Hostingte SSL sertifikası kurulduktan sonra HTTPS neden tam açılmaz?

SSL’i kurmuş olsanız bile HTTPS’nin tam açılmaması çoğu zaman sertifikadan değil, yönlendirme ve sayfa içi kaynaklardan kaynaklanır. Bu yüzden sorun genelde “sertifika var mı?” sorusu değil, “tüm trafik gerçekten güvenli sürüme geçiyor mu?” sorusudur.

Burada en kritik nokta, tarayıcının gördüğü adres ile sunucunun yanıt verdiği adresin aynı kurala bağlanmasıdır. Ardından karışık içerik, alan adı eşleşmesi, CDN katmanı ve kalıcı yönlendirme sırası kontrol edilir; aksi halde kilit simgesi, uyarı ekranı ya da yarım çalışan HTTPS sürümü ortaya çıkar.

HTTPS neden tam açılmaz ve sorun nerede başlar​

HTTPS’nin eksik açılması, çoğunlukla tek bir ayardan değil, birkaç küçük uyumsuzluktan çıkar. Sertifika doğru yüklense bile site hâlâ HTTP sürümüne cevap veriyorsa ya da sayfa içindeki bazı dosyalar güvenli olmayan protokolden yükleniyorsa tarayıcı siteyi tam güvenli saymaz.

Burada düşünülmesi gereken şey, güvenli bağlantının sadece ana sayfada değil, sitenin her isteğinde geçerli olmasıdır. Ana alan adı, www sürümü, alt alan adları ve CDN üzerinden gelen kaynaklar aynı kurala uymuyorsa sorun görünür olmaya devam eder.

İlk kontrol: adres ve sertifika aynı alan adını mı kapsıyor​

Önce ziyaret edilen adresin sertifika kapsamıyla eşleştiğini kontrol edin. Sertifika yalnızca ana alan adı için düzenlenmişse www sürümünde veya bir alt alan adında farklı davranış görebilirsiniz.

Bu aşamada hedef, “sertifika yüklü” bilgisinden daha fazlasıdır: tarayıcının açtığı adres gerçekten sertifikanın kapsadığı isim mi? Eğer değilse, yönlendirme düzelse bile HTTPS davranışı kararsız kalır.

İkinci kontrol: http istekleri kalıcı olarak https’ye gidiyor mu​

HTTP ile gelen ziyaretçinin tek bir yerde değil, tüm sayfalarda HTTPS sürümüne taşınması gerekir. Ana sayfada çalışan ama alt sayfalarda çalışan yönlendirme eksik kalırsa kullanıcı farklı sürümlere dağılır.

Burada kalıcı yönlendirme önemli olur; çünkü tarayıcı ve arama motoru bu geçişi tek seferlik değil, sitenin genel kuralı olarak görmelidir. Yönlendirme katmanı eksikse sertifika doğru olsa bile kullanıcı hâlâ HTTP’ye düşebilir.

Üçüncü kontrol: sayfa içindeki kaynaklar da https ile mi geliyor​

Bir sayfa HTTPS ile açılıp içindeki görseller, stil dosyaları, scriptler veya iframe’ler HTTP’den çağrılıyorsa karışık içerik oluşur. Bu durum kilit simgesini bozabilir veya tarayıcı bazı öğeleri engelleyebilir.

Sorunu ayıklamak için sadece ana URL’ye değil, sayfanın çektiği tüm kaynaklara bakmak gerekir. Özellikle tema dosyaları, eklentiler ve gömülü harici öğeler burada en sık unutulan parçalar olur.

CDN, proxy ve önbellek katmanı neden tabloyu değiştirir​

Site önünde CDN, ters proxy ya da başka bir hızlandırma katmanı varsa HTTPS kararını yalnız sunucu tarafında düşünmek yeterli olmaz. Bu katmanlar bazen yönlendirmeyi, sertifika sunumunu veya önbelleğe alınan eski HTTP referanslarını ayrı ayrı etkiler.

Bu yüzden problem “sunucu doğru, tarayıcı yanlış” gibi görünse de aslında aradaki katmanda kalmış bir eski ayar olabilir. Özellikle önbellek temizlenmeden yapılan değişikliklerde site bir süre hem eski hem yeni davranışı gösterebilir.

CDN varsa origin ve ön yüz aynı kurala uymalı​

CDN kullanıyorsanız, origin sunucudaki HTTPS ayarı ile CDN’in ziyaretçiye sunduğu ayarın uyumlu olması gerekir. Biri HTTPS’ye zorlayıp diğeri eski HTTP bağlantılarını önbellekten sunuyorsa karışıklık devam eder.

Bu nedenle geçişin sadece barındırma panelinde değil, aracı katmanda da doğrulanması gerekir. Aksi halde kullanıcı bazen güvenli, bazen güvensiz sürüm görür.

Önbellek eski yönlendirmeyi taşıyor olabilir​

Tarayıcı, CDN veya sunucu önbelleği eski HTTP durumunu bir süre saklayabilir. Bu durumda siz ayarı düzeltseniz bile ziyaretçi eski davranışla karşılaşabilir.

Sorun çözülmüyorsa, yalnızca ayarı değiştirmek yeterli değildir; ilgili önbellek katmanlarının da yeni kurala göre yenilenmesi gerekir. Bu adım atlanırsa test sonucunuz yanıltıcı olur.

Kilit simgesi görünmüyorsa en sık atlanan son ayrıntılar​

HTTPS’nin görünürde açık ama pratikte tam çalışmamasında en sık kaçan ayrıntılar alan adı eşleşmesi, karışık içerik ve yönlendirme sırasıdır. Bunlardan biri eksikse güvenli bağlantı kurulmuş gibi görünür ama kullanıcı deneyimi tamamlanmaz.

Son kontrolde sayfanın yalnız ana sayfasına değil, birkaç iç sayfaya da bakmak gerekir. Çünkü bazı kurulumlarda ana sayfa düzgün çalışırken eski bağlantılar, sabit medya URL’leri veya alt alan adları sorunu yeniden üretir.

Hızlı ayıklama sırası​

Önce adres ile sertifika eşleşmesini, sonra HTTP’den HTTPS’ye yönlendirmeyi, ardından karışık içeriği kontrol edin. Bunlar temizse CDN ve önbellek katmanına geçin.

Bu sıra önemlidir; çünkü en kolay görünen hata çoğu zaman en üstte değildir. Sorunu katman katman ayırmak, gereksiz ayar değiştirmeden doğru noktayı bulmanızı sağlar.