"Bağlantınız Gizli Değil" Hatası — Nasıl Düzeltilir (Tüm Tarayıcılar)

"Bağlantınız Gizli Değil" Ne Anlama Gelir?

"Bağlantınız gizli değil", tarayıcınızın web sitesinin güvenlik sertifikasını doğrulayamadığı ve bu yüzden hiçbir şey göndermeden durduğu anlamına gelir. Chrome ve Edge bunu NET::ERR_CERT_DATE_INVALID gibi bir kodla gösterir; iPhone, iPad ve Mac'teki Safari "Bu Bağlantı Özel Değil" der ve sitenin gerçek siteyi "taklit ediyor olabileceğini" ekler.

En hızlı teşhis: her HTTPS sitesinde çıkıyorsa neden cihazınız veya ağınızdır (saat, herkese açık Wi-Fi'nin giriş sayfası, antivirüs, bir VPN ya da bir profil). Yalnızca tek bir sitede, her cihazda ve her ağda çıkıyorsa o sitenin sertifikası bozuktur ve yalnızca site sahibi düzeltebilir.

Tarayıcı bir sertifikayı doğrularken şunlara bakar: (1) güvendiği bir otorite tarafından mı verilmiş, (2) süresi dolmuş mu, (3) yazdığınız adresle eşleşiyor mu, (4) iptal edilmiş mi. Kontrollerden biri başarısız olursa bu uyarıyı görürsünüz. Bu, sitenin her zaman tehlikeli olduğu anlamına gelmez, ancak tarayıcının sitenin tehlikeli olmadığını kanıtlayamadığı anlamına gelir.

Tarayıcıya Göre Hata Kodları

Her tarayıcı bu SSL hatasını farklı gösterir ve kendi hata kodlarını kullanır. Başlıca tarayıcılarda göreceğiniz ekranlar şunlardır.

Hata kodu tam olarak neyin ters gittiğini söyler. ERR_CERT_DATE_INVALID, sertifikanın süresinin dolduğu ya da cihazınızın saatinin yanlış olduğu anlamına gelir (Chrome bu durumda "Saatiniz ileri" veya "geri" der). ERR_CERT_AUTHORITY_INVALID, sertifikanın cihazınızın güvendiği bir otorite tarafından verilmediği anlamına gelir (ERR_CERT_AUTHORITY_INVALID nasıl düzeltilir). ERR_CERT_COMMON_NAME_INVALID, sertifikanın başka bir adres için verildiği anlamına gelir.

Sayfa bunun yerine "Bu site güvenli bağlantı sağlayamıyor" diyorsa el sıkışmanın kendisi başarısız olmuştur: bu farklı bir hatadır, ERR_SSL_PROTOCOL_ERROR.

"Bağlantınız Gizli Değil" Hatasının Yaygın Nedenleri

Nedenler iki gruba ayrılır: cihazınızdaki ya da ağınızdaki, sizin düzeltebileceğiniz nedenler ve web sitesindeki bozuk bir sertifika, ki bunu yalnızca site sahibi düzeltebilir.

