Sitem 'Bağlantınız Gizli Değil' Hatası Veriyor: Sebepleri ve Çözümü

'Bağlantınız gizli değil' uyarısı, tarayıcının sitenizin SSL sertifikasına güvenmediğini söyler. Üç sebep vakaların çoğunu açıklar: sertifikanın süresi dolmuştur, sertifika sitenin açıldığı adresi kapsamıyordur (www'li ve www'siz sürüm gibi) ya da sunucuda geçerli bir sertifika hiç yoktur. Sitenin sahibiyseniz çözüm çoğu zaman hosting panelinden sertifikayı yenilemek ya da yeniden kurmaktır ve yarım saatten kısa sürer.

Uyarının ziyaretçiye maliyeti yüksek. Kırmızı bir ekranla karşılaşan kişinin büyük kısmı 'Gelişmiş' düğmesine basıp devam etmez, geri döner. Form talepleri ve siparişler o an durur.

Önce şunu ayırın: sorun sitede mi, cihazda mı?

Siteyi başka bir cihazdan ve mümkünse mobil veriyle açın. Uyarı yalnızca bir bilgisayarda çıkıyorsa sorun büyük ihtimalle sitede değil.

Cihaz kaynaklı sebepler şunlar:

• Bilgisayarın tarih ve saati yanlış. Saat birkaç yıl geride kalmışsa tarayıcı her sertifikayı geçersiz sayar.
• Antivirüs programı https trafiğini tarıyor ve kendi sertifikasını araya sokuyor.
• Otel, kafe ya da havalimanı ağında giriş sayfası henüz onaylanmamış.

Uyarı her cihazda ve her ağda çıkıyorsa sorun sitededir. Aşağıdaki adımlar bu durum için.

Hata kodunu okuyun

Uyarı sayfasında küçük bir kod yazar. Chrome'da genellikle şunlardan biridir:

• NET::ERR_CERT_DATE_INVALID: Sertifikanın süresi dolmuş (ya da cihaz saati yanlış).
• NET::ERR_CERT_COMMON_NAME_INVALID: Sertifika başka bir adres için alınmış. Örneğin alanadiniz.com için kurulmuş, site www.alanadiniz.com olarak açılıyor.
• NET::ERR_CERT_AUTHORITY_INVALID: Sertifika tanınan bir kuruluştan gelmiyor. Kendinden imzalı sertifika ya da eksik kurulan ara sertifika.
• ERR_SSL_PROTOCOL_ERROR: Sunucu ayarı bozuk ya da sertifika hiç kurulmamış.

Firefox'ta aynı sorunlar SEC_ERROR_EXPIRED_CERTIFICATE ya da SSL_ERROR_BAD_CERT_DOMAIN gibi kodlarla görünür. Kod, aşağıdaki başlıklardan hangisine bakmanız gerektiğini söyler.

Süresi dolmuş sertifika

Ücretsiz Let's Encrypt sertifikaları 90 gün geçerlidir ve normalde süre bitmeden kendiliğinden yenilenir. Uyarı çıkıyorsa otomatik yenileme bir yerde kırılmıştır. En sık gördüğümüz sebepler:

• Alan adının DNS kayıtları başka bir sunucuya ya da Cloudflare gibi bir hizmete taşındı, hosting artık alan adını doğrulayamıyor.
• Site yeni bir hostinge taşındı, eski sunucudaki yenileme görevi yeni sunucuya kurulmadı.
• Bir güvenlik eklentisi ya da sunucu kuralı, doğrulama için kullanılan .well-known klasörünü engelliyor.
• Hosting paketi değişti ve otomatik SSL özelliği yeni pakette kapalı.

Ücretli sertifika kullananlar için de takvim değişiyor. Sertifika sağlayıcılarının ortak kurallarına göre 2026 Mart'tan itibaren yeni sertifikalar en fazla 200 gün geçerli ve bu süre önümüzdeki yıllarda kısalmaya devam edecek. Yılda bir kez elle yenileme dönemi bitiyor; otomatik yenileme artık bir tercih değil.

Adres uyuşmazlığı: www, alt alan adı, eski alan adı

Sertifika yalnızca üzerinde yazan adresleri korur. alanadiniz.com için alınmış bir sertifika, site www.alanadiniz.com olarak açıldığında uyarı verir. Çözüm, sertifikayı iki adresi birden kapsayacak şekilde yeniden almak ve siteyi tek bir tercih edilen adrese 301 ile yönlendirmektir.

Aynı sorun alt alan adlarında da çıkar. magaza.alanadiniz.com gibi bir adres ana sertifikaya eklenmediyse ayrıca sertifika ister. Alan adı değiştirdiyseniz ve eski adresi yeni siteye yönlendiriyorsanız, eski adres için de geçerli bir sertifika gerekir; yoksa yönlendirme çalışmadan önce uyarı çıkar.

Hosting panelinden adım adım çözüm

cPanel kullanan hostinglerde 'SSL/TLS Status' sayfasını açın. Alan adlarınızın yanında sertifika durumu yazar. 'Run AutoSSL' düğmesi sertifikayı yeniden almayı dener. Hata verirse mesajı not edin; çoğunlukla DNS'in başka bir sunucuyu gösterdiğini söyler.

Plesk kullanan hostinglerde alan adının altındaki 'SSL/TLS Certificates' bölümünden Let's Encrypt sertifikasını yeniden alabilirsiniz. www ve www'siz adresleri birlikte işaretlemeyi unutmayın.

Cloudflare kullanıyorsanız iki yere bakın. Cloudflare panelindeki SSL modu 'Full (strict)' ise sunucunuzda da geçerli bir sertifika olmalı; yoksa ziyaretçi 526 hatası görür. Modu 'Flexible' yapmak uyarıyı kaldırabilir ama sunucuyla Cloudflare arasındaki trafiği şifresiz bırakır. Kalıcı çözüm sunucuya sertifika kurmak ve 'Full (strict)' modunda kalmaktır.

Yenilemeden sonra tarayıcıyı gizli pencerede açıp kilit simgesine tıklayın. Sertifikanın bitiş tarihi görünür. Tarih ileri bir güne atlamışsa sorun çözülmüştür.

Kendi başınıza çözemiyorsanız hostinge ne yazmalısınız?

Destek talebine şu üç bilgiyi ekleyin: hata kodu, uyarının hangi adreste çıktığı (www'li mi, www'siz mi) ve son değişikliğiniz (DNS, taşıma, Cloudflare). Bu üç satır, cevabın saatler yerine dakikalar içinde gelmesini sağlar.

Tekrar yaşamamak için

Sertifika bitiş tarihini bir yere not edin ve otomatik yenilemenin çalıştığını ayda bir kontrol edin. Ücretsiz bir uptime izleme aracı da sertifika bitmeden önce e-posta gönderebilir. Hosting taşıması ya da DNS değişikliğinden sonra ilk iş sertifikaya bakmak olsun; hosting değiştirirken site taşıma yazımızda bunu kontrol listesine ekledik.

SSL'in ne yaptığını ve ücretsiz sertifikanın neden çoğu işletmeye yettiğini SSL sertifikası nedir yazısında, alan adı yönlendirmelerini de DNS ayarları rehberinde anlattık. Sertifika takibi, güncelleme ve yedekleme gibi işlerle uğraşmak istemiyorsanız, bakım ve destek paketimiz tam olarak bu kontrolleri düzenli yapmak için var.