ERR_SSL_VERSION_OR_CIPHER_MISMATCH Hatası Nasıl Düzeltilir?

Eski tarayıcılar modern TLS sürümlerini ve cipher suite'leri desteklemez. Tarayıcınızı hemen güncelleyin:

1. Chrome: chrome://settings/help adresine gidin — Chrome güncellemeleri otomatik olarak algılar ve yükler.
2. Firefox: Otomatik güncelleme kontrolü başlatmak için Yardım → Firefox Hakkında yolunu izleyin.
3. Edge: Ayarlar → Microsoft Edge Hakkında bölümünü açıp güncelleme yönergesini takip edin.
4. Güncellemeden sonra tarayıcıyı tamamen kapatıp yeniden açın ve sayfayı tekrar deneyin.

Bozuk bir SSL önbelleği, doğru yapılandırılmış sunucularda bile el sıkışma hatalarının sürmesine yol açabilir.

1. Chrome'da Ayarlar → Gizlilik ve Güvenlik → Tarama Verilerini Temizle yolunu açın.
2. "Önbelleğe alınmış resimler ve dosyalar", "Çerezler" ve "Barındırılan uygulama verileri" seçeneklerini işaretleyin. Zaman aralığı olarak "Tüm zamanlar" seçin.
3. Windows'ta sistem SSL durumunu da temizleyin: İnternet Seçenekleri → İçerik sekmesi → SSL Durumunu Temizle düğmesine tıklayın.
4. Tarayıcıyı yeniden başlatın ve sayfayı yenileyin.

Pek çok antivirüs programı (Kaspersky, Avast, ESET, Bitdefender) HTTPS bağlantılarını incelemek için engeller. Yerleşik sertifikaları eskimişse bu hata tetiklenir.

1. Antivirüs programınızın ayarlar panelini açın.
2. "SSL Tarama", "HTTPS Tarama" veya "Web Kalkanı" gibi seçenekleri bulun.
3. Bu özelliği geçici olarak devre dışı bırakın ve web sitesini yeniden yükleyin.
4. Hata kaybolursa antivirüsünüzü son sürüme güncelleyin — bu genellikle çakışmayı kalıcı olarak çözer.

Yanlış bir sistem saati, SSL sertifikası doğrulamasının başarısız olmasına neden olur ve bu şifreleme uyumsuzluğu hatası olarak kendini gösterebilir. Tarih, saat ve saat diliminin doğru olduğundan ve otomatik eşitleme için ayarlandığından emin olun.

1. Windows: Görev çubuğundaki saate sağ tıklayın → Tarih/saati ayarla → "Saati otomatik olarak ayarla" seçeneğini etkinleştirin.
2. macOS: Sistem Ayarları → Genel → Tarih ve Saat bölümüne gidin → otomatik ayarı etkinleştirin.
3. Saati düzelttikten sonra tarayıcıyı yeniden başlatın.

Windows 7 veya macOS 10.12 gibi eski işletim sistemleri TLS 1.3'ü yerel olarak desteklemez. İşletim sistemini güncellemek, altta yatan TLS yığınının günümüz web sunucuları için yeterince modern olmasını sağlar.

1. Windows: Ayarlar → Windows Update bölümünü açıp bekleyen tüm güncellemeleri yükleyin.
2. macOS: Sistem Ayarları → Genel → Yazılım Güncellemesi yolunu izleyin.
3. Güncellemeler yüklendikten sonra sistemi yeniden başlatın.

Modern tarayıcılar en az TLS 1.2 gerektirir. TLS 1.0 ve 1.1, IETF tarafından resmi olarak kullanım dışı bırakılmıştır ve 2022'den itibaren tüm büyük tarayıcılarda devre dışıdır.

Nginx Yapılandırması

nginx.confserver {
    listen 443 ssl;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:
                ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:
                ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
    ssl_prefer_server_ciphers off;
}

Apache Yapılandırması

/etc/apache2/sites-available/siteniz.conf<VirtualHost *:443>
    SSLEngine on
    SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
    SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:
                   ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
    SSLHonorCipherOrder off
</VirtualHost>

Süresi dolmuş, kendinden imzalı (üretimde) veya yanlış yüklenmiş bir sertifika yaygın bir tetikleyicidir. Ücretsiz, otomatik yenilenen sertifikalar için Let's Encrypt gibi güvenilir bir Sertifika Yetkilisi (CA) kullanın.

1. Certbot'u yükleyin: sudo apt install certbot python3-certbot-nginx
2. Sertifika alın: sudo certbot --nginx -d alanadi.com.tr -d www.alanadi.com.tr
3. Certbot, Nginx/Apache'yi otomatik olarak yapılandırır ve otomatik yenilemeyi ayarlar.
4. Yenilemeyi doğrulayın: sudo certbot renew --dry-run

SNI, aynı IP adresinde birden fazla SSL sertifikasına izin verir. Doğru bir SNI yapılandırması olmadan sunucu yanlış sertifikayı — ya da hiç sertifika vermeyebilir.

Paylaşımlı hostingdeyseniz, alan adınız için SNI'nın etkinleştirildiğini doğrulamak amacıyla hosting sağlayıcınızla iletişime geçin. Kendi yönettiğiniz sunucularda her sanal konağın, doğru sertifika dosyalarını gösteren kendi ssl_certificate ve ssl_certificate_key yönergelerinin olduğundan emin olun.

Siteniz Cloudflare, AWS CloudFront veya başka bir CDN'in arkasındaysa SSL hatası, CDN'in kaynak sunucunuza yaptığı bağlantıdan kaynaklanıyor olabilir — istemciden CDN'e giden kısımdan değil.

1. Cloudflare'de: SSL/TLS → Genel Bakış yoluna gidip modu Tam (Katı) olarak ayarlayın.
2. SSL/TLS → Uç Sertifikaları altında minimum TLS sürümünü TLS 1.2 olarak ayarlayın.
3. Kaynak sunucunun da, yalnızca CDN ucunda değil, geçerli bir sertifikasının yüklü olduğundan emin olun.