Bağlantınız Gizli Değil Hatası: Sitede SSL Sertifika Uyarısı Neden Çıkar, Nasıl Giderilir?

NET::ERR_CERT_DATE_INVALID: Süre mi Doldu, Saat mi Yanlış?

NET::ERR_CERT_DATE_INVALID, sertifikanın geçerlilik tarihlerinin cihazın gördüğü tarihi kapsamadığını gösterir. Bunun iki nedeni vardır: ya sertifikanın süresi gerçekten dolmuştur ya da ziyaretçinin cihazındaki saat yanlıştır. Ayrımı yapmanın en kolay yolu, siteyi saati doğru olan başka bir cihazdan açmaktır.

Her cihazda aynı hata çıkıyorsa sertifika süresi dolmuştur. Sitede bağlantınız gizli değil hatası birdenbire, hiçbir değişiklik yapılmadan ortaya çıktıysa en olası senaryo, otomatik yenilemenin bir süredir bildirim vermeden başarısız olmasıdır. Sertifika son gününe kadar çalıştığı için yenilemenin aksadığı, ancak süre dolduğu gün fark edilir.

Ziyaretçi tarafında saat sorunu daha çok pili bitmiş eski bilgisayarlarda, saat ayarı elle değiştirilmiş telefonlarda ve otomatik saat eşitlemesi kapalı cihazlarda görülür. Bu durumda site sahibinin yapacağı bir şey yoktur; cihazın tarih ve saat ayarı otomatik moda alınınca uyarı kalkar.

Ücretsiz SSL Sertifikası Neden Kendiliğinden Yenilenmedi?

Ücretsiz sertifikalar kısa ömürlüdür ve yenilemenin her seferinde otomatik olarak doğrulanabilmesi gerekir; doğrulama başarısız olursa sertifika yenilenmeden süresi dolar. Let’s Encrypt’in SSS sayfası, varsayılan sertifikaların 90 gün geçerli olduğunu ve 90 günlük sertifikaların 60 günde bir yenilenmesini önerdiğini yazar. Hosting firmalarının sunduğu ücretsiz sertifikaların önemli bir kısmı bu altyapıyla çalışır.

Yenileme sırasında sertifika otoritesi, alan adının hâlâ o sunucuyu gösterdiğini kontrol eder. Let’s Encrypt’in doğrulama türleri belgesine göre yaygın kullanılan HTTP-01 doğrulaması yalnızca 80 numaralı port üzerinden yapılır. Otomatik yenilemenin takılmasının sık görülen nedenleri şunlardır:

• Alan adının DNS kaydı başka bir sunucuya ya da yeni bir hosting’e taşınmış, eski sunucu yenilemeye çalışıyor.
• Önüne CDN veya güvenlik katmanı konmuş, doğrulama isteği sunucuya ulaşmıyor.
• Güvenlik eklentisi ya da sunucu kuralı .well-known klasörüne erişimi engelliyor.
• Sertifika ilk kurulumda yalnızca www’siz adrese alınmış, sonradan eklenen alt alan adları kapsam dışında kalmış.
• Hosting paketinin süresi ya da alan adının kaydı yenilenmemiş.

Bir başka önemli değişiklik: Let’s Encrypt, duyurusunda belirttiği üzere süre dolumu uyarı e-postalarını 4 Haziran 2025’te sonlandırdı. Eskiden süre dolmadan gelen hatırlatma artık gelmez; takip ya hosting tarafında ya da ayrı bir izleme düzeniyle yapılmalıdır. Alan adının kendi kayıt süresi dolduğunda ise sorun sertifikadan önce alan adının çözümlenmemesiyle başlar.

Sertifika ömürleri kısalıyor

Tarayıcılar ve sertifika otoritelerinin ortak kurulu CA/Browser Forum, herkese açık sertifikaların azami ömrünü kademeli olarak kısaltan bir takvim kabul etti; takvim 15 Mart 2029’da 47 güne iner. Let’s Encrypt de 90’dan 45 güne geçiş planında varsayılan sertifikaları 10 Şubat 2027’de 64 güne, 16 Şubat 2028’de 45 güne indireceğini duyurdu. Aynı duyuru, sabit 60 günlük yenileme aralığının artık yetmeyeceğini yazar. Takvimin ayrıntısı SSL rehberinde yer alır; site sahibi için anlamı, elle yenilemenin giderek imkânsız hale gelmesidir.

www ile www’siz Adres Uyuşmazlığı ve Eksik Ara Sertifika

ERR_CERT_COMMON_NAME_INVALID, sertifikanın açılan adresi kapsamadığını gösterir; en yaygın örneği sertifikanın yalnızca alanadi.com için alınıp www.alanadi.com’un dışarıda kalmasıdır. Bir sertifika birden fazla adı kapsayabilir, ama hangi adların kapsandığı sertifika alınırken belirlenir. Kapsam dışındaki adrese giren ziyaretçi uyarıyı görür.

