Süresi Dolmuş Ara SSL Sertifikası Hatası Nasıl Giderilir

SSL sertifikaları arka planda sessizce çalışır ve hassas verileri siber hırsızlardan korur. Bir sertifikanın tüm yaşam döngüsü tek bir sorun olmadan geçebilir. Ancak bazen kullanıcılar derhal düzeltilmesi gereken can sıkıcı SSL hatalarıyla karşılaşırlar.

SSL sorunlarının çoğu sunucu tarafıyla ilgilidir ve hatalı yapılandırma veya yanlış kurulumdan kaynaklanır. Örneğin, eksik bir ara sertifika web sitesi kesintilerine neden olabilir. Ancak nadir durumlarda kök ve ara sertifikanın süresi dolabilir ve web siteniz HTTPS üzerinden erişilemez hale gelebilir.

Eski Ara Sertifikanın Süresi Doldu

Güvenilmeyen sertifika hatası, uyumluluk amacıyla sisteminizde tutulan yerel olarak yüklenmiş eski ara sertifikalarla ilgilidir. Bunun bir örneği, SSL kurulumları sırasında gereksiz hale geldikten çok sonra, 2014 yılında süresi dolan “DigiCert High Assurance EV Root CA” ara sertifikasıdır. Bu sorun, yerel olarak önbelleğe alınmış veya yüklenmiş ara sertifikaya sahip sistemleri etkileyebilir. Aşağıda Windows, Mac, Apache ve Nginx istemcileri için hızlı düzeltmeler sunuyoruz:

Windows’ta süresi dolan ara sertifikayı düzeltme

Süresi dolan eski aracılar artık gerekli olmadığından, bunları silmek sorunu çözecektir. Suçluyu silmeden önce, bir şeyler ters giderse mevcut yapılandırmanızı yedekleyin.

1. Görev çubuğundaki Windows simgesine tıklayıp “MMC “yi arayarak Microsoft Yönetim Konsolu’nu (MMC) açın.
2. Sertifikayı kaldırmak için MMC’ye sertifika “ek bileşenini” eklemeniz gerekir. Ek bileşen, MMC içinde SSL sertifikaları da dahil olmak üzere farklı öğeleri yöneten dahili bir araçtır.
3. Sol sütunda Sertifikaları bulun, seçmek için üzerine tıklayın ve ardından sağ sütuna taşımak için Ekle’ ye tıklayın. Son olarak, devam etmek için Tamam ‘a tıklayın.
4. Sertifikalar ek bileşen penceresinde Bilgisayar Hesabı‘nı seçin.
5. Ardından, Bilgisayar Seç penceresinde Yerel Bilgisayar: (bu konsolun çalıştığı bilgisayar) seçeneğini belirleyin.
6. Son‘a tıklayın ve ardından ek bileşen yöneticisi ekranını kapatmak için Tamam ‘a tıklayın.
7. MMC’nin sol sütununda, yerel bilgisayarınızdaki sertifikaların bir listesini görmelisiniz.
8. Bu kılavuz için, Üçüncü Taraf Kök Sertifika Yetkilisini genişletir ve “DigiCert High Assurance EV Root CA “yı bulursunuz.
9. Üzerine sağ tıklayın, Özellikler‘i seçin, ardından Genel Sekmesi’nde Sertifika Amaçları‘nda Bu sertifika için tüm amaçları devre dışı bırak’ı seçin, ardından Uygula‘ya tıklayın.
10. Bilgisayarınızı yeniden başlatın ve işte bu kadar!

Mac’te süresi dolan ara sertifikayı düzeltme

Mac OS X’teki hatalar, oturum açma anahtar zincirinde yerel olarak yüklenmiş bir ara sertifikadan kaynaklanmaktadır. OS X kullanıcıları, Anahtar Zinciri Erişimi‘ni kullanarak sertifikayı Oturum Açma Anahtar Deposu’ndan silerek sorunu çözebilirler:

1. Bilgisayarınıza bir yönetici hesabıyla giriş yapın.
2. Uygulamalar ‘a gidin ve Yardımcı Programlar klasörünü açın.
3. Sertifika uygulamasını açmak için Anahtar Zinciri Erişimi simgesine çift tıklayın.
4. Anahtar Zinciri Erişimi‘nde > adresini görüntüleyin Snasıl Süresi Dolmuş Sertifikalar ve süresi dolmuş sertifikanızı arayın.
5. Bu sertifikayı silin ve Anahtar Zinciri Erişimi’ni kapatın.

Apache ve Nginx’te süresi dolan ara sertifikayı düzeltme

Apaçi

SSLCertificateChainFile /path/to/DigiCertCA.crt yönergesini yalnızca bir sertifika içerecek şekilde düzenleyin.

Nginx

ssl_certificate /etc/ssl/your_domain_name.pem dosyasını yalnızca sunucu sertifikasını ve onu veren ara sertifikayı içerecek şekilde düzenleyin.

Son düşünceler

Süresi dolmuş ara sertifikalar nadir görülen durumlardır ve bu konuda hiçbir şey yapamazsınız. Tek çözüm, sertifikaları sisteminizden silmektir. Güvenlik uygulamaları ilerledikçe, eski cihaz ve sistemleri kullanan kişi sayısı azaldıkça eski sertifikalara duyulan ihtiyaç da azalır.

upklyak tarafından oluşturulan kırık dizüstü bilgisayar vektörü – www.freepik.com