Sertifika uyarısı ne demek?
Tarayıcının gösterdiği sertifika uyarısı tek bir şey söylemez; <strong>farklı hata kodları tamamen farklı şeyler</strong> anlatır. Bazıları sunucudaki bir bakım gecikmesinden doğar ve sizinle ilgisi yoktur; bazıları ise bağlantınızın araya giren biri tarafından dinlendiğinin doğrudan işaretidir. Ayrımı yapmadan "yine de devam et" demek, tarayıcının kurduğu tek koruma katmanını elle kaldırmak demektir. Bu sayfa uyarı türlerini <strong>risk sırasına göre</strong> ayırır ve hangisinde durmanız gerektiğini net olarak söyler.
Güncellendi:
Sertifika Aslında Neyi İspatlar?
Bir siteye bağlandığınızda sunucu size dijital bir belge gönderir. Bu belge iki iddia taşır: bağlantı şifrelenecektir ve karşıdaki sunucu gerçekten o alan adının sahibidir. İkinci iddia birinciden daha önemlidir, çünkü şifreleme tek başına yeterli değildir; sahte bir siteyle de mükemmel şifreli bir bağlantı kurabilirsiniz.
Belgenin güvenilirliğini, tarayıcınızın önceden tanıdığı bir sertifika otoritesi imzalar. Bu otoriteler tarayıcıya ve işletim sistemine gömülü bir listede durur. Uyarı ekranı, gelen belgenin bu zincirin herhangi bir halkasında doğrulanamaması hâlinde çıkar: imza tanınmıyordur, süre geçmiştir ya da belgedeki alan adı adres çubuğundakiyle uyuşmuyordur.
Buradan çıkan pratik sonuç şudur: adres çubuğundaki kilit simgesi "bu site dürüsttür" demez. Yalnızca "bu bağlantı şifreli ve karşı taraf yazdığınız alan adının sahibi" der. Sahte bir alan adı da geçerli sertifika alabilir; bu yüzden kilidin varlığı, alan adını harf harf okumanın yerini tutmaz.
Uyarı Türleri: Anlamı ve Risk Seviyesi
Tarayıcılar hata kodlarını farklı adlandırır ama arkalarındaki durumlar aynıdır. En yararlı sütun sonuncusudur: devam etmenin ne anlama geldiğini söyler.
| Uyarı | Ne anlatıyor | Olağan sebebi | Devam edilir mi |
|---|---|---|---|
| Sertifikanın süresi dolmuş | Belge geçerlilik tarihini aşmış | Sunucuda yenileme gecikmesi veya cihaz saatiniz yanlış | Hayır — önce cihaz saatini kontrol edin |
| Ad uyuşmuyor | Belge başka bir alan adına ait | Yanlış sunucu yapılandırması ya da taklit site | Hayır |
| Yayıncı tanınmıyor | İmza zinciri tarayıcının listesinde yok | Kendi imzalı sertifika veya araya giren bir cihaz | Kesinlikle hayır |
| Sertifika iptal edilmiş | Otorite belgeyi geçersiz ilan etmiş | Anahtar sızıntısı şüphesi | Kesinlikle hayır |
| Zayıf şifreleme / eski protokol | Bağlantı modern standardı karşılamıyor | Uzun süredir güncellenmemiş sunucu | Hayır — bilgi girmeyin |
| Karışık içerik uyarısı | Sayfa şifreli ama bazı parçalar değil | Eski görsel veya betik adresleri | Sayfa gezilebilir, bilgi girilmez |
Üçüncü ve dördüncü satırlar aynı anlama gelir: araya birinin girmiş olma ihtimali gerçek bir ihtimaldir. Bu iki uyarıda ilerlemek, şifreyi doğrudan bir yabancıya yazmakla eşdeğerdir.
Sorun Sizde mi, Sunucuda mı?
