NET::ERR_CERT_AUTHORITY_INVALID Hatası Nasıl Çözülür

Son doğrulama: Eylül 2026 · cPanel 136 test hesabında denendi

Net Err Cert Authority Invalid Hatası Neden Olur

Chrome bu durumda “Bağlantınız gizli değil” başlıklı bir uyarı sayfası açar ve altta NET::ERR_CERT_AUTHORITY_INVALID kodunu gösterir. Tarayıcı, sunucunun gönderdiği sertifikadan başlayarak işletim sisteminde kayıtlı bir kök sertifikaya kadar zinciri kurmaya çalışır; zincir güvenilir bir köke bağlanmıyorsa sayfayı açmaz.

Site sahibiyseniz en sık üç neden vardır. Birincisi kendinden imzalı sertifikadır: alan adına hiç sertifika kurulmadığında sunucu kendi ürettiği sertifikayı sunar ve tarayıcı bunu tanımaz. İkincisi eksik ara sertifikadır: satın alınmış sertifika CA paketi olmadan kurulduğunda bazı tarayıcılar zinciri tamamlayamaz. Üçüncüsü yalnız Cloudflare ile kullanılmak üzere düzenlenen Origin CA sertifikasının, proxy kapalı bir kayıtta doğrudan ziyaretçiye sunulmasıdır.

Ziyaretçiyseniz neden çoğunlukla sizin tarafınızdadır: HTTPS trafiğini tarayan antivirüs ya da kurumsal güvenlik cihazı sayfayı kendi sertifikasıyla yeniden imzalar; otel ve kafe ağlarındaki giriş sayfaları da bağlantıyı araya alır. Cihaz saatinin çok yanlış olması da doğrulamayı bozar, ancak bu durumda çoğunlukla tarih hatası çıkar.

Adım Adım Çözüm

Yöntem 1 — Site sahibi: cPanel’de sertifikayı kontrol edin (önerilen)

1. cPanel → Güvenlik → SSL/TLS Certificates sayfasını açın. Alan adınızın sertifikasını düzenleyen kurumu (Issuer) kontrol edin; kurum adı yerine alan adınızın kendisi yazıyorsa sertifika kendinden imzalıdır.
   

   

   Beklenen sonuç: alan adı için Let’s Encrypt ya da satın aldığınız sertifikanın kurumu listelenir.

2. Kendinden imzalıysa cPanel → Güvenlik → Let’s Encrypt™ SSL sayfasından alan adınız için ücretsiz sertifika düzenleyin. DNS’in bu sunucuyu göstermesi gerekir.
   

   

   Beklenen sonuç: alan adı sertifikası olan alan adları listesine geçer.

3. Satın alınmış sertifikayı CA paketiyle yeniden kurun.cPanel dokümanına göre kurulum formunda sertifika, özel anahtar ve Certificate Authority Bundle alanları ayrı ayrı doldurulur. Ayrıntı için harici SSL sertifikası yükleme kartına bakın.

Yöntem 2 — VPS/VDS: zinciri komutla kontrol edin

1. Terminalde sunucunun gönderdiği zinciri görün.

   openssl s_client -connect ornek.com:443 -servername ornek.com -showcerts </dev/null

   Beklenen sonuç: Verify return code: 0 (ok). 18 (self-signed certificate) kendinden imzalı sertifikayı, 21 (unable to verify the first certificate) eksik ara sertifikayı gösterir.

2. Nginx’te tam zinciri kullanın.ssl_certificate satırı yalnız sunucu sertifikasını değil, ara sertifikaları da içeren dosyayı göstermelidir (Let’s Encrypt için fullchain.pem).

   sudo nginx -t
   sudo systemctl reload nginx

   Beklenen sonuç: test başarılı döner, komut yeniden çalıştırıldığında Verify return code: 0 (ok) görünür.

Yöntem 3 — Ziyaretçi tarafı

1. Başka bir ağda deneyin. Telefonu Wi-Fi’dan çıkarıp mobil veride açın; hata yalnız bir ağda çıkıyorsa o ağın güvenlik cihazı ya da giriş sayfası trafiği araya alıyordur.
2. Antivirüsün HTTPS/SSL taramasını geçici kapatın ve sayfayı yenileyin. Chrome yardım sayfası da güvenlik duvarı ve antivirüsü bağlantı hatalarının olası nedenleri arasında sayar. Hata kaybolursa taramayı o site için istisnaya alın.
3. Tarih ve saati otomatik ayara alın. Saat yıllarca geride kalmışsa tarayıcı sertifikayı doğrulayamaz.

Doğrulama

Hâlâ Çözülmediyse

• Sertifika geçerli ama bazı cihazlarda uyarı sürüyor. Ara sertifika eksiktir; sertifika zinciri hatası kartındaki kontrolleri uygulayın.
• Kod ERR_CERT_DATE_INVALID olarak değişti. Sertifikanın süresi dolmuştur ya da cihaz saati yanlıştır; tarih hatası kartına geçin.
• Sertifika başka bir ada ait görünüyor.ERR_CERT_COMMON_NAME_INVALID kartı ad eşleşmesini anlatır.