Bu kodun site tarafındaki tipik nedenleri şunlardır: www’li ve www’siz adreslerden yalnızca biri için sertifika alınması, mağaza veya blog gibi bir alt alan adının sonradan eklenmesi ve DNS kaydının yanlışlıkla başka bir sitenin barındığı sunucuyu göstermesi. Son durumda tarayıcı, o sunucudaki başka bir alan adının sertifikasını görür. Çözüm, sertifikanın kullanılan bütün adresleri kapsayacak şekilde yeniden alınması ve tercih edilen tek adrese 301 yönlendirmesi yapılmasıdır.

Kendinden imzalı sertifika ve eksik zincir

NET::ERR_CERT_AUTHORITY_INVALID, sertifikanın tarayıcının güvendiği bir otoriteye bağlanamadığını gösterir. Alan adı için sertifika kurulmamışsa bazı sunucular kendi ürettiği, kendinden imzalı bir sertifika sunar ve tarayıcı bunu reddeder. Ücretli bir sertifika elle kurulurken ara sertifika dosyası eklenmemişse zincir eksik kalır; site bazı tarayıcılarda sorunsuz açılıp bazı cihazlarda uyarı verebilir. Bu “bende açılıyor” yanılgısı, eksik zincirin en tipik belirtisidir.

Sertifika Durumu Nasıl Kontrol Edilir?

Sertifikanın kime verildiği, kimin verdiği ve ne zaman bittiği tarayıcıdan birkaç tıklamayla görülür. Chrome’da adres çubuğunun solundaki site bilgileri simgesine tıklanır, bağlantı ayrıntılarından sertifika görüntüleyicisi açılır. Burada üç bilgi okunur:

1. Verilen ad ve alternatif adlar: Sertifikanın kapsadığı alan adları; www’li ve www’siz adresin ikisi de listede olmalıdır.
2. Veren kuruluş: Sertifikayı düzenleyen otorite; sunucunun kendi adı görünüyorsa sertifika kendinden imzalıdır.
3. Geçerlilik tarihleri: Başlangıç ve bitiş tarihi; bitişe birkaç gün kalmışsa ve yenileme yapılmamışsa otomatik yenileme takılmış olabilir.

Tarayıcı yalnızca o cihazın gördüğünü gösterir; bağlantınız gizli değil hatası tek bir cihazda çıkıyorsa bu fark önemlidir. Ücretsiz çevrimiçi SSL test araçları ise sunucuyu dışarıdan tarar; sertifika zincirinin eksiksiz olup olmadığını, desteklenen protokolleri ve hangi adların kapsandığını tek raporda listeler. Eksik ara sertifika gibi tarayıcıda gizlenebilen sorunlar en kolay bu tür bir taramayla görülür.

Hosting Panelinden Sertifika Yeniden Nasıl Kurulur?

Ücretsiz sertifika kullanılan sitelerde yeniden kurulum çoğunlukla hosting panelinin SSL/TLS veya güvenlik bölümünden yapılır. Panel adları ve menüler firmaya göre değişse de genel sıra aynıdır:

1. Alan adının ve www kaydının DNS’te bu sunucuyu gösterdiği kontrol edilir; yanlış sunucuyu gösteren adres için sertifika alınamaz.
2. Panelde alan adı için mevcut sertifikanın durumu ve kapsadığı adlar görüntülenir.
3. Ücretsiz sertifika, ana alan adı ve www dahil kullanılan bütün adresler için yeniden talep edilir.
4. CDN veya proxy kullanılıyorsa o katmandaki sertifika ve şifreleme modu da kontrol edilir.
5. HTTP’den HTTPS’e kalıcı yönlendirme açılır, önbellekler temizlenir.
6. Site gizli pencerede ve farklı bir cihazda yeniden açılarak sonuç doğrulanır.

Ücretli sertifikalarda sağlayıcıdan gelen sertifika, özel anahtar ve ara sertifika dosyalarının üçü birlikte kurulur. Ara sertifika atlanırsa uyarı bazı cihazlarda devam eder.

Sertifika yenilendi ama kilit yok: karışık içerik

Sertifika geçerli olduğu halde kilit simgesi görünmüyorsa sayfa bazı dosyaları hâlâ http:// adresinden çağırıyor olabilir. Google’ın web.dev sitesindeki karışık içerik açıklaması, HTTPS ile açılan bir sayfanın alt kaynaklarını HTTP ile yüklemesini bu şekilde tanımlar ve çoğu tarayıcının artık bu içeriği engellediğini yazar. Giderme adımları SSL rehberinin karışık içerik bölümünde yer alır.

Ziyaretçi Bu Uyarıyı Görürse Ne Yapmalı?

Ziyaretçi açısından en güvenli tutum, uyarıyı geçmemek ve siteye başka bir kanaldan ulaşmaktır. Chrome uyarı ekranındaki “Gelişmiş” düğmesiyle siteye yine de girilebilir; ancak bağlantı doğrulanmadığı için özellikle giriş, ödeme ve form sayfalarında bu yol riskli kabul edilir. Chrome’un bağlantı güvenliği sayfası da güvenli olmayan sayfalarda kişisel bilgi girilmemesini önerir.

