Güvenilmeyen bir kök veya sertifika zinciri hatasını düzeltme
Siz veya müşterileriniz bir "güvenilmeyen kök" veya SSL sertifika zinciri hatası görüyorsanız, web tarayıcılarının sitenize güvenebilmesi için geçerli SSL sertifikanızın pakette ek sertifikalara ihtiyacı olabilir. Bu sorunu çözmek için şu adımları izleyin.
Zorunlu: Bu sorunu Windows IIS için düzeltmeye çalışıyorsanız, Windows IIS prosedürümüze bakın.
- Sertifikanızla birlikte verilen sertifika paketini bulun ve indirin. Paket, tarayıcıların ve işletim sistemlerinin güvenilir bir sertifika zinciri oluşturması için gereken ara, çapraz ve güvenilir kök sertifikaları içerir. Paketi şurada bulabilirsiniz:https://certs.godaddy.com/repository .
- Paketi yükleyin. Çoğu kurulum için hosting platformunuzun sertifika yöneticisine gidin, yüklü sertifikayı bulun ve paketi oraya ekleyin. Yardım için, belirli sunuculara ilişkin talimatlar listemize bakın.
Zorunlu: Tüm paketi yükleyin. Sunucu sertifikasını tek başına yüklemeyin. Desteklenen tarayıcılara ve işletim sistemlerine eksiksiz bir güven zinciri sağlamak için sertifika ve paket yüklenmelidir . - Paket yüklemesi tamamlandıktan sonra, güncellenen sertifika zincirinin ziyaretçilere sunulması için web sunucunuzu yeniden başlatın veya yeniden yükleyin.
- Bir SSL test aracı veya tarayıcınızın sertifika görüntüleyicisini kullanarak zincirin güvenilir bir kök sertifikaya başarıyla oluşturulduğunu onaylayın. Doğru kurulmuş bir zincir şuna benzer:
Not: Paketi burada açıklandığı şekilde yükledikten sonra hataları görmeye devam ederseniz, hosting sağlayıcınızla iletişime geçin.
Bu ne tür hataları düzeltir?
Paketi yeniden yüklemek şu tür hataları düzeltebilir:
- Güvenilmeyen kök sertifika
- Sertifika zinciri doğrulanamadı
- Sertifikaya güvenilmiyor
- Eksik sertifika zinciri
- Sertifika Yetkilisi geçersiz
Sertifikam önceden iyi çalışıyordu. Paket neden gereklidir?
Sertifika Yetkilisinin (CA) yeni kök sertifikası şu anda tarayıcı ve işletim sistemi güven depolarına ekleniyor:
- Paket, zaten güvenilen bir kök sertifika aracılığıyla alternatif bir güven yolu sağlar.
- Paket olmadan, bazı cihazlar ve tarayıcılar güven oluşturamayabilir ve ziyaretçilere sertifika uyarıları görüntüler.
- Sertifika paketinin tamamını yüklemek, maksimum uyumluluğu sağlar ve kök geçiş döneminde güven hatalarını önler.