Sorun: SSL Sertifikası Yenilenmiyor (Let’s Encrypt Hata Veriyor)
Let’s Encrypt SSL sertifikaları otomatik olarak yenilenir.
Ancak bazı durumlarda yenileme işlemi başarısız olur ve
site “Güvenli Değil” uyarısı vermeye başlar.
Olası Sebepler:
- Domain DNS kayıtları yanlış
- Domain sunucu IP’sine yönlenmiyor
- www / non-www alan adlarından biri erişilemiyor
- 80 veya 443 portları erişime kapalı
- Domain yeni taşınmış veya DNS yeni değiştirilmiş
Çözüm:
1) DNS kayıtlarını kontrol edin
Domainin A kaydı aktif sunucu IP’sine işaret etmelidir.
www ve www’siz alan adları erişilebilir olmalıdır.
2) Alan adını tarayıcıdan test edin
Aşağıdaki adreslerin ikisi de açılmalıdır:
http://alanadiniz.com
http://www.alanadiniz.com
3) Let’s Encrypt’i manuel yenileyin
Plesk → Web Siteleri & Alan Adları → SSL/TLS Sertifikaları
Let’s Encrypt’i seçip “Yenile” veya “Yeniden Kur” yapın.
4) Port erişimini kontrol edin
Let’s Encrypt doğrulama için 80 ve 443 portlarını kullanır.
Firewall veya güvenlik duvarı bu portları engelliyorsa
yenileme başarısız olur.
5) DNS değişikliği yaptıysanız bekleyin
DNS yeni değiştiyse 0–24 saat arası yayılım süresi olabilir.
Bu süre dolmadan sertifika yenilenmeyebilir.