Adres çubuğuna Kodbende’yi yazdınız, sayfa yerine kırmızı bir ekran çıktı: “Bağlantınız gizli değil” ya da kısaca “Güvenli değil”. Çoğu kişi bunu sitenin çöktüğü şeklinde okur. Oysa bu uyarıların büyük kısmı sitede değil, uyarıyı gösteren cihazda doğar.
Aşağıda uyarının en sık görülen üç kaynağını ayrı ayrı ele alıyoruz: cihaz saati, tarayıcının sertifika deposu ve ağ üzerinde araya giren yazılımlar. Her başlıkta neyi nasıl kontrol edeceğinizi, sonunda da hangi durumda “ilerle” düğmesine hiç dokunmamanız gerektiğini bulacaksınız.
Uyarı aslında ne söylüyor?
Tarayıcı bir siteye HTTPS ile bağlanırken sunucunun sunduğu sertifikayı üç açıdan sınar: sertifika bugün geçerli mi, tanıdığı bir kök otoritesine kadar zincir kuruluyor mu ve sertifikadaki alan adı adres çubuğundakiyle aynı mı. Bu üç sorudan biri “hayır” dönerse uyarı ekranı çıkar.
Hata kodunu okumak işi kısaltır. Chrome’da NET::ERR_CERT_DATE_INVALID tarih sorununa, NET::ERR_CERT_AUTHORITY_INVALID kök sertifika ya da araya giren yazılım ihtimaline, NET::ERR_CERT_COMMON_NAME_INVALID ise alan adı uyuşmazlığına işaret eder. Firefox ve Safari benzer kodları farklı adlarla gösterir; “Gelişmiş” veya “Ayrıntılar” bağlantısına basınca kod görünür.
1. Cihazın saati veya tarihi yanlış
En sık ve en masum neden budur. Her sertifikanın başlangıç ve bitiş tarihi vardır; telefonunuz 2019’da kaldıysa ya da yıl ileri sarıldıysa tarayıcı sertifikayı “henüz geçerli değil” veya “süresi dolmuş” sayar. Pili bitip yeniden başlayan eski telefonlarda, uzun süre kapalı kalmış tabletlerde ve saat dilimi elle değiştirilmiş bilgisayarlarda sık yaşanır.
Kontrol adımları
- Android: Ayarlar > Sistem > Tarih ve saat. “Otomatik tarih ve saat” ile “Otomatik saat dilimi” açık olsun.
- iPhone: Ayarlar > Genel > Tarih ve Saat. “Otomatik Ayarla” açık olsun.
- Windows: Saate sağ tıklayın, “Tarih/saati ayarla” deyin; “Saati otomatik ayarla” açıkken bir kez “Şimdi eşitle” düğmesine basın.
- Saati düzelttikten sonra tarayıcıyı tamamen kapatıp açın; sekmeyi yenilemek yetmeyebilir.
Küçük bir ipucu: aynı anda birkaç büyük site de uyarı veriyorsa neredeyse kesin olarak saat sorunudur.
2. Tarayıcı veya işletim sistemi eski, kök sertifika eksik
Sertifika zinciri en tepede bir kök otoriteyle biter ve bu kökler işletim sisteminin ya da tarayıcının kendi deposunda tutulur. Yıllardır güncellenmemiş bir Android 7 telefon, eski bir Windows 7 kurulumu veya otomatik güncellemesi kapatılmış bir Firefox, sonradan çıkan kökleri tanımaz. Sunucu tarafında her şey yolundayken cihaz “bu otoriteyi bilmiyorum” der.
Kontrol adımları
- Tarayıcı sürümüne bakın (Chrome: Ayarlar > Chrome hakkında). Bekleyen güncelleme varsa yükleyin.
- İşletim sistemi güncellemelerini uygulayın; kök sertifika paketleri çoğunlukla sistem güncellemesiyle gelir.
- Güncelleme alamayan eski cihazda ikinci bir tarayıcı deneyin. Firefox kendi kök deposunu taşıdığı için sistemden bağımsız çalışır.
- Farklı bir cihazdan aynı adresi açın. Orada sorun yoksa neden büyük olasılıkla ilk cihazdadır.
3. Ağ üzerinde araya giren filtre veya antivirüs
Bazı güvenlik yazılımları “HTTPS tarama” adıyla şifreli trafiği açıp inceler; bunu yapabilmek için kendi sertifikasını araya sokar. Tarayıcı bu sertifikayı tanımıyorsa uyarı verir. Aynı tablo şirket ve okul ağlarındaki içerik filtrelerinde, otel ya da kafe Wi-Fi’lerinin giriş sayfalarında ve tarayıcıya sonradan eklenmiş bazı uzantılarda görülür.
Kontrol adımları
- Antivirüs ayarlarında “HTTPS/SSL tarama” veya “web koruması” seçeneğini geçici olarak kapatıp yeniden deneyin.
- Kafe veya otel ağındaysanız önce herhangi bir siteyi açıp ağın kendi giriş sayfasını tamamlayın.
- Gizli pencerede test edin; gizli pencere çoğu uzantıyı yüklemez, uyarı kayboluyorsa suçlu bir uzantıdır.
- Mobil veriye geçince uyarı gidiyorsa sorun Wi-Fi ağındaki bir cihaz veya filtrededir.
Ne zaman kesinlikle ilerlememelisiniz?
Uyarı ekranındaki “Yine de devam et” seçeneği hep oradadır, ama tek makul kullanımı yukarıdaki üç kontrolü yapıp nedeni kendi cihazınızda bulmuş olmanızdır. Saat doğru, tarayıcı güncel, farklı ağda da aynı uyarı çıkıyor ve hata kodu alan adı uyuşmazlığına işaret ediyorsa durun.
Bu, klon site belirtisidir. Kodbende’yi taklit eden sayfalar çoğunlukla adresteki tek bir harfle oynar: bir harfi değiştirir ya da çıkarır, farklı bir uzantı kullanır, alan adının önüne fazladan bir kelime ekler. Adres çubuğunu harf harf okuyun; küçük ekranda zorlanıyorsanız adrese uzun basıp kopyalayın, not uygulamasına yapıştırıp büyük yazıyla bakın.
Kodbende’nin o an kullandığı adresi teyit etmek için Telegram kanalı t.me/kodbendeiletisim ile giriş adresi doğrulama sayfası kullanılabilir. Arama sonuçlarındaki reklam bağlantılarına veya mesajla gelen kısa linklere güvenerek ilerlemeyin. Sayfa açılıyor ama giriş sonrasında bir şeyler ters gidiyorsa şikayet ve çözüm rehberinde anlattığımız bildirim yolunu izleyin.
Uyarı yerine sayfa hiç yüklenmiyorsa, yani beyaz ekran ya da zaman aşımı görüyorsanız, bu ayrı bir konudur; Kodbende açılmıyor rehberi o senaryoyu ele alır. Kodbende’nin takipçilerini yönlendirdiği sponsorlu siteler 18 yaş altındaki kullanıcılara yönelik değildir; bu yazıdaki adımlar yalnızca bağlantı sorununu çözmeye yöneliktir.
Sık sorulan sorular
Uyarı yalnızca Kodbende’de çıkıyor, diğer siteler açılıyor. Bu ne anlama gelir?
Saat sorununu büyük ölçüde eler, çünkü yanlış saat bütün siteleri etkiler. Geriye ağdaki bir filtre ya da yanlış adres kalır. Önce mobil veriyle deneyin, sonra adresi harf harf karşılaştırın.
Telefonda uyarı yok, bilgisayarda var. Hangisine güveneyim?
İki cihaz aynı Wi-Fi’deyse fark cihazdan kaynaklanıyordur; bilgisayardaki tarayıcıyı ve sistem güncellemelerini kontrol edin. Farklı ağlardaysa önce bilgisayarı da telefonun ağına alıp yeniden bakın, böylece ağ ile cihazı birbirinden ayırırsınız.
“Yine de devam et” dedim, sorun olur mu?
Nedeni kendi cihazınızda bulup düzeltmeden devam ettiyseniz girdiğiniz kullanıcı adı ve şifreyi başka bir tarafın görme riski vardır. Adresi doğruladıktan sonra şifrenizi değiştirmek zahmetsiz bir önlemdir.