Kısa cevap: “SSL var” bilgisiyle yetinmeyin; tarayıcının açtığı tam adresi ve uyarının metnini kaydedin. Sertifika doğrulanamaması, sayfanın HTTP açılması ve HTTPS içindeki HTTP kaynakları farklı sorunlardır. Çözüm de buna göre değişir. Uyarıyı kapatmak yerine hangi katmanın sorunlu olduğunu belirleyin.
Hosting panelinde sertifikanın kurulu görünmesi iyi bir başlangıçtır, ancak ziyaretçinin aldığı yanıtı tek başına kanıtlamaz. Site taşındıysa, yeni bir tema yüklendiyse veya dışarıdan bir görsel eklendiyse önce bu değişikliği not edin. Sorun başlamadan önceki durumu bilmek, bütün siteyi rastgele değiştirmekten daha anlamlı bir başlangıç sağlar.
Önce uyarıyı sınıflandırın
| Gözlem | İlk kontrol | Acele karar vermeyin |
|---|---|---|
| Adres HTTP açılıyor | HTTPS adresi ve yönlendirme | Sertifika mutlaka yoktur |
| Sertifika hata ekranı | Alan adı, geçerlilik ve sunulan sertifika | Tema görseli sorumludur |
| HTTPS sayfada kaynak uyarısı | HTTP alt kaynaklar | Yeni sertifika satın almak yeterlidir |
Notunuza alan adını, alt alan adını ve varsa yönlendirme sonrasındaki adresi ekleyin. Sadece ekranın bir köşesindeki simgeye bakmayın; tarayıcıların gösterimi ve sürümleri farklı olabilir. Uyarı varken ödeme veya giriş bilgisi girmek yerine incelemeyi yetkili yöneticiyle sürdürün.
Sertifika gerçekten doğru adrese mi sunuluyor?
DigiCert’in sertifika hata rehberi, alan adı uyuşmazlığı ve geçerlilik tarihi gibi nedenleri ayırır. Yüklenen yeni sertifikanın gerçek sunucuda kullanılmaması veya aradaki bir sistemin eski sertifikayı sunması da inceleme konusudur. Hata metnini destek kaydına ekleyin; özel anahtarınızı göndermeyin.
Örneğin ana alan adı çalışırken başka bir alt alan adı hata veriyorsa hepsini tek adres gibi değerlendirmeyin. Yönlendirme hedefinin ne olduğunu da kontrol edin. Domain ve DNS kavramları rehberi, adlandırma ile sunucu adresini ayırmanıza yardımcı olur; rastgele DNS değişikliği yapmanız gerektiği anlamına gelmez.
Karışık içerik ne demek?
MDN’nin karışık içerik açıklamasına göre HTTPS sayfasının HTTP üzerinden alt kaynak çağırması bu sorunu oluşturur. Kaynak yalnız görsel olmayabilir; betik, stil veya başka bir istek de incelenmelidir. Normal bir bağlantıyla başka bir sayfaya gitmek ise tek başına aynı durum değildir.
Tarayıcı bazı kaynakları HTTPS’e yükseltebilir, bazılarını engelleyebilir. Bu davranışı sitenin bütün kaynaklarının düzeltildiğinin kanıtı kabul etmeyin. HTTP çağrısının çıktığı yeri bulun; sayfa şablonu, içerik alanı veya dış hizmet ayarı ayrı kontrol gerektirebilir. Kaynağın HTTPS üzerinden gerçekten çalıştığını doğrulamadan yalnız adres başını değiştirmeyin.
Tarayıcıda güvenli bir ilk inceleme
Microsoft Edge Security aracı belgesi, geliştirici araçlarında sayfanın güvenlik durumunu incelemeyi açıklar. İlgili sayfayı açıp aracı inceleyin; HTTP ana adresi ile karışık içerik bulgusunu ayrı kaydedin. Bu aşamada güvenlik korumalarını devre dışı bırakmanız gerekmez.
- Uyarının görüldüğü tam adresi ve zamanı not edin.
- Sorunun yalnız bir sayfada mı, farklı sayfa türlerinde mi çıktığını karşılaştırın.
