TLS sertifika hataları: tarayıcı uyarısı ne anlatır?
Bir TLS sertifika uyarısı, tarayıcının adres çubuğundaki siteyle korumalı bir bağlantıyı kendi güvenlik kurallarına göre doğrulayamadığı anlamına gelir. Nedenler farklıdır: yanlış bir ad, geçersiz tarihler, güvenilmeyen bir zincir veya ağda olağandışı bir durum. Harekete geçmeden önce hatanın tam metnini okuyun.
Ana bilgisayar adları ve tarihler
Sertifika, istediğiniz ana bilgisayar adını kapsamalıdır. example.com için bir sertifika www.example.com adını mutlaka kapsamaz; sahibi kullandığı adları sertifikaya eklemelidir. Sertifikanın süresi dolmuşsa veya henüz geçerli değilse de bir uyarı görünür. Sunucuyu suçlamadan önce cihazınızın tarihini, saatini ve saat dilimini kontrol edin. Yanlış ayarlanmış bir saat, geçerli tarihlerin yanlış görünmesine neden olabilir.
Ana bilgisayar adı uyuşmazlığı uyarısı gördüyseniz şifre girmeyin. Bir yazım hatası sizi başka bir sunucuya götürmüş olabilir; bir yapılandırma hatası da sitenin yanlış sertifika sunmasına yol açabilir. Tanıdık görünen bir parça yerine ana bilgisayar adının tamamını inceleyin.
Veren kuruluş ve güven zinciri
Tarayıcı, site sertifikasından güvenilir bir otoriteye uzanan bir zincir oluşturur. Kendinden imzalı bir sertifika, eksik bir ara sertifika veya bilinmeyen bir veren kuruluş bu kontrolü bozabilir. Yönetilen bir şirket ağı kendi güven politikasını belirleyebilir; kişisel bir cihazda ise bir açılır pencerenin önerdiği rastgele bir kök sertifikayı yüklememelisiniz. Bu, yalnızca ziyaret edilen site için değil, birçok site için güveni değiştirir.
Herkese açık bir sunucu, adları için uygun bir sertifika zinciri sunmalıdır. Bir tarayıcıda çalışıp diğerinde başarısız oluyorsa tarayıcı sürümlerini, güven depolarını ve ağ koşullarını karşılaştırın. Fark, araştırma yapmak için bir nedendir; TLS doğrulamasını devre dışı bırakma izni değildir. Sunucunun dışarıdan erişilebilir olup olmadığını 2IP sunucu hizmetleri kontrolüyle ayrıca doğrulayabilirsiniz.
Ziyaretçi olarak ne yapmalısınız?
Siteyi resmî bir yer iminden açın veya adresini kendiniz yazın, cihaz saatini doğrulayın ve başka bir güvenilir ağı deneyin. Hâlâ yalnızca tek bir site başarısız oluyorsa tam URL'yi, tarayıcı mesajını ve zamanı site sahibine bildirin. Herkese açık Wi-Fi'da önce olağan ağ girişini tamamlayın; yalnızca erişim elde etmek için ilgisiz bir sitenin sertifikasını kabul etmeyin.
Neden netleşene kadar e-posta, bankacılık veya diğer hassas işlemler için uyarıyı atlamayın. HTTPS bir bağlantıyı ancak doğrulama başarılı olduktan sonra korur. TLS 1.3'ü RFC 8446 tanımlar. 2IP web sitesi bilgileri aracı teknik bağlam sunabilir; yine de üçüncü taraf bir test, tarayıcınızın uyarısını geçersiz kılmaz.