• Cihazın tarih ve saati kontrol edilir; yanlışsa otomatik ayara alınır.
• Kafe, otel gibi açık ağlarda önce ağın giriş sayfası tamamlanır, ardından site yeniden denenir.
• Uyarı başka cihaz ve bağlantıda da çıkıyorsa sorun sitededir; şifre ve kart bilgisi girilmez.
• İşletmeye telefon veya e-posta ile haber verilir; çoğu site sahibi sorunu ziyaretçiden öğrenir.

E-ticaret sitelerinde ödeme adımının güvenliği ayrıca önemlidir; konu SSL, HTTPS ve güvenli ödeme rehberinde ele alınır.

Site Güvenli Değil Uyarısı Güveni, Satışı ve SEO’yu Nasıl Etkiler?

Site güvenli değil uyarısı, ziyaretçiyi içeriği görmeden geri döndürdüğü için en çok tıklamayı ve dönüşümü etkiler. Tam sayfa uyarıda ziyaretçinin önüne önce “geri dön” seçeneği çıkar; siteye girmek için ek bir adım atması gerekir. Reklamdan, arama sonucundan ya da paylaşılan bir bağlantıdan gelen her ziyaretçi aynı ekranla karşılaşır.

SEO tarafında HTTPS, Google’ın uzun süredir önerdiği bir standarttır. Google, 2014’teki HTTPS sıralama sinyali duyurusunda HTTPS’i hafif bir sıralama sinyali olarak kullanmaya başladığını açıkladı. Güncel sayfa deneyimi belgesi ise HTTPS’i sayfa deneyimi başlıkları arasında sayar, Core Web Vitals dışındaki unsurların sıralamayı tek başına doğrudan yükseltmediğini ve Google’ın her zaman en alakalı içeriği göstermeye çalıştığını belirtir.

Pratikteki kayıp çoğu zaman sıralama düşüşünden önce gelir: site sıralamada kalsa bile tıklayan ziyaretçi uyarıyı görüp ayrılır. Bu yüzden sertifika sorunları, fark edildiği gün çözülmesi gereken arızalar arasında yer alır. Site hiç açılmıyorsa ve sorun sertifikayla sınırlı görünmüyorsa web sitesi açılmıyor rehberi sunucu ve alan adı tarafındaki nedenleri de kapsar.

Elle Yenileme mi, Otomatik Yenileme ve Takip mi?

Kalıcı çözüm, sertifikanın otomatik yenilenmesi ve bitiş tarihinin ayrıca izlenmesidir; elle yenileme sertifika ömürleri kısaldıkça sürdürülemez hale gelir. Genel uygulamada sertifika bir kez kurulur ve unutulur; sorun ancak uyarı çıkınca fark edilir. Bakım düzeninde ise yenileme otomatik çalışır, takvim ayrıca kontrol edilir.

Yıllık bakım sürecimizde SSL sertifikası ve alan adı bitiş tarihleri aynı takvimde izlenir; DNS ya da hosting değişikliğinden sonra sertifika ayrıca kontrol edilir.

Sık yapılan hatalar ve doğru yöntem

Sertifika arızalarında en çok zaman, kalıcı çözüm yerine yapılan geçici müdahalelerde kaybedilir:

• Ziyaretçiden uyarıyı “Gelişmiş” ile geçmesini istemek: Güveni zedeler ve ziyaretçiyi riskli bir alışkanlığa yönlendirir; doğru yol sertifikayı düzeltmektir.
• Sadece elle yenileyip nedeni aramamak: Yenilemeyi engelleyen kural yerinde kalır, sorun bir sonraki dönemde tekrar eder.
• Yalnızca www’siz adrese sertifika almak: www ile gelen ziyaretçi uyarı görür.
• Hosting taşıdıktan sonra sertifikayı kontrol etmemek: Eski sunucudaki sertifika yeni sunucuya kendiliğinden geçmez.
• Bilinmeyen sitelerden “ücretsiz SSL” dosyası indirmek: Sertifika yalnızca hosting panelinden veya güvenilir bir sertifika otoritesinden alınır.

Bağlantınız Gizli Değil Hatası İçin Ne Zaman Uzmana Başvurulmalı?

Panelden yeniden kurulum uyarıyı kaldırmıyorsa ya da sertifika her yenileme döneminde tekrar bozuluyorsa uzman desteği zaman kazandırır. Özellikle şu durumlar sistemli bir inceleme gerektirir: CDN veya proxy arkasında çalışan siteler, birden fazla alt alan adı, yakın zamanda taşınmış hosting, ödeme alan e-ticaret siteleri ve sertifika sorunuyla birlikte tanınmayan yönlendirmelerin görüldüğü durumlar.

Hosting tarafında paketin teknik kapsamı (disk, e-posta, yedekleme, SSL) ve yenileme koşulu yazılı teklifte belirtilir; ayrıntılar hosting fiyatları sayfasında yer alır, hosting yıllık 2.000 TL’dir. Sertifika, alan adı, güncelleme ve güvenlik takibinin tek elden yürümesi isteniyorsa yıllık WordPress bakım ve güncelleme hizmeti bu işi sürekli hale getirir. WordPress bakım hizmeti, sitenin büyüklüğüne ve kapsamına göre aylık 500–2.000 TL arasındadır.