşleştirin | Chrome hatası | Neden | Çözüm | |---|---|---| | `NET::ERR_CERT_COMMON_NAME_INVALID` | Açtığınız ad sertifikada yok; örneğin `example.com` sertifikasında `www.example.com` ya da sunucu başka bir sitenin sertifikasını gönderiyor | Kullandığınız her adı kapsayın (aşağıya bakın); kendi sunucunuzda HTTPS sitesinin `server_name` / `ServerName` / IIS ana bilgisayar adını kontrol edin | | `NET::ERR_CERT_DATE_INVALID` | Sertifikanın süresi dolmuş veya henüz geçerli değil ya da ziyaretçinin saati yanlış | Yenileyin ve yeni sertifikayı kurun; otomatik yenilemeyi kontrol edin; cihaz saatini kontrol edin | | `NET::ERR_CERT_AUTHORITY_INVALID` | Sertifika kendinden imzalı (örneğin bir panelin geçici sertifikası) veya ara sertifika zinciri eksik | Herkese açık bir otoriteden alınmış sertifikayı tam zinciriyle kurun | | `ERR_SSL_PROTOCOL_ERROR` veya `ERR_SSL_VERSION_OR_CIPHER_MISMATCH` | 443 numaralı port TLS'i düzgün sunmuyor: bağlı sertifika yok, 443'te düz HTTP var veya yalnızca eski protokoller açık | Sertifikayı HTTPS sitesine bağlayın; TLS 1.2 ve TLS 1.3'e izin verin | | `ERR_TOO_MANY_REDIRECTS` | İki kural ziyaretçiyi HTTP ile HTTPS arasında (veya `www` ile çıplak alan adı arasında) gidip getiriyor | Tek bir yönlendirme kuralı bırakın; aşağıdaki Cloudflare bölümüne bakın | Diğer tarayıcılar kendi kodlarıyla benzer mesajlar gösterir; nedenler aynıdır. ## Kullandığınız her adı kapsayın - **Hosting:** ücretsiz sertifika, hesabınızda bulunan ve hesabı gösteren alan adlarını ve alt alan adlarını, genellikle `www` ile birlikte kapsar. Eksik alt alan adlarını panelde ekleyin ve DNS'lerinin hostingi gösterdiğinden emin olun; bkz. [ücretsiz SSL'i açma ve HTTPS'e zorlama](/guides/hosting-free-ssl-https). - **Ücretli sertifika:** hem `example.com` hem `www.example.com` adını kapsayan bir sertifika ya da çok sayıda alt alan adı için bir wildcard alın; bkz. [SSL sertifikası sipariş etme, doğrulama ve kurma](/guides/install-ssl-certificate). - **IP adresiyle açılan sunucu:** herkese açık sertifikalar alan adları için verilir. Siteyi adıyla açın. ## Tam zinciri kurun Sunucu sizin sertifikanızı **ve** ara sertifikaları göndermelidir. nginx'te `ssl_certificate` tam zinciri (önce sizin sertifikanız, sonra CA paketi) göstermelidir. Apache 2.4.8 ve sonrasında `SSLCertificateFile` da tam zinciri içerebilir. Hosting panellerinde sertifikayı elle kurarken CA paketini kendi alanına yapıştırın. **Doğrulama:** `openssl s_client` çıktısı `Verify return code: 0 (ok)` ile biter. ## Cloudflare ile yönlendirme döngüleri Alan adı Cloudflare üzerinden çalışıyorsa SSL/TLS şifreleme modunu kontrol edin: - **Flexible** istekleri sunucunuza düz HTTP ile gönderir. Sunucunuz da HTTP'yi HTTPS'e yönlendiriyorsa ziyaretçi döngüye girer. Sunucuda sertifika olduğunda **Full** veya **Full (strict)** moduna geçin ya da sunucunun yönlendirmesini kaldırın. - **Always Use HTTPS** açıkken HTTPS'i yeniden HTTP'ye gönderen bir sunucu kuralı da döngü oluşturur. O kuralı kaldırın. Bkz. [Cloudflare kurulumu](/guides/cloudflare-proxy-setup). ## Sertifika sorunsuz ama kilit simgesi yok Sayfa bazı görselleri, betikleri veya stilleri `http://` ile yüklüyor. Buna **karışık içerik** denir: tarayıcılar güvensiz betikleri engeller, diğer güvensiz dosyaları engelleyebilir veya HTTPS'e yükseltebilir. Adresleriyle birlikte `Mixed Content` mesajlarını görmek için geliştirici araçlarını (F12) ve **Console** sekmesini açın. Bu bağlantıları sitenizde, temanızda veya veritabanınızda `https://` (ya da göreli bağlantı) olarak değiştirin. WordPress için bkz. [ücretsiz SSL'i açma ve HTTPS'e zorlama](/guides/hosting-free-ssl-https). ## Sorun giderme **Yeni sertifika kurulu ama tarayıcı hâlâ eskisini gösteriyor.** Web sunucusu yeniden yüklenmedi, sertifika başka bir siteye gitti ya da Cloudflare kendi uç sertifikasını sunuyor. Servisi yeniden yükleyin, bağlamayı kontrol edin ve `openssl s_client` ile karşılaştırın. **Uyarıyı yalnızca bazı ziyaretçiler görüyor.** Cihaz saatleri yanlış, yazılımları çok eski veya ağları HTTPS'i inceliyor. Hata kodunun ekran görüntüsünü isteyin. **Uyarıyı geçemiyorsunuz.** Site daha önce HSTS gönderdi; bu yüzden tarayıcılar geçerli bir sertifika ister. Sertifikayı düzeltin; sorun sürerken HSTS'i kapatmaya çalışmayın. ## Sonraki adımlar - Sipariş sırasında doğrulama sorunları: [SSL sertifikası için alan adınızı doğrulama](/guides/ssl-domain-validation-methods). - Sertifika kurma veya yenileme: [SSL sertifikası sipariş etme, doğrulama ve kurma](/guides/install-ssl-certificate). ## Sık sorulan sorular ### Uyarı yalnızca benim bilgisayarımda çıkıyor. Neden? Önce cihazınızın tarih ve saatini kontrol edin: yanlış bir saat geçerli sertifikaları süresi dolmuş gibi gösterir. HTTPS'i inceleyen bir antivirüs yazılımı veya araya giren bir ağ da her sitede uyarıya neden olabilir. ### Ziyaretçilere uyarıyı geçmelerini söyleyebilir miyim? Hayır. Uyarı onları korur ve HSTS gönderen sitelerde tarayıcılar uyarıyı geçme yolu sunmaz. Bunun yerine sertifikayı düzeltin. ### Site neden www ile çalışıyor da www olmadan çalışmıyor (ya da tersi)? Sertifika iki addan yalnızca birini kapsıyor. İkisini de listeleyen bir sertifika alın veya ikisi de kapsandıktan sonra bir adı diğerine yönlendirin. ### Sunucunun hangi sertifikayı gönderdiğini nasıl görürüm? Tarayıcınızda adresin yanındaki site bilgilerini açıp sertifikayı görüntüleyin ya da bu rehberde gösterildiği gibi openssl s_client kullanın. --- Kaynak: \ Son güncelleme: 2026-10-15