'Bağlantınız Gizli Değil' Hatası (NET::ERR_CERT_DATE_INVALID ve Diğerleri)

Adresi https:// ile başlayan her site, tarayıcıya bir sertifika gösterir. Bu belge, güvenilir bir kuruluş tarafından verilir ve "bu sunucu gerçekten bu siteye aittir" der. Tarayıcı belgede üç şeye bakar: süresi geçerli mi, güvendiği bir kurum mu vermiş, üzerinde yazan ad adres çubuğundaki adla aynı mı? Biri tutmazsa sayfayı açmaz ve bu kırmızı uyarıyı gösterir. Sertifika ve HTTPS gibi terimlerin kısa tanımları internet terimleri sözlüğümüzde.

Uyarı ne zaman gerçekten ciddidir?

Bu uyarıyı bir arıza mesajı gibi görüp geçmek kolaydır, ama tarayıcıların en önemli güvenlik kalkanlarından biridir. Şu durumlarda uyarıyı ciddiye alın:

• Bankanız, e-postanız, e-Devlet veya bilinen büyük bir site bu uyarıyı veriyorsa. Bu siteler sertifikalarını düzenli yeniler; uyarı büyük olasılıkla cihazınızda veya ağınızda bir sorun olduğunu gösterir.
• Halka açık bir Wi-Fi'de birçok site birden uyarı veriyorsa. Önce ağın giriş sayfasını açıp giriş yapın. Giriş yaptıktan sonra da uyarı sürüyorsa, o ağda biri trafiğe müdahale ediyor olabilir. Bu tür saldırıları ortadaki adam saldırıları yazımızda anlattık.
• Kod NET::ERR_CERT_AUTHORITY_INVALID ise ve site tanıdığınız bir siteyse. Sertifikayı tanınmayan biri vermiş demektir.

Önce bunları deneyin

1. Uyarının kaç sitede çıktığına bakın. Birkaç tanıdık siteyi açın. Hepsinde mi, yalnızca birinde mi?
2. Adresi kontrol edin. Bir linke tıklayarak geldiyseniz, adres çubuğundaki alan adının beklediğiniz site olup olmadığına bakın.
3. Telefonunuzda mobil veriyle aynı siteyi açın. Orada sorunsuz açılıyorsa sorun bilgisayarınızda veya ağınızdadır.
4. Kafe, otel veya yurt ağındaysanız ağın giriş ekranını açıp giriş yapın.

1. Cihazın tarih ve saatini otomatik yapın

Sertifikaların bir başlangıç ve bitiş tarihi vardır. Bilgisayarınız yılı yanlış biliyorsa, bugün geçerli olan sertifikaları "süresi dolmuş" ya da "henüz başlamamış" sanır. NET::ERR_CERT_DATE_INVALID kodu ve "Saatiniz ileri/geri" başlığı çoğunlukla bu yüzden çıkar. Anakart pili bitmiş eski bilgisayarlarda ve sıfırlanmış telefonlarda sık görülür.

1. Windows 11'de saatin üzerine sağ tıklayıp Tarih ve saati ayarla'yı seçin.
2. Saati otomatik olarak ayarla seçeneğini açın, saat dilimini (UTC+03:00) İstanbul olarak kontrol edin.
3. Şimdi eşitle'ye basın, tarayıcıyı kapatıp açın.

Telefonda da aynı mantık geçerlidir: Android'de Ayarlar > Sistem > Tarih ve saat, iPhone'da Ayarlar > Genel > Tarih ve Saat bölümünde otomatik ayarı açın. Bilgisayarın saati her açılışta yine geri gidiyorsa anakart pilinin değişmesi gerekebilir.

2. Tarayıcıyı ve işletim sistemini güncelleyin

Tarayıcılar ve işletim sistemleri, güvendikleri sertifika kurumlarının listesini güncellemelerle alır. Uzun süre güncellenmemiş bir cihaz, yeni kurumları tanımadığı için NET::ERR_CERT_AUTHORITY_INVALID gösterebilir. Chrome'da chrome://settings/help, Edge'de edge://settings/help sayfasını açın, ardından Windows Update'i çalıştırın. Windows 10'un Ekim 2025'te destek sonuna ulaştığını unutmayın; güncelleme almayan sistemlerde bu tür sorunlar zamanla artar.

3. Antivirüsün HTTPS taramasını ve VPN'i kontrol edin

Bazı antivirüs programları, şifreli trafiği incelemek için kendi sertifikalarını araya koyar. Program eskiyse veya kurulumu bozulduysa tarayıcı bu sertifikaya güvenmez ve her sitede uyarı çıkar. Antivirüsü güncelleyin; olmazsa "HTTPS taraması" benzeri seçeneği yalnızca deneme için kapatıp sonucu görünce yeniden açın. VPN veya "güvenli tarama" uygulaması kullanıyorsanız onları da kapatıp deneyin.

Tanımadığınız bir programın sertifika kurduğundan şüpheleniyorsanız, o bilgisayarda banka veya e-posta hesabınıza girmeyin ve güvenilir bir antivirüsle tarama yapın.

4. Uyarı tek bir sitedeyse: sertifikayı kontrol edin

Yalnızca bir sitede uyarı alıyorsanız ve diğer cihazlarda da aynı sonuç çıkıyorsa, sertifikanın süresi dolmuş, başka bir alan adına verilmiş (COMMON_NAME_INVALID) veya site sahibi tarafından iptal edilmiş (REVOKED) olabilir. Bunu yalnızca site sahibi düzeltebilir.

• Site çalışıyor mu aracıyla sitenin dışarıdan nasıl göründüğünü kontrol edin.
• Sunucunun döndürdüğü cevabı ve yönlendirmeleri HTTP başlıkları görüntüleme aracında görebilirsiniz.
• Chrome'da adres çubuğunun solundaki simgeye tıklayıp sertifika bilgilerini açarak "Geçerlilik süresi" ve "Verilen" alanlarına bakabilirsiniz.

Site sahibiyseniz sertifikanın yenilendiğini, www ile ve www olmadan iki adresi de kapsadığını ve sunucuya ara sertifikalarla birlikte kurulduğunu kontrol edin.

Hâlâ çözülmediyse

• Uyarı yalnızca bir ağda (ör. iş yeri, okul) çıkıyorsa, o ağın güvenlik cihazı trafiği inceliyor olabilir. Kurum cihazı değilse ağ yöneticisine sorun; açıklama alamıyorsanız o ağda hassas işlem yapmayın.
• Ev ağınızda birçok sitede uyarı sürüyor, saat ve güncellemeler de tamamsa modemi yeniden başlatın ve modemin DNS ayarlarının sizin bilginiz dışında değişip değişmediğine bakın. Ayrıntılar için DNS modemden mi cihazdan mı yazımıza göz atın.
• Sorun devam ediyorsa internet sağlayıcınızı arayıp gördüğünüz hata kodunu bildirin.

İlgili hatalar

• ERR_SSL_PROTOCOL_ERROR: Güvenli bağlantı sertifika kontrolüne gelmeden kurulamaz.
• ERR_TOO_MANY_REDIRECTS: Site sizi sonsuz bir yönlendirme döngüsüne sokar.
• ERR_CONNECTION_RESET: Bağlantı kurulur ama yarıda kesilir.