• Cihazınızda yanlış tarih ve saat — Uyarı her sitede çıkıyorsa sık görülen bir nedendir. SSL sertifikalarının geçerlilik tarihleri vardır. Cihazınızın saati yanlışsa her sertifika süresi dolmuş ya da henüz geçerli değilmiş gibi görünür ve hata tüm HTTPS sitelerinde çıkar.
• Süresi dolmuş SSL sertifikası — Web sitesi sahibinin SSL sertifikasının süresi dolmuş ve yenilenmemiştir. Bu sitenin hatasıdır, sizin değil.
• Kendinden imzalı veya güvenilmeyen sertifika — Site, tanınan bir sertifika otoritesi tarafından verilmemiş bir sertifika kullanıyordur. Geliştirme sunucularında, şirket içi araçlarda ve bazı IoT cihazlarında yaygındır.
• Antivirüs veya güvenlik duvarının HTTPS taraması — Avast, Kaspersky, ESET veya Bitdefender gibi güvenlik yazılımları HTTPS bağlantılarını araya girerek yakalar ve sitenin sertifikasını kendi sertifikalarıyla değiştirir. Tarayıcı bu yerine konan sertifikaya güvenmezse hata görünür.
• VPN veya proxy müdahalesi — VPN'ler ve proxy'ler, özellikle herkese açık ya da kurumsal ağlarda SSL bağlantılarına araya girebilir ve sertifika doğrulamasının başarısız olmasına yol açabilir.
• Okul, iş veya ebeveyn denetimi profili — Yönetilen iPhone ve iPad'ler ile filtreleme uygulamaları HTTPS trafiğini kurumun kendi sertifikası üzerinden geçirir. Bu sertifikaya cihazda güvenilmiyorsa her site uyarıyı gösterir.
• Herkese açık Wi-Fi'nin captive portal'ı — Oteller, havalimanları ve kafeler giriş sayfasını göstermek için ilk HTTPS isteğinizi sıklıkla yakalar. Siz oturum açana kadar bu, SSL doğrulamasını bozar.
• Alan adı uyuşmazlığı — Sertifika www.example.com için verilmiştir ama siz example.com adresini ziyaret ettiniz (veya tersi), ya da sertifika tamamen farklı bir alan adını kapsıyordur.
• Eski tarayıcı veya işletim sistemi — Eski tarayıcılar ve işletim sistemi sürümlerinde en yeni kök sertifikalar bulunmayabilir; bu da geçerli sertifikaların reddedilmesine yol açar.

iPhone / iPad'de "Bu Bağlantı Özel Değil" Hatasını Düzeltme

iPhone ve iPad'deki Safari "Bu Bağlantı Özel Değil" der ve sitenin gerçek siteyi "taklit ediyor olabileceğini" ekler. iOS'taki Chrome "Bağlantınız gizli değil" gösterir. Şu adımları sırayla uygulayın:

• Tarih ve saati düzeltin: Ayarlar → Genel → Tarih ve Saat → "Otomatik Ayarla"yı açın
• Wi-Fi'de oturum açın: herkese açık Wi-Fi'de ağın giriş sayfasını açmak için http://neverssl.com adresini açın ya da denemek için mobil veriye geçin
• VPN'leri ve profilleri kontrol edin: Ayarlar → Genel → VPN ve Aygıt Yönetimi. Tanımadığınız bir VPN, içerik filtresi veya profil HTTPS trafiğine araya girebilir: VPN'i kapatın ya da profili kaldırın
• Denemek için iCloud Özel Geçiş'i kapatın: Ayarlar → [adınız] → iCloud → iCloud Özel Geçiş
• Safari verilerini silin: Ayarlar → Uygulamalar → Safari → Geçmişi ve Web Sitesi Verilerini Sil
• iOS'i güncelleyin: Ayarlar → Genel → Yazılım Güncelleme — güncellemeler Apple'ın güncel güvenilir sertifika otoriteleri listesini de getirir
• Ağ ayarlarını sıfırlayın (en son): Ayarlar → Genel → iPhone'u Aktar veya Sıfırla (veya iPad) → Sıfırla → Ağ Ayarlarını Sıfırla. Bu işlem kayıtlı Wi-Fi parolalarını ve VPN ayarlarını siler, elle güvendiğiniz sertifikalar için tam güveni de yeniden kapatır (sonrasında Sertifika Güven Ayarları'nı tekrar yapın)

iPad Güncellemeden Sonra "Bu Bağlantı Özel Değil" Diyor

Uyarı, iPadOS veya iOS güncellemesinin hemen ardından her sitede çıkmaya başladıysa önce üç şeyi kontrol edin:

• Saat — Ayarlar → Genel → Tarih ve Saat → Otomatik Ayarla. Bir güncelleme saat dilimini veya tarihi yanlış bırakabilir
• Okul veya iş sertifikası — yönetilen iPad'ler HTTPS trafiğini kurumun kendi sertifikası üzerinden geçirir. Sizinki elle yüklendiyse yalnızca tam güven açıkken çalışır: Ayarlar → Genel → Hakkında → Sertifika Güven Ayarları → sertifikayı açın
• Ağ — mobil veride ya da başka bir Wi-Fi'de deneyin. Uyarı kayboluyorsa neden güncelleme değil, ilk ağdır (çoğunlukla bir okul veya ofis filtresi)

Çözüm 1: Tarih ve Saat Ayarlarını Kontrol Edin

Bu en hızlı çözümdür. Saatiniz çok yanlışsa (yıl yanlış ya da aylarca sapma varsa) her sertifika süresi dolmuş ya da henüz geçerli değilmiş gibi görünür; bir günlük sapma bile son bir gün içinde verilmiş sertifikaları bozabilir.

• Windows: Ayarlar → Saat ve dil → Tarih ve saat → "Saati otomatik olarak ayarla" ve "Saat dilimini otomatik ayarla" seçeneklerini açın
• macOS: Sistem Ayarları → Genel → Tarih ve Saat → "Saati ve tarihi otomatik ayarla"yı açın
• Android: Ayarlar → Sistem → Tarih ve saat → "Otomatik tarih ve saat"i açın
• iPhone/iPad: Ayarlar → Genel → Tarih ve Saat → "Otomatik Ayarla"yı açın

Tarih ve saati düzelttikten sonra tarayıcınızı tamamen kapatıp tekrar açın. Web sitesini tekrar ziyaret etmeyi deneyin. Uyarı her sitede kayboluyorsa neden saatti.

Çözüm 2: Gizli / Özel Tarama Modunu Deneyin

Gizli (Chrome) veya özel (Firefox, Safari) pencere, eklentilerin çoğu olmadan çalışır. Site orada açılıyorsa neden, trafiğinizi yönlendiren ya da filtreleyen bir eklentidir; örneğin bir VPN, proxy veya ebeveyn denetimi eklentisi.

Bulmak için normal bir pencerede eklentileri tek tek kapatın. Reklam engelleyiciler ve önbellekteki veriler sertifika hatasına yol açmaz, bu yüzden önbelleği temizlemek nadiren işe yarar.

Çözüm 3: Tarayıcı Önbelleğini ve Çerezleri Temizleyin

Çerezleri ve önbelleği temizlemek bir sertifika hatasını nadiren düzeltir, çünkü tarayıcılar sertifikayı her yeni bağlantıda yeniden kontrol eder. Yine de hızlı ve zararsızdır; ayrıca Wi-Fi giriş ekranından kalan önbellekteki bir sayfayı da temizler.

• Chrome: Ayarlar → Gizlilik ve güvenlik → Tarama verilerini sil → "Çerezler ve diğer site verileri" ile "Önbelleğe alınan resimler ve dosyalar"ı işaretleyin → Verileri sil
• Firefox: Ayarlar → Gizlilik ve güvenlik → Gezinti verilerini temizle
• Edge: Ayarlar → Gizlilik, arama ve hizmetler → Gözatma verilerini temizle → Nelerin temizleneceğini seçin → "Tanımlama bilgileri ve diğer site verileri" ile "Önbelleğe alınan görüntüler ve dosyalar"ı seçin → Şimdi temizle
• Safari: Safari menüsü → Ayarlar → Gizlilik → Web Sitesi Verilerini Yönet… → Tümünü Kaldır

Temizledikten sonra tarayıcıyı yeniden başlatın ve web sitesini tekrar yüklemeyi deneyin.

Çözüm 4: SSL Durumunu Temizleyin (Windows)

Pek çok rehber SSL durumunu temizle önerir (inetcpl.cpl → İçerik → SSL durumunu temizle). Bu, Windows'un kendi TLS kitaplığının oturum önbelleğini temizler. Chrome, Edge ve Firefox kendi kitaplıklarını kullandığından onlar için nadiren bir şey değiştirir; tüm tarayıcı pencerelerini kapatıp tarayıcıyı yeniden açmak, tarayıcı için aynı işi görür.

