HK Bilişim1 5 dk okuma
Kısa cevap: “Güvenli değil” etiketi sayfanın şifresiz, yani http:// ile açıldığını söyler; çözüm sitenin HTTPS ile açılması ve eski http adresinin oraya yönlenmesidir. “Bağlantınız gizli değil” ise bir sertifika hatasıdır: süresi dolmuş, girilen adresi kapsamayan ya da tanınmayan bir sertifika. Çözüm sertifikayı yenilemek ya da doğru adresler için yeniden kurmaktır.
İki uyarı, iki ayrı sorun
“Güvenli değil”: sayfa şifresiz açılıyor
Chrome bu etiketi http:// ile açılan sayfalarda adres çubuğuna koyar. Sayfa açılır, ziyaretçi içeriği görür; ama tarayıcıyla sunucu arasındaki trafik şifrelenmez. İletişim ya da randevu formu olan bir sayfada ziyaretçinin yazdığı bilgi açık gider. Siteniz HTTPS ile açılabildiği halde bu etiketi görüyorsanız ziyaretçi eski bir http:// bağlantısından geliyordur: http'den https'e yönlendirme eksiktir.
Google bu etiketin ötesine geçmeyi planlıyor. Ekim 2025'teki duyurusunda Chrome'un “Always Use Secure Connections” ayarını Chrome 154 sürümüyle herkese varsayılan olarak açma planını açıkladı. Bu ayar açıkken Chrome, ziyaretçinin yakın zamanda girmediği HTTPS'siz bir herkese açık siteyi açmadan önce uyarı gösterir. Yani HTTPS'siz bir site küçük bir etiketin ötesinde, giriş öncesi bir uyarıyla da karşılaşabilir.
“Bağlantınız gizli değil”: sertifika hatası
Bu uyarı tam sayfa çıkar ve site açılmadan araya girer. Tarayıcı, sitenin sunduğu SSL sertifikasına güvenmediğini söylüyordur. Uyarının altındaki kod sebebi gösterir:
| Kod | Ne demek | Site tarafındaki olası sebep |
|---|---|---|
| NET::ERR_ |
Sertifikanın tarihi geçerli değil | Süresi dolmuş, otomatik yenileme çalışmamış. Ziyaretçinin cihaz saati yanlışsa da çıkar. |
| NET::ERR_ |
Sertifika bu adres için verilmemiş | Sertifika alanadiniz.com'u kapsıyor ama www.alanadiniz.com'u ya da bir alt alanı kapsamıyor, veya tersi. |
| NET::ERR_ |
Sertifikayı tanınmış bir kuruluş vermemiş | Kendinden imzalı sertifika, sunucu kurulumundan kalan varsayılan sertifika ya da bazı cihazlarda eksik ara sertifika. |
Kodlar Chrome'un yazdığı biçimde. Diğer tarayıcılar farklı bir metin gösterir, sebep aynıdır.
ERR_SSL_PROTOCOL_ERROR
Bu hata sertifika denetiminden önce gelir: tarayıcı ile sunucu, güvenli bağlantının kurallarında anlaşamamıştır. Sebep sunucu tarafındaki TLS ayarında aranır: eski bir protokol, yarım kalmış bir sertifika kurulumu ya da güvenli bağlantı portunda (443) yanlış yapılandırma.
Uyarıyı yalnız siz görüyorsanız
Uyarı sadece kendi cihazınızda çıkıyorsa önce cihazın tarih ve saatine bakın; saat yanlışsa tarayıcı geçerli bir sertifikayı da süresi dolmuş sayar. Kafe ya da otel gibi genel Wi-Fi ağlarında giriş sayfası araya girip uyarıya yol açabilir; aynı siteyi mobil veriyle açın. Başka cihazlarda uyarı çıkmıyorsa sorun sitede değildir. “Gelişmiş” düğmesinden devam etmek sorunu çözmez, yalnız atlar.
Site sahibiyseniz: sırayla bakın
1. Sertifikayı yenileyin ya da yeniden kurun
Sertifika hosting panelinizden yönetilir; cPanel ve Plesk gibi panellerde “SSL/TLS” bölümündedir. Süresi dolduysa oradan yenileyin. Panelde ücretsiz sertifika seçeneği varsa (Let's Encrypt gibi) onu kurabilirsiniz. Panele erişiminiz yoksa ya da sertifika hosting firmasının yönetimindeyse, uyarı ekranındaki kodu ve hangi adreste çıktığını yazarak firmaya iletin.
2. Otomatik yenilemenin çalıştığını kontrol edin
Ücretsiz sertifikalar kısa süreli verilir ve otomatik yenilemeye dayanır. Uyarı bir sabah birden çıktıysa yenilemenin bir süredir sessizce başarısız olup olmadığına bakın. Alan adının DNS kaydı başka bir sunucuya taşındığında ya da hosting paketi değiştiğinde yenileme bozulabilir. Panelde yenileme kaydını ya da hata mesajını arayın; bulamıyorsanız hosting firmanıza “otomatik yenileme açık mı, son yenileme ne zaman yapıldı?” diye sorun.
3. www ve çıplak alan adının ikisi de kapsansın
alanadiniz.com ile www.alanadiniz.com tarayıcı için iki ayrı adrestir. Sertifika yalnız birini kapsıyorsa diğerinden gelen ziyaretçi “Bağlantınız gizli değil” görür. Sertifikayı ikisini birlikte kapsayacak şekilde alın, sonra birini asıl adres seçip diğerini ona yönlendirin. Aynı şekilde http:// ile gelen ziyaretçiyi de https:// adresine yönlendirin; yoksa eski bağlantılarda “Güvenli değil” etiketi sürer. Tek adres kuralı Google için de önemlidir: aynı içeriğin birden çok adresten açılması gücü böler, bunu teknik SEO yazısında anlattık. Alt alanlar (magaza.alanadiniz.com gibi) ayrıca kapsanmalıdır.
4. Karma içeriği temizleyin
Sertifika geçerli, adres https:// ile başlıyor ama sayfada bazı görseller ya da scriptler yüklenmiyorsa ya da tarayıcı yine uyarı gösteriyorsa, sayfanın içinde http:// ile çağrılan bir kaynak vardır: görsel, yazı tipi, script ya da gömülü video. Buna karma içerik (mixed content) denir. Tarayıcı bu kaynakları engelleyebilir; sayfa eksik görünür ya da bir parçası çalışmaz. Bulmak için Chrome'da sayfaya sağ tıklayıp “İncele” deyin ve Console sekmesine bakın; “Mixed Content” satırları sorunlu adresi yazar. WordPress sitelerde bu adresler eski yazılarda, tema ya da eklenti ayarlarında kalabilir; site adresi ayarının https:// ile başladığını da kontrol edin.
5. ERR_SSL_PROTOCOL_ERROR alıyorsanız
Bu hatada sertifikayı yenilemek tek başına yetmeyebilir; sorun sunucunun güvenli bağlantı ayarındadır. Hosting firmanıza hatanın adını, hangi adreste ve hangi cihazda çıktığını yazın; sunucunun TLS ayarına ve sertifikanın 443 portunda doğru kurulduğuna bakmalarını isteyin. Kendi sunucunuzu yönetiyorsanız web sunucusunun (nginx, Apache) SSL bölümündeki sertifika yolu ve protokol satırları ilk bakılacak yerdir.
Düzelttikten sonra
Önce kendiniz deneyin: siteyi hem alanadiniz.com hem www.alanadiniz.com ile, hem http:// hem https:// yazarak açın. Dördü de https:// adrese varmalı; adres çubuğunda “Güvenli değil” etiketi ya da tam sayfa uyarı çıkmamalı. Bir de telefondan, mobil veriyle açın.
Sonra adresinizi ücretsiz taramada kontrol edin. Rapor HTTPS'in çalışıp çalışmadığını ve sertifikanın bitişine kaç gün kaldığını gösterir. Sertifika geçersizken tarama rapor çıkaramaz; bu yüzden onu sorunu bulmak için değil, düzelttikten sonra kontrol için kullanın.
Bir dahaki sefere sorunu ziyaretçiden önce fark etmek için Dijital Nöbetçi sitenizin HTTPS durumundaki değişiklikleri izler.