“Bağlantınız gizli değil” (NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID) hatası, tarayıcının siteye ait SSL sertifikasına güvenmediğini gösterir. Bu yazıda en sık nedenleri ve çözümlerini bulacaksınız.
Hatanın En Sık Nedenleri
- Süresi dolmuş sertifika: En yaygın sebep. Sertifikanın geçerlilik tarihi geçmiştir.
- Eksik ara sertifika (zincir hatası): Sunucuya yalnızca leaf sertifika yüklenmiş, ara sertifikalar eksiktir.
- İsim uyuşmazlığı: Sertifika farklı bir alan adı için düzenlenmiştir (örn. www’lu/www’suz).
- Kendinden imzalı sertifika: Güvenilir bir otorite tarafından imzalanmamıştır.
- Cihaz saat/tarih hatası: İstemcinin saati yanlışsa geçerli sertifika bile hatalı görünür.
Adım Adım Çözüm
1. Sertifikayı kontrol edin
Önce sorunun kaynağını netleştirin. SSL kontrol aracımız bitiş tarihini, zincir durumunu ve isim eşleşmesini tek ekranda gösterir.
2. Süre dolmuşsa yenileyin
Sertifikayı yenileyin. Let’s Encrypt için certbot renew --force-renewal komutunu çalıştırın ve otomatik yenilemeyi kurun.
3. Zincir hatasında fullchain yükleyin
Sunucuya tam zinciri yükleyin. Nginx: ssl_certificate fullchain.pem; — yalnızca leaf sertifika değil.
4. İsim uyuşmazlığında SAN ekleyin
Sertifikanın SAN listesine ilgili alan adını ekletin veya doğru alan adı için yeni sertifika düzenletin.
Çözümden sonra aracı tekrar çalıştırarak notunuzun A’ya yükseldiğini doğrulayın.