• İnternet Seçenekleri'ni açın: Win+R tuşlarına basın → inetcpl.cpl yazın → Enter'a basın
• İçerik sekmesine gidin ve SSL durumunu temizle'ye, ardından Tamam'a tıklayın
• Tarayıcıyı tamamen kapatın (sistem tepsisine bakın) ve yeniden denemeden önce tekrar açın

Çözüm 5: Antivirüs HTTPS Taramasını Devre Dışı Bırakın

Pek çok antivirüs programı şifreli trafiği araya girerek yakalayıp web sitesinin sertifikasını kendi sertifikasıyla değiştiren "HTTPS denetimi" veya "SSL taraması" yapar. Antivirüsün sertifikasına tarayıcınız güvenmiyorsa her HTTPS sitesi "Bağlantınız gizli değil" uyarısını verir.

Avast, Kaspersky, Bitdefender ve ESET'in hepsinde bu özellik vardır. Denemek için (adlar sürümler arasında değişir; tırnak içindekiler İngilizce metinlerdir):

• Avast: Settings → Protection → Core Shields → Web Shield → "Enable HTTPS scanning" işaretini kaldırın
• Kaspersky: Settings → Security settings → Network settings → Encrypted connections scan → "Do not scan encrypted connections" seçin
• Bitdefender: Protection → Online Threat Prevention → Settings → "Encrypted web scan" seçeneğini kapatın
• ESET: Advanced setup (F5) → Protections → SSL/TLS → "Enable SSL/TLS" seçeneğini kapatın

HTTPS taramasını kapatmak hatayı düzeltiyorsa kapalı bırakabilir ya da etkilenen web sitesini antivirüsünüzün istisna listesine ekleyebilirsiniz.

Çözüm 6: Farklı Bir Ağa Geçin

Otellerdeki, havalimanlarındaki, kafelerdeki ve ofislerdeki herkese açık Wi-Fi ağları sertifika uyarılarının sık görülen kaynağıdır. Bu ağlar çoğunlukla bir giriş ya da koşullar sayfası göstermek için ilk HTTPS isteğinizi yakalayan captive portal'lar kullanır; bu da SSL doğrulamasını bozar.

Kurumsal ve okul ağları da sertifikaları kendi iç sertifikalarıyla değiştiren SSL denetim proxy'leri kullanabilir; proxy sertifikası cihazınızda yüklü değilse hata çıkar.

• Önce Wi-Fi'de oturum açın: otel, havalimanı ve kafe Wi-Fi'sinde http://neverssl.com adresini açın (bilerek şifresiz HTTP). Ağ giriş sayfasını gösterir; oturum açtıktan sonra HTTPS siteleri normal yüklenir
• Mobil veriyi deneyin: Wi-Fi'yi kapatıp siteyi hücresel bağlantıyla yükleyin
• Başka bir Wi-Fi ağını veya kişisel bir erişim noktasını deneyin

Çözüm 7: DNS Sunucunuzu Değiştirin

DNS bu uyarıya tek bir şekilde yol açabilir: siteyi filtreleyen bir DNS hizmeti (internet sağlayıcısının engeli, ebeveyn denetimi, reklam engelleyen bir DNS) sizi, sertifikası yazdığınız adresle eşleşemeyen bir engel sayfasına yönlendirir; bu genellikle NET::ERR_CERT_COMMON_NAME_INVALID olarak görünür, filtre engel sayfasını kendi sertifika otoritesiyle imzalıyorsa NET::ERR_CERT_AUTHORITY_INVALID olarak. Herkese açık bir çözümleyiciye geçmek bunun olup olmadığını gösterir.