- Varsa sorunlu kaynak adresini ve hangi sayfada kullanıldığını kaydedin.
- Son tema, içerik veya sunucu değişikliğini belirleyin.
- Değişiklikten önce yedek ve geri dönüş yolunu hazırlayın.
Geliştirici araçlarında tanımadığınız kodları konsola yapıştırmayın. İhtiyacınız olan ilk çıktı, sorunu tarif eden bir kayıt olmalıdır. Paylaşılacak ekran görüntülerinde kişisel verileri, oturum bilgilerini ve gizli adres parametrelerini temizleyin. Destek için bütün site veritabanını göndermek yerine ilgili bulguyla başlayın.
Değişikliği küçük tutun ve sonucu doğrulayın
Bir tema dosyasındaki adresi düzeltmekle bütün veritabanını toplu değiştirmek aynı riskte değildir. Önce tek bir örneği ele alın. WordPress kullanıyorsanız test sitesi ve noindex rehberindeki hazırlığı değerlendirin. Üretim ortamını doğrudan deney alanına çevirmeyin; mevcut işlevleri koruyacak bir geri dönüş planı yapın.
Taşınma sonrasında başladıysa web sitesi taşıma kontrol rehberini de kullanın. Yeni sunucuya geçmek eski içerikteki tüm adresleri kendiliğinden düzeltmez. Kontrol sırasında form gönderimi, menü ve gerekli görsellerin çalışmasını ayrı deneyin; ana sayfanın açılması yeterli başarı ölçütü değildir.
Başarılı kontrol nasıl kaydedilir?
Önceki bulguyu, yapılan dar değişikliği ve sonraki sonucu aynı kayıtta tutun. Önemli sayfaları yeniden inceleyin; başka cihazdaki uyarının aynı nedenden kaynaklandığını varsaymayın. HTTPS durumu ile sayfa hızı farklı konulardır; Core Web Vitals rehberi performans tarafını ayrıca ele alır.
İncelemeyi web hosting hizmetinizin destek kapsamıyla birlikte değerlendirin. Sertifika veya kaynak sorunu için daha pahalı paket gerektiği sonucuna hemen varmayın. Doğru hedef uyarıyı gizlemek değil, doğru adrese güvenli bağlantı ve çalışan kaynaklarla tutarlı bir ziyaretçi deneyimi sağlamaktır; bu işlem arama sıralaması garantisi vermez.
Sıkça Sorulan Sorular
SSL panelde varsa site neden uyarı verir?
Tarayıcının gerçekten bağlandığı adres ve aldığı sertifika önemlidir. HTTP adresi, yanlış alan adına ait sertifika veya karışık içerik gibi farklı nedenler olabilir; uyarının tam metnini ayırın.
HTTP bağlantısı olan her sayfa karışık içerik midir?
Hayır. HTTPS sayfasının HTTP üzerinden alt kaynak yüklemesi ile kullanıcıyı başka bir adrese götüren normal bağlantı aynı şey değildir. Kaynağın nasıl kullanıldığını inceleyin.
Yalnız ana sayfayı kontrol etmek yeterli mi?
Hayır. İletişim, ürün ve diğer sayfalarda farklı görseller, betikler veya stiller olabilir. Önemli sayfa türlerini ve kullanılan alan adı biçimlerini ayrıca deneyin.
Tarayıcı güvenlik uyarısını kapatabilir miyim?
Uyarıyı devre dışı bırakmak çözüm değildir. Sorun açıklığa kavuşmadan hassas bilgi girmeyin; sertifika veya kaynak yapılandırmasını düzeltin.
Tüm HTTP metinlerini HTTPS ile değiştireyim mi?
Körlemesine toplu değişiklik yapmayın. Hedef kaynağın HTTPS desteğini doğrulayın, yedek ve geri dönüş planı hazırlayın; küçük bir değişikliği test ederek ilerleyin.
Hosting paketi yükseltmek SSL uyarısını giderir mi?
Tek başına paket yükseltmek doğru çözüm değildir. Önce adres, sertifika, yönlendirme ve alt kaynak hatalarını belirleyin; kaynağı belli olmayan bir uyarı için kapasite satın almayın.