Aynı uyarı ekranı iki farklı kaynaktan gelebilir. Ayrımı yapmak, boşuna sunucuyu suçlamanızı veya gerçek bir riski görmezden gelmenizi engeller.
| Gözlem | Muhtemel kaynak | Doğrulama yöntemi |
|---|---|---|
| Tüm sitelerde uyarı çıkıyor | Cihaz saati veya araya giren yazılım | Saati otomatik yapın, farklı ağda deneyin |
| Yalnızca tek sitede uyarı var | O sunucunun sertifikası | Başka bir cihazdan aynı adresi açın |
| Yalnızca iş veya okul ağında çıkıyor | Ağ üzerinde trafik denetleyen bir sistem | Mobil veriyle karşılaştırın |
| Yalnızca bir tarayıcıda çıkıyor | Eklenti veya güvenlik yazılımı | İkinci tarayıcıda ve gizli pencerede test edin |
| Bir kere çıktı, yenileyince gitti | Geçici ağ kesintisi | Tekrarlanmıyorsa işlem yapmaya gerek yok |
Sayısal Örnek: Yanlış Saat Neden Uyarı Üretir?
Sertifikanın geçerliliği iki tarih arasındadır ve karşılaştırmayı yapan taraf sunucu değil, sizin cihazınızdır. Cihaz saati kaydıysa geçerli bir sertifika bile geçersiz görünür.
- Sertifika başlangıç tarihi
- 12 Mart
- Sertifika bitiş tarihi
- 10 Haziran
- Gerçek tarih
- 9 Nisan
- Cihazınızın gösterdiği tarih
- 9 Ocak
Bu yüzden bütün sitelerde aynı anda sertifika uyarısı alıyorsanız ilk bakılacak yer sunucular değil, cihazın tarih ve saat ayarıdır. Saati otomatik moda almak sorunu tek adımda bitirir.
Uyarı Gördüğünüzde Beş Adım
Sıra bilinçlidir: ilk üç adım ücretsiz ve hızlıdır, dördüncüsü kaynağı kesinleştirir, beşincisi ancak diğerleri sonuç vermezse gereklidir.
Adres çubuğunu harf harf okuyun
Uyarının en sık ve en tehlikeli sebebi, sitenin değil adresin yanlış olmasıdır. Benzer görünen harflerin yer değiştirdiği taklit adreslerde sertifika uyarısı zaten beklenen sonuçtur.
Cihaz tarih ve saatini kontrol edin
Saat otomatik değilse otomatiğe alın ve sayfayı yenileyin. Bütün sitelerde uyarı alıyorsanız sorunun burada bitme olasılığı yüksektir.
Uyarının ayrıntı bağlantısını açıp hata kodunu okuyun
"Gelişmiş" veya "Ayrıntılar" bağlantısı, uyarının hangi türden olduğunu söyleyen kodu gösterir. Süresi dolmuş bir sertifikayla tanınmayan bir yayıncı arasındaki fark tam olarak burada görünür.
İkinci bir ağdan deneyin
Mobil veriye geçip aynı adresi açın. Uyarı yalnızca ilk ağda çıkıyorsa o ağda trafiği araya girip çözen bir sistem var demektir; bu kurumsal ağlarda olağan, halka açık ağlarda ise ciddi bir uyarıdır.
Hâlâ uyarı varsa bilgi girmeden çıkın
Devam etme bağlantısı bir çözüm değil, bilinçli bir risk kabulüdür. Giriş bilgisi, kart bilgisi veya kişisel veri girilecek bir sayfada bu bağlantı hiçbir koşulda kullanılmamalıdır.
Hangi Durumda Kesinlikle İlerlenmez?
Aşağıdaki dört durumda "yine de devam et" seçeneği tarayıcının kurduğu son korumayı kaldırır ve geri dönüşü olmayan bir bilgi paylaşımına yol açabilir.
Giriş yapacağınız bir sayfada
Kullanıcı adı ve şifre yazacaksanız sertifika uyarısına rağmen ilerlemek, bilgileri kimin aldığını bilmeden göndermek demektir. Şifre bir kez gittiğinde geri alınamaz; sayfayı kapatmak her zaman daha ucuzdur.