DNS'i cihazınızın ağ ayarlarından veya yönlendiricinizden değiştirin (adım adım ayarlar için Google DNS sunucuları yazısına bakın), ardından DNS önbelleğinizi temizleyin ve yeniden deneyin. Bir yönlendirmeyi fark etmek için cihazınızdaki nslookup example.com sonucunu, ağınızın dışından soran DNS Robot'un DNS Sorgulama aracıyla karşılaştırın: büyük siteler meşru olarak farklı adresler döndürebilir, ancak sitenin barındırıcısına veya CDN'ine değil internet sağlayıcınıza ya da bir filtreleme hizmetine ait bir adres, ağınızın siteyi yönlendirdiği anlamına gelir.

Çözüm 8: Tarayıcınızı ve İşletim Sisteminizi Güncelleyin

Tarayıcılar ve işletim sistemleri, güvenilen kök sertifika otoritelerinin (CA) yerleşik bir listesiyle gelir. Yazılımınız eskiyse daha yeni kök sertifikalar eksik olabilir ve geçerli SSL sertifikalarını reddedebilir.

Bu, Let's Encrypt sertifikalarına güvenilmesini sağlayan eski DST Root CA X3 kökünün süresinin dolduğu 30 Eylül 2021'de geniş çapta yaşandı. Artık güncelleme almayan cihazlar (Let's Encrypt iPhone 4'ü örnek gösteriyor) Let's Encrypt sertifikalı sitelere güvenmeyi bıraktı.

• Chrome: Menü → Yardım → Chrome hakkında → güncelleme varsa yükleyin
• Firefox: Menü → Yardım → Firefox Hakkında → güncelleme varsa yükleyin
• Edge: Ayarlar ve daha fazlası → Yardım ve geri bildirim → Microsoft Edge hakkında → güncelleme varsa yükleyin
• Windows: Ayarlar → Windows Update → Güncellemeleri denetle
• macOS: Sistem Ayarları → Genel → Yazılım Güncelleme

Çözüm 9: Uyarıyı Atlayın (Dikkatli Olun)

Web sitesine güveniyorsanız ve riski biliyorsanız sayfaya erişmek için gizlilik uyarısını atlayabilirsiniz. Bu, sertifikayı düzeltmez: tarayıcıya bu site için kabul etmesini söyler. Chrome bunu bir hafta hatırlar; Firefox istisnayı siz kaldırana kadar tutar.

• Chrome: Hata sayfasında "Gelişmiş"e tıklayın → "[site] sitesine ilerle (güvenli değil)"e tıklayın
• Edge: "Advanced"e tıklayın → "Continue to [site] (unsafe)"a tıklayın (Edge'in metinleri İngilizce olarak alıntılanmıştır)
• Firefox: "Gelişmiş…"e tıklayın → son sürümlerde "[site] sitesine devam et (riskli)"; eski sürümlerde: "Riski kabul ederek devam et"
• Safari (iPhone, iPad, Mac): "Ayrıntıları Göster"e dokunun, ardından sitenin yine de ziyaret edilmesini öneren metindeki bağlantıya dokunun ve "Siteye Git" ile onaylayın
• Hiç "ilerle" bağlantısı yok mu? Chrome, site HSTS kullandığında (tarayıcılara her zaman geçerli bir sertifika istemelerini söylemiştir), sertifika iptal edilmiş veya geçersiz olduğunda ve bir yönetici atlamayı engellediğinde bağlantıyı gizler. Zorla geçmenin en tehlikeli olduğu durumlar bunlardır: nedeni kendi tarafınızda düzeltin ya da sahibinin sertifikayı düzeltmesini bekleyin

Çözüm 10: Web Sitesi Sahipleri İçin — SSL Sertifikanızı Düzeltin

Ziyaretçiler web sitenizde "Bağlantınız gizli değil" uyarısını bildiriyorsa sorun SSL sertifikası yapılandırmanızdadır. Teşhis edip düzeltmek için bir kontrol listesi:

