SSL sertifikamın süresi doldu: şimdi ne olacak
Süresi dolmuş bir sertifika siteyi bozmaz: tarayıcının siteye duyduğu güveni bozar. Ziyaretçi, ayrılmasını öneren tam ekran bir uyarı alır ve çoğu ayrılır. Düzeltmesi hızlıdır; asıl soru, otomatik olması gereken yenilemenin neden gerçekleşmediğidir.
Somut olarak ne değişir
Sertifika iki işe yarar: bağlantıyı şifrelemek ve yanıt veren sunucunun gerçekten istenen alan adına ait olduğunu belgelemek. Geçerlilik tarihi geçtiğinde tarayıcı ikinci kısmı doğrulayamaz ve ziyaretçinin açık onayı olmadan sayfayı göstermeyi reddeder.
Sonuçlar görüntülemenin ötesine geçer. Sitenizi çağıran uygulamalar — kargo modülü, işletme yazılımı, ödeme servisi, dizinleme robotu — genellikle bir alternatif sunmadan bağlantıyı reddeder. Süresi dolmuş bir sertifika bu yüzden kimsenin izlemediği otomatik akışları da durdurur.
Otomatik yenileme neden başarısız oldu
-
Alan adı artık doğru yeri göstermiyor
Otomatik doğrulama, alan adını kontrol ettiğinizi işaret ettiği sunucuya sorarak denetler. Ad sunucusu değişikliğinden sonra doğrulama, sertifika sona ermeden haftalarca sessizce başarısız olur.
-
Bir yönlendirme doğrulamayı engelliyor
Tüm trafiği HTTPS'e ya da başka bir adrese yönlendiren bir kural, sertifika otoritesinin alan adını denetlemek için kullandığı teknik yolu da keser.
-
Yenileme hiçbir zaman otomatik değildi
Bazı ücretli sertifikalar yıllık ve elle yenilenir. Uyarı adresini kimse okumaz ve son tarih kimseye haber verilmeden geçer.
-
Bir alt alan adı unutuldu
Sertifika belirli bir ad listesini kapsar. Bir alt alan adını dâhil etmeden eklemek yalnızca o adda uyarı üretir, bu da aralıklı bir sorun izlenimi verir.
-
Yenileme görevi durdurulmuş
Kendi yönettiğiniz bir sunucuda yenileme bir zamanlanmış göreve bağlıdır. Başka bir çalışma sırasında devre dışı bırakıldıysa onu hiçbir şey yeniden başlatmaz.
Hizmet geri geldikten sonra
Sertifika yenilendikten sonra iki kontrol zahmete değer. Önce sertifika zinciri: ara sertifikası olmadan kurulmuş geçerli bir sertifika masaüstü tarayıcılarda çalışır, bazı telefonlarda başarısız olur ve görünüşte rastgele bir sorun üretir. Sonra bir sonraki son kullanma tarihi ve uyarının gönderileceği adres — durumun tekrarlanmasını önlemenin tek yolu budur.
- HTTPS yönlendirmesinin yerinde olduğunu doğrulayın, aksi hâlde sitenin iki sürümü bir arada var olur.
- Sitenize yapılan otomatik çağrıların yeniden başladığını doğrulayın: kesilen bir akış her zaman kendi kendine devam etmez.
Doğru sayfadan devam edin
-
Siteyi HTTPS'e geçirmek
Yönlendirmeler ve karışık içerik dâhil eksiksiz yordam.
-
SSL ve TLS nedir
Sertifikanın gerçekte neyi garanti ettiği ve neyi etmediği.
-
Alan adları
Sona erme sunucudan çok alan adı veya ad sunucularıyla ilgiliyse.
-
Web barındırma
Takip ettiğim sitelerde otomatik yenilemeyi nasıl düzenlediğim.
İhtiyacınızı bir dakikada anlatın
Size bir anket daha değil, doğrudan bir tahmin sunabilmem için birkaç hedefli soru.