Windows server IIS web sunucuda bazı Android cihazlarda ERR_CERT_AUTHORITY_INVALID hatası

0

Eğer Windows Server ve IIS kullanıyorsanız, web sitenize SSL ile erişimde bazı android cihazlar  Bağlantınız gizli değil - ERR_CERT_AUTHORITY_INVALID  hatası alıyorsanız, sertifik zincirindeki bir sorundan dolayı bu hatayı alabiliyor olabilirsiniz.

Windows server IIS web sunucuda bazı Android cihazlarda  ERR_CERT_AUTHORITY_INVALID hatasının çözümü için aşağıdaki çözümü okuyabilirsiniz.

alattin alattin (16374)
5 yıl önce sordu

    Toplam 1 Cevap


    0

    Windows server IIS web sunucuda bazı Android cihazlarda  ERR_CERT_AUTHORITY_INVALID hatası

    Önemli: Aşağıdaki çözüm sunucu yöneticileri içindir. Normal internet kullanıcılarının aldığı bağlantınız gizli değil hatasının çözümü değildir. Normal internet kullanıcıları şu linki ziyaret edebilirBağlantınız gizli değil

    Eğer bir web sitesi sahibiyseniz ve sitenize giren bazı kullanıcılar Bağlantınız gizli değil - ERR_CERT_AUTHORITY_INVALID hatası alıyorsa sorun sizin sertifika yapınızdan kaynaklı olabilir.

    Bağlantınız gizli değil - ERR_CERT_AUTHORITY_INVALID  hatası genelde Masaüstü sistemlerde, IOS cihazlarda ve güncel Android cihazlarda alınmaz. Sorunun sebebi güncel olmayan Android sistemlerin eksik sertifikaları otomatik indirememesidir.

    Bu sorundan etkileniyor musunuz görmek için şu adresi ziyaret edin: SSL Labs

    Linki ziyaret ettikten sonra Hostname yerine sitenizin adresini yazın ve Submit butonuna tıklayın.  SSL sertifikanız ile ilgili  raporunun hazırlanmasını bekleyin.

    Rapor hazırlandığında Certification Paths altındaki Click here to expand linkini tıklayın. Aşağıdaki gibi  Extra Download ifadesini görüyorsanız sertifika zinciriniz ile ilgili bir sorun var demektir.
    SSL Lab rapor

    Herhangi bir https siyeti ziyaret  ettiğinizde sadece sitenize ait SSL sertifikasına gerek duyulmaz. O sertifikanın bağlı olduğu üst sertifikalara da gerek duyulur. SSL sağlayınızın root sertifikalarına da ihtiyaç vardır. Genelde Web sunucu tüm sertifikaları sunar. Sertifika zincirinde bir eksiklik varsa masaüstü ve güncel sistemler bu eksik sertifikayı otomatik yüklerler. Fakat Android 6 öncesi sistemler eksik sertifikayı otomatik yüklemezler. Eski Android sürümleri eksik sertfikayı web sunucudan beklerler. Sorun da bundan kaynaklanmakta.

    Çözüm:

    Yukarıdaki, benim yaşadığım sorunda Windows Server, web sunucum gerekli olmayan bir sertifikayı da lisans sertifikası zinciri içinde bulunduruyor.

    • Windows server sunucunuzda çalıştır ekranına certmgr.msc yazın ve enter tuşuna basın.
    • Trusted Root Certification Authorities > Certificates  altında COMODO RSA Certification Authority sertifikasını bulun. Bu sizde SSL Lab sonucunda hangi sertifika yanında Extra Download yazıyorsa o sertifika olmalı.
    • COMODO RSA Certification Authority sertifikasını sağ tuşla tıklayın ve silin. 
    • Sunucuyu yeniden başlatın.

    Sunucu yeniden başladığında artık eski sürüm Android Cihazlarda Bağlantınız gizli değil - ERR_CERT_AUTHORITY_INVALID hatası çözülmüş olacaktır.

     

    alattin alattin (16374)
    5 yıl önce cevaplandı

      üyelik gerektirir

      Cevap yazabilmek için üye girişi yapmalısınız.

      Eğer uzmanim.net üyesiyseniz giriş yapabilirsiniz: üye girişi yap
      uzmanim.net'e üye olmak çok kolaydır: hemen kayıt ol