• Sertifikanın son kullanma tarihini kontrol edin: sertifikanızın bitiş tarihini görmek için DNS Robot SSL Sorgulama aracını kullanın. Süresi dolmuşsa hemen yenileyin.
• Sertifika zincirini doğrulayın: sunucunuzun sertifikanızı ve ara sertifikalarını gönderdiğinden emin olun (ziyaretçilerin cihazlarında kök zaten vardır). Eksik bir ara sertifika sunucu tarafında sık görülen bir nedendir. Okuyun: SSL Sertifika Zinciri Nedir?
• Alan adı eşleşmesini kontrol edin: sunduğunuz her ana makine adı sertifikanın Subject Alternative Name (SAN) alanında listelenmelidir; tarayıcılar Common Name'i yok sayar. Sertifikanız www.example.com adresini kapsayıp example.com adresini kapsamıyorsa www öneki olmadan gelen ziyaretçiler hatayı görür.
• Otomatik yenilemeyi etkinleştirin: Let's Encrypt veya Cloudflare kullanıyorsanız sertifikanın bir daha süresinin dolmaması için otomatik yenilemeyi açın.
• Kurulumunuzu test edin: zincir doğrulaması, son kullanma tarihi, protokol desteği ve şifre paketlerini içeren tam bir sertifika analizi için alan adınızı DNS Robot SSL Sorgulama aracından geçirin.

Android'de "Bağlantınız Gizli Değil" Hatasını Düzeltme

Android bu hatayı Chrome'da ve Chromium tabanlı tüm tarayıcılarda gösterir. Android'e özgü çözümler şunlardır.

• Tarih ve saati düzeltin: Ayarlar → Sistem → Tarih ve saat → "Otomatik tarih ve saat" ile "Otomatik saat dilimi"ni açın
• Ağ değiştirin: Wi-Fi'yi kapatıp mobil veriyi deneyin. Uyarı kayboluyorsa neden Wi-Fi ağıdır (bir giriş sayfası veya filtre)
• Gizli DNS'i kontrol edin: Ayarlar → Ağ ve internet → Gizli DNS. Bir filtreleme hizmetine işaret ediyorsa denemek için kapatın: bir filtrenin engel sayfası, istediğiniz site için geçerli bir sertifika gösteremez
• Sistem güncellemelerini kontrol edin: Ayarlar → Sistem → Sistem güncellemeleri — eski Android sürümlerinde yeni kök sertifikalar eksik olabilir
• Başka bir tarayıcı deneyin: Chrome hatayı gösteriyorsa Firefox ile deneyin — Android'inkinden ayrı, kendi sertifika deposunu kullanır
• Chrome'un önbelleğini temizleyin (en son): Ayarlar → Uygulamalar → Chrome → Depolama alanı ve önbellek → Önbelleği temizle. Önbellekteki veriler sertifika hatalarına nadiren yol açar, bu yüzden önce yukarıdaki adımları deneyin

Düzeltmenin İşe Yaradığını Doğrulama

Bir çözümü uyguladıktan sonra SSL bağlantısının düzgün çalıştığını doğrulayın.

• Site bilgisi simgesini kontrol edin: adresin solundaki simgeye tıklayın (Chrome'da bir ayar simgesi). Bağlantının güvenli olduğunu söylemeli; sertifika ayrıntılarını buradan açabilirsiniz.
• DNS Robot SSL Sorgulama ile test edin: tam sertifika zincirini, son kullanma tarihini ve protokol desteğini harici bir sunucudan doğrulamak için alan adını /ssl-checker aracından geçirin.
• Birden fazla tarayıcıda test edin: çözüm bir tarayıcıda çalışıyorsa web sitesini Chrome, Firefox ve Safari'de deneyerek her yerde çalıştığından emin olun.
• Başka bir cihazdan kontrol edin: sorunun sunucu tarafında değil cihazınıza özgü olduğunu doğrulamak için telefonunuzu veya başka bir bilgisayarı kullanın.