SSL sertifikasının süresi yakında doluyor
sec_cert_expiryKısa cevap
Sitenizin 443 numaralı bağlantı noktasında sunduğu sertifikanın süresi 30 günden kısa bir sürede doluyor. Süre dolduğunda tarayıcılar, yeni sertifika kurulana kadar siteyi bir güvenlik uyarısının arkasına alır. Sertifikayı şimdi yenileyin ve otomatik yenilemenin bunu neden henüz yapmadığını bulun: sağlıklı bir Let's Encrypt kurulumu yaklaşık 30 gün kala yeniler; uyarı bir iki günden uzun sürüyorsa yenileme başarısız oluyordur.
Neden önemli
Süresi dolmuş bir sertifika, her ziyaretçinin önüne NET::ERR_CERT_DATE_INVALID gibi bir uyarı sayfası koyar. Çok az kişi bu uyarıyı geçer; formlar, ödeme sayfası, mobil uygulamalar, API istemcileri ve webhook'lar ise hiç bağlanamaz. Çoğu güvenlik kontrolünün aksine bu kontrol aramayı da etkiler: Google bir sayfanın HTTPS sürümünü ancak sertifikası geçerliyse tercih eder ve arama sonuçlarından gelen ziyaretçiler uyarı sayfasına düşer.
Sertifika ömürleri giderek kısalıyor. CA/Browser Forum'un SC-081 kararıyla genel sertifikaların azami ömrü Mart 2026'dan itibaren adım adım kısaltılıyor ve 2029'da 47 güne iniyor; Let's Encrypt sertifikaları 90 gün geçerli ve Let's Encrypt 2025'te süre doluyor hatırlatma e-postalarını bıraktı. Elle yenileme ve hatırlatma e-postası artık güvenilir bir yöntem değil; güvenilir olan otomatik yenileme ve izlemedir.
Glimana bunu nasıl tespit eder
Glimana sitenizin ana makine adına 443 numaralı bağlantı noktasından bir TLS bağlantısı açar ve aldığı sertifikanın bitiş tarihini okur; bu, ziyaretçinin gördüğü sertifikanın aynısıdır (CDN arkasında CDN'in uç sertifikasıdır, kaynak sunucunuzdaki değil). Sonucu kalan tam gün sayısı belirler: süresi geçmişse ya da 7 günden az kaldıysa kritik, 7–13 gün yüksek, 14–29 gün orta; 30 gün ve üstü geçer. TLS bağlantısı kurulamazsa kontrol Ölçülemedi olarak görünür.
Nasıl düzeltilir
Dikkat
Cloudflare ya da başka bir vekil sunucunun arkasında Glimana yalnız uç sertifikayı görür. Kaynak sunucunuzdaki sertifikanın süresi fark edilmeden dolabilir ve Cloudflare'in Full (strict) kipinde bu, her ziyaretçi için 526 hatasına dönüşür. Kaynak sertifikasını ayrıca kontrol edin ya da oraya 15 yıla kadar geçerli verilebilen bir Cloudflare Origin CA sertifikası kurun.
- Glimana'da bulguyu bulun. Güvenlik sayfasını açın; bu kontrol Sertifika ve HTTPS grubunda, son taramanın kanıtı başlığının altında. Aynı sorun Sorunlar › SSL sertifikasının süresi yakında doluyor altında da listelenir.
-
Düzeltmeyi platformunuzda uygulayın.
Kurulu sertifikaları ve bitiş tarihlerini listeleyin:
sudo certbot certificates. Hiçbir şeyi değiştirmeden yenilemeyi deneyin:sudo certbot renew --dry-run. Deneme başarısız olursa hata nedeni söyler; genellikle artık başka yeri gösteren bir DNS kaydı, HTTP-01 doğrulaması için 80 numaralı bağlantı noktasını kapatan bir güvenlik duvarı ya da/.well-known/acme-challenge/yolunu engelleyen bir kuraldır. Sorunu gideripsudo certbot renewçalıştırın.Yenilemenin zamanlanmış olduğundan (
systemctl list-timers | grep certbot) ve web sunucusunun ardından yeniden yüklenip yeni dosyayı sunduğundan emin olun, örneğinsudo certbot renew --deploy-hook "systemctl reload nginx".cPanel: Security › SSL/TLS Status sayfasını açın, alan adlarını seçin ve Run AutoSSL düğmesine tıklayın. Sayfa bir alan adının neden atlandığını gösterir; çoğu zaman sebep başka sunucuyu gösteren bir DNS kaydı ya da barındırma firmanızın sertifika otoritesine izin vermeyen bir CAA kaydıdır. Plesk: alan adının SSL/TLS Certificates (SSL It!) ekranını açın ve yenilemenin otomatik olması için Keep websites secured seçeneğini açın.
Ticari bir otoriteden satın alınmış sertifika kendiliğinden yenilenmez: otoriteden yenileyin ve eskisinin süresi dolmadan yeni sertifikayı panele kurun.
Vekil (turuncu bulut) kayıtlarda ziyaretçiler Cloudflare'in uç sertifikasını görür. Universal SSL kendiliğinden yenilenir; durumu ve bitiş tarihi SSL/TLS › Edge Certificates sayfasında görünür. Alan adı doğrulaması başarısız olduğunda, örneğin ad sunucusu ya da CAA değişikliğinden sonra, yenileme takılabilir; sertifika satırında bekleyen ya da doğrulama durumu görünür. Kendiniz yüklediğiniz özel bir sertifika asla otomatik yenilenmez: eskisinin süresi dolmadan yenisini yükleyin.
- Glimana'da kontrol edin. Güvenlik sayfasında Yeniden tara düğmesine basın (saatte en çok iki tarama) ya da pazar günkü haftalık taramayı bekleyin; kontrol geçince sorun kapanır.
Düzeltme nasıl doğrulanır
Güvenlik sayfasında Yeniden tara düğmesine basın (ya da pazar günkü haftalık taramayı bekleyin); kontrol geçtiğinde sorun kapanır.