SSL sertifikası kurulu olduğu halde site neden güvenli görünmez?

SSL sertifikası kurulduktan sonra tarayıcıda kilit simgesinin görünmesi beklenir. Ancak bazı sitelerde sertifika aktif olduğu halde “Güvenli değil” uyarısı devam eder. Bu durum genellikle sertifikanın çalışmadığı anlamına gelmez; sayfa içindeki bağlantılar, yönlendirmeler, sunucu yapılandırması veya WordPress ayarları arasında bir tutarsızlık olduğunu gösterir. Doğru kontrol sırasını izlerseniz sorun çoğu zaman kısa sürede tespit edilebilir.

SSL var ama site neden güvenli görünmez?

Tarayıcılar yalnızca alan adında geçerli bir SSL sertifikası olup olmadığına bakmaz. Sayfanın tamamının HTTPS üzerinden yüklenip yüklenmediğini, sertifikanın hangi alan adını kapsadığını ve güven zincirinin doğru kurulup kurulmadığını da kontrol eder. Bu nedenle ana sayfa güvenli görünürken bazı alt sayfalarda uyarı çıkabilir.

Özellikle WordPress sitelerde tema dosyaları, eski medya bağlantıları, eklenti kaynakları veya manuel eklenmiş kodlar HTTP ile çağrılıyorsa tarayıcı sayfayı tam güvenli kabul etmez. Bu hata “mixed content” yani karışık içerik olarak adlandırılır.

Karışık içerik hatası nasıl anlaşılır?

Karışık içerik, HTTPS sayfa içinde HTTP kaynakların yüklenmesidir. Görseller, CSS dosyaları, JavaScript dosyaları, iframe içerikleri veya font dosyaları bu soruna neden olabilir. Tarayıcı geliştirici araçlarında Console sekmesi açıldığında hangi dosyanın güvensiz çağrıldığı genellikle açıkça görünür.

Pratik kontrol için sorunlu sayfayı açın, adres çubuğundaki uyarıya tıklayın ve sayfa güvenliği detaylarını inceleyin. Ardından kaynak kodda “http://” araması yaparak eski bağlantıları tespit edin. WordPress medya kütüphanesine geçmişte HTTP ile eklenmiş görseller de bu listede sık görülür.

WordPress adres ayarlarını kontrol edin

Yönetim panelinde Ayarlar > Genel bölümündeki “WordPress Adresi” ve “Site Adresi” alanlarının HTTPS ile başladığından emin olun. Bu alanlardan biri HTTP kalırsa bazı bağlantılar eski protokol ile üretilebilir. Değişiklikten önce veritabanı yedeği almak doğru bir yaklaşımdır.

Alan adı “www” ile açılıyorsa sertifikanın hem www hem de www olmayan sürümü kapsaması gerekir. Aksi halde bir sürüm güvenli görünürken diğer sürüm uyarı verebilir.

Yönlendirme yapılandırması eksik olabilir

SSL sertifikası kurulduktan sonra tüm HTTP trafiğinin HTTPS sürüme yönlendirilmesi gerekir. Bu yönlendirme yapılmadığında kullanıcılar eski bağlantılardan siteye güvensiz şekilde ulaşabilir. Ayrıca arama motorları aynı içeriğin hem HTTP hem HTTPS sürümünü görerek tutarsız sinyaller alabilir.

Yönlendirme sunucu panelinden, WordPress eklentisiyle veya yapılandırma dosyası üzerinden yapılabilir. Burada önemli nokta tek bir standart belirlemektir: örneğin tüm trafiği “https://www” ya da “https://” sürümüne taşımak. Zincirleme yönlendirmelerden kaçınmak performans ve tarama verimliliği açısından önemlidir.

Sertifika alan adıyla uyumlu mu?

Sertifika geçerli olsa bile doğru alan adına tanımlı değilse tarayıcı güvenlik uyarısı verir. Alt alan adları için ayrı sertifika gerekebilir. Örneğin sertifika sadece ana alan adını kapsıyorsa “blog.” veya “panel.” gibi alt alan adları güvenli görünmeyebilir.

Kurumsal sitelerde tekil SSL, wildcard SSL veya çok alan adlı sertifika seçenekleri ihtiyaca göre değerlendirilmelidir. Burada hosting altyapısının sunduğu sertifika yönetimi, otomatik yenileme ve DNS doğrulama desteği kritik rol oynar.

Sertifika süresi, zinciri ve ara sertifikalar

Tarayıcılar sertifikanın süresini ve güven zincirini kontrol eder. Sertifika süresi dolmuşsa, ara sertifikalar eksikse veya kurulum hatalıysa site uyarı verebilir. Bazı paneller sertifikayı kurmuş görünse de ara sertifika paketini eksik bırakabilir.

Bu durumda SSL test araçlarıyla zincir kontrolü yapılmalı, gerekiyorsa sertifika yeniden kurulmalıdır. Otomatik yenileme kullanılıyorsa yenilemenin gerçekten tamamlanıp tamamlanmadığı takip edilmelidir. DNS değişiklikleri, nameserver geçişleri veya sunucu taşıma işlemleri sonrasında SSL yeniden doğrulama isteyebilir.

CDN, önbellek ve eklenti kaynaklı sorunlar

CDN kullanıyorsanız panelde SSL modunun doğru seçildiğinden emin olun. Yanlış mod, ziyaretçi ile CDN arasında HTTPS çalışırken CDN ile kaynak sunucu arasında HTTP kullanılmasına yol açabilir. Bu da yönlendirme döngüsü, güvensiz içerik veya kesintili erişim sorunları doğurabilir.

Önbellek eklentileri eski HTTP bağlantılarını saklayabilir. SSL ayarı düzeltildikten sonra WordPress önbelleği, CDN önbelleği ve tarayıcı önbelleği temizlenmelidir. Tema veya sayfa oluşturucu içinde manuel girilmiş görsel URL’leri de ayrıca kontrol edilmelidir.

Hızlı kontrol listesi

• Site adresi ve WordPress adresi HTTPS olarak ayarlı mı?
• Tüm HTTP istekleri tek bir HTTPS sürümüne yönleniyor mu?
• Sayfada HTTP ile çağrılan görsel, CSS, JS veya iframe var mı?
• Sertifika doğru alan adı ve alt alan adlarını kapsıyor mu?
• Sertifika süresi, ara sertifikalar ve otomatik yenileme sağlıklı mı?
• CDN, önbellek ve güvenlik eklentileri güncel ayarlarla çalışıyor mu?

Bu kontrollerden sonra uyarı devam ediyorsa sorun büyük olasılıkla sunucu yapılandırması, DNS yönlendirmesi veya sertifika zinciriyle ilgilidir. Bu aşamada hosting panelindeki SSL kayıtları, yönlendirme kuralları ve alan adı eşleşmeleri birlikte incelenmelidir. Tek tek değişiklik yapmak yerine önce mevcut durumu belgelemek, hatanın hangi işlemden sonra düzeldiğini net şekilde görmenizi sağlar.