AutoSSL Sertifikası Neden Oluşmaz? 6 Yaygın Sebep

Paketlerimizde SSL sertifikaları cPanel'in AutoSSL özelliğiyle, Let's Encrypt üzerinden otomatik olarak oluşturulur ve yenilenir. Çoğu zaman hiçbir şey yapmanız gerekmez. Ama sertifika oluşmadıysa, sebep hemen her zaman aşağıdaki maddelerden biridir.

AutoSSL nasıl doğrulama yapar?

Sertifika verilmeden önce, alan adının gerçekten bu sunucuyu gösterdiği kanıtlanmalıdır. Bunun için sertifika sağlayıcısı, sitenizdeki /.well-known/ altında geçici bir doğrulama dosyasını okumaya çalışır veya DNS üzerinden kontrol yapar. Bu okuma başarısız olursa sertifika verilmez.

Durumu görmek için cPanel'de Güvenlik › SSL/TLS Durumu ekranını açın. Alan adlarının yanındaki uyarı simgesine tıkladığınızda hata nedeni yazar.

1. Alan adı henüz bu sunucuya yönelmiyor

En sık sebep budur. Nameserver değişikliği yeni yapıldıysa yayılım tamamlanmamış olabilir. DNS yayılımı yazımızda bunun ne kadar sürebileceğini anlattık. Yayılım tamamlandıktan sonra SSL/TLS Durumu ekranında AutoSSL Çalıştır düğmesine basabilirsiniz.

2. www veya alt alan adlarının DNS kaydı eksik

Sertifika hem ornek.com hem www.ornek.com için oluşturulmaya çalışılır. www için bir A veya CNAME kaydı yoksa yalnızca o ad hata verir. mail, cpanel gibi otomatik alt adlar için de durum aynıdır; kullanmıyorsanız bu uyarılar sitenizi etkilemez.

3. Cloudflare proxy veya yönlendirme ayarı

Alan adınızı Cloudflare üzerinden turuncu bulut (proxy) ile kullanıyorsanız, doğrulama isteği Cloudflare'den geçer. Cloudflare'de "her zaman HTTPS kullan" veya katı bir güvenlik kuralı doğrulama dosyasına erişimi engelleyebilir. Geçici olarak proxy'yi kapatmak (gri bulut) veya Cloudflare'in kendi kenar sertifikasını kullanıp SSL modunu "Full" olarak ayarlamak çözüm olabilir.

4. .htaccess kuralları doğrulama dosyasını engelliyor

Tüm istekleri başka bir adrese yönlendiren veya gizli klasörlere erişimi kapatan bir kural, /.well-known/ yolunu da etkileyebilir. Yönlendirme kurallarınızın başına bu klasör için bir istisna ekleyin. Örnekleri .htaccess yönlendirme rehberinde bulabilirsiniz.

5. AAAA (IPv6) kaydı başka bir yeri gösteriyor

Alan adınızda eski bir sunucuyu gösteren AAAA kaydı kaldıysa, doğrulama IPv6 üzerinden yanlış sunucuya gidebilir. Eski sunucuya ait AAAA kayıtlarını silin.

6. CAA kaydı Let's Encrypt'e izin vermiyor

DNS'inizde bir CAA kaydı varsa, yalnızca orada adı geçen sertifika sağlayıcıları sertifika verebilir. Let's Encrypt'in listede olduğundan emin olun ya da kullanmıyorsanız CAA kaydını kaldırın.

Sertifika oluştuktan sonra

Sertifika geldiği hâlde tarayıcı "güvenli değil" diyorsa sorun genellikle sayfada hâlâ HTTP ile yüklenen dosyalardır. Bunun çözümünü karma içerik rehberimizde anlattık. Tüm adımlara rağmen sertifika oluşmuyorsa, SSL/TLS Durumu ekranındaki hata metniyle birlikte destek talebi açın.