“Bağlantınız Gizli Değil” Hatası Nedir, Nasıl Düzeltilir?
“Bağlantınız gizli değil” uyarısı, tarayıcının ziyaret ettiğiniz sitenin SSL sertifikasını doğrulayamadığı anlamına gelir. En sık nedenler; sertifikanın süresinin dolması, sertifikanın başka bir alan adına ait olması, ara sertifikanın eksik kurulması ve bilgisayarın tarih-saatinin yanlış olmasıdır. Bu yazıda önce hata kodunu nasıl okuyacağınızı, sonra ziyaretçi ve site sahibi olarak neler yapabileceğinizi anlatıyoruz.
Hata kodunu bulun
Uyarı sayfasındaki “Gelişmiş” düğmesine tıkladığınızda veya başlığın altında küçük harflerle bir hata kodu görürsünüz. Çözüm bu koda göre değişir:
| Hata kodu | Anlamı | En olası çözüm |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | Sertifikanın süresi dolmuş veya cihazın saati yanlış | Sertifikayı yenileyin / cihaz saatini düzeltin |
| NET::ERR_CERT_COMMON_NAME_INVALID | Sertifika bu alan adına ait değil | www ve www’suz adresi kapsayan sertifika kurun |
| NET::ERR_CERT_AUTHORITY_INVALID | Sertifikayı tanınan bir otorite vermemiş veya zincir eksik | Ara sertifikayı (CA bundle) kurun, kendinden imzalı sertifikayı değiştirin |
| ERR_SSL_PROTOCOL_ERROR | Sunucu ile güvenli bağlantı kurulamadı | Sunucu SSL ayarlarını ve 443 portunu kontrol edin |
| ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Sunucu eski bir protokol veya şifre kullanıyor | TLS 1.2 ve TLS 1.3’ü açın, eski protokolleri kapatın |
| SEC_ERROR_UNKNOWN_ISSUER (Firefox) | Ara sertifika eksik veya otorite tanınmıyor | Tam sertifika zincirini kurun |
| SSL_ERROR_BAD_CERT_DOMAIN (Firefox) | Sertifika alan adıyla eşleşmiyor | Doğru alan adına sertifika kurun |
Ziyaretçiyseniz: hızlı kontrol listesi
- Tarih ve saati kontrol edin. Bilgisayar veya telefonun saati yanlışsa tarayıcı tüm sertifikaları geçersiz sanar. Ayarlardan “Saati otomatik ayarla” seçeneğini açın.
- Sayfayı gizli pencerede açın. Sorun kaybolursa bir tarayıcı eklentisi veya önbellek neden oluyordur. Önbelleği temizleyin.
- Farklı ağ deneyin. Otel, kafe ve havalimanı Wi-Fi ağları giriş sayfası için bağlantıyı yönlendirebilir. Önce ağın giriş sayfasını açın veya mobil veriyle deneyin.
- Antivirüs programının “HTTPS tarama” özelliğini kontrol edin. Bazı güvenlik yazılımları trafiği kendi sertifikalarıyla inceler ve bu hataya yol açabilir.
- İşletim sistemini ve tarayıcıyı güncelleyin. Çok eski cihazlar yeni kök sertifikaları tanımayabilir.
Önemli: Banka, ödeme veya giriş sayfalarında bu uyarıyı “Yine de devam et” diyerek geçmeyin. Uyarı, bağlantının araya giren biri tarafından izlenebileceği anlamına da gelebilir.
Site sahibiyseniz: kalıcı çözüm
1. Sertifikanın süresini kontrol edin
Adres çubuğundaki site bilgisi simgesine tıklayıp sertifika bilgilerini açın veya SSL araçlarımızla alan adınızı kontrol edin. Süre dolduysa sertifikayı yenileyin. Ücretsiz sertifikalarda otomatik yenilemenin neden çalışmadığını (DNS değişikliği, sunucu taşıma, kapalı 80 portu) kontrol edin.
Not: Sektör kuralları gereği SSL sertifikalarının azami süresi 15 Mart 2026’dan itibaren 200 güne indi; Mart 2027’de 100 güne, Mart 2029’da 47 güne inecek. Sertifikalar artık daha sık yenileneceği için otomatik yenileme veya çok yıllık paket kullanmak bu hatanın en etkili önlemidir.
2. Alan adı eşleşmesini kontrol edin
Sertifika yalnızca alanadiniz.com için düzenlendiyse www.alanadiniz.com adresinde hata verebilir (veya tersi). Satın aldığınız sertifikanın iki adresi de kapsadığından emin olun. Birden fazla alt alan adınız varsa Wildcard SSL, farklı alan adlarınız varsa Multi Domain SSL kullanın.
3. Ara sertifikayı (CA bundle) kurun
Masaüstünde sorunsuz açılıp bazı telefonlarda hata veren siteler genellikle ara sertifika eksikliğinden etkilenir. Sertifika otoritesinin gönderdiği “CA bundle” veya “intermediate” dosyasını sunucuya sertifikayla birlikte yükleyin. cPanel ve Plesk’te bu dosya “CA sertifikası” alanına yapıştırılır.
4. Kendinden imzalı sertifikayı değiştirin
Bazı sunucular kurulumda kendinden imzalı (self-signed) bir sertifikayla gelir. Bu sertifikaya tarayıcılar güvenmez. Tanınan bir sertifika otoritesinden alınmış bir sertifika kurun.
5. Sunucu protokollerini güncelleyin
TLS 1.0 ve 1.1 tarayıcılar tarafından desteklenmiyor. Sunucunuzda TLS 1.2 ve TLS 1.3’ün açık olduğundan emin olun.
“Güvenli değil” uyarısı farklı bir sorun mu?
Evet. Adres çubuğunda sadece “Güvenli değil” yazıyor ama tam sayfa uyarı çıkmıyorsa site ya hiç SSL kullanmıyordur ya da HTTPS sayfada HTTP üzerinden yüklenen resim ve dosyalar vardır (karışık içerik / mixed content). İlk durumda bir SSL sertifikası kurmanız, ikinci durumda sayfadaki http:// bağlantılarını https:// yapmanız gerekir.
Bu hatayı bir daha yaşamamak için
- Sertifika bitiş tarihini takvime ekleyin ve 30 gün önceden hatırlatma kurun.
- Yenilemeyi tek bir kişiye bağlı bırakmayın; satın alma e-postası ortak bir adres olsun.
- Destek ve yeniden düzenleme hakkı sunan, çok yıllık bir sertifika paketi tercih edin.
Güvenilir bir sertifika otoritesinden, Türk lirası fiyatlarla SSL sertifikası almak için SSL sertifikalarını inceleyin »
Sıkça sorulan sorular
“Bağlantınız gizli değil” uyarısı virüs olduğu anlamına mı gelir?
Hayır, genellikle sitenin sertifika sorunudur. Ancak bağlantının izlendiği anlamına da gelebileceği için hassas bilgi girmeyin.
Hata sadece telefonda çıkıyor, neden?
En sık neden sunucuda ara sertifikanın eksik olmasıdır. Masaüstü tarayıcılar eksik zinciri bazen kendi tamamlar, mobil tarayıcılar tamamlamaz.
Sertifikayı yeniledim ama hata devam ediyor.
Yeni sertifikanın sunucuya gerçekten kurulduğunu ve web sunucusunun yeniden başlatıldığını kontrol edin. CDN (örneğin Cloudflare) kullanıyorsanız CDN tarafındaki sertifika ayarını da kontrol edin.
Sertifikanın süresi dolunca site Google’da düşer mi?
Uyarı sayfası ziyaretçileri kaçırır ve uzun sürerse sıralamaları olumsuz etkileyebilir. Sorunu birkaç saat içinde çözmek gerekir.