Ödeme veya kart bilgisi ekranında
Ad uyuşmazlığı veya tanınmayan yayıncı uyarısı gelen bir ödeme sayfası, doğru alan adına benzeyen bir kopya olabilir. Bu ekranda tek doğru davranış çıkmak ve adresi kendiniz yeniden yazmaktır.
Halka açık bir ağdayken
Kafe, otel veya havaalanı ağlarında beliren sertifika uyarısı, araya giren bir erişim noktası olasılığını ilk sıraya taşır. Aynı adres kendi mobil verinizde sorunsuz açılıyorsa şüphe kesinleşmiş sayılır.
Uyarı "iptal edilmiş" diyorsa
İptal, sertifikanın süresi dolmadan otoritenin onu geçersiz ilan etmesidir ve genellikle anahtarın sızdığı şüphesiyle yapılır. Bu, listedeki en ağır uyarıdır; devam etmek için hiçbir makul gerekçe yoktur.
Sık Sorulan Sorular
Tarayıcının, sunucunun sunduğu kimlik belgesini doğrulayamadığı anlamına gelir. Belge süresini doldurmuş, başka bir alan adına ait, tanınmayan bir imzayla üretilmiş veya iptal edilmiş olabilir. Bu dört durum aynı ekranda görünse de riskleri çok farklıdır; ayrıntı bağlantısındaki hata kodu hangisiyle karşı karşıya olduğunuzu söyler.
Bağlantı yine şifreli kurulur ama karşı tarafın kim olduğu doğrulanmamış kalır. Yani içerik gizli taşınır, gizlendiği kişinin doğru kişi olduğu belli değildir. Yalnızca içerik okuyacaksanız risk sınırlıdır; bilgi girecekseniz koruma tamamen ortadan kalkmıştır.
En sık sebep cihazın tarih ve saat ayarının kaymasıdır: geçerlilik karşılaştırmasını sunucu değil sizin cihazınız yapar. İkinci sebep, trafiği araya girip çözen bir güvenlik yazılımı veya ağ cihazıdır. Saati otomatiğe alıp mobil veride test etmek iki olasılığı da birkaç dakikada ayırır.
Kilit yalnızca bağlantının şifreli olduğunu ve karşı tarafın adres çubuğundaki alan adının sahibi olduğunu söyler. Sitenin dürüst olduğunu söylemez. Taklit alan adları da geçerli sertifika alabildiği için kilit, adresi harf harf okumanın yerine geçmez.
Hayır. Sunucu yanlış yapılandırılmışsa ya da site tek bir sertifikayı birden çok alan adına hizmet ederken eksik tanımlamışsa da bu uyarı çıkar. Ancak dışarıdan bakan biri iki durumu ayırt edemez, bu yüzden davranış aynı olmalıdır: bilgi girmeden çıkmak.
İş ve okul ağlarında trafiği denetleyen sistemler bağlantıyı açıp yeniden imzalar; bu durumda tarayıcı imzayı tanımayabilir. Cihaz yönetimi tarafından kurulmuş bir sertifika varsa uyarı çıkmaz. Uyarı çıkıyorsa o ağdan kişisel hesaplarınıza girmemek makul bir tercihtir.
Değil. Karışık içerikte sertifika geçerlidir, yalnızca sayfadaki bazı görsel veya betikler şifresiz adresten yüklenmektedir. Bu, kimlik doğrulamasının bozulduğu anlamına gelmez; yine de o sayfada form doldurmamak doğru davranıştır.
İlgili sayfalar
- bahis sitesi adresi neden değişiyorAdres değişimi rastgele değildir; alan adı, DNS ve erişim katmanının nasıl çalıştığıyla ilgilidir. Mekanizma ve adres değişiminde dolandırılmama rehberi.
- 301 ve 302 yönlendirme farkı301 kalıcı, 302 geçicidir; fark tarayıcının kaydı ne kadar sakladığında ve arama motorunun hangi adresi dizinde tuttuğunda ortaya çıkar.