WordPress SSL Hatası Nedir?

SSL (Secure Sockets Layer), web siteniz ile ziyaretçiler arasındaki veri iletişimini şifreleyen güvenlik protokolüdür.

SSL yapılandırması doğru yapılmadığında tarayıcılar aşağıdaki gibi uyarılar gösterebilir:

• Güvenli Değil
• SSL_ERROR
• NET::ERR_CERT_AUTHORITY_INVALID
• Your connection is not private
• Mixed Content

Bu sorunlar hem kullanıcı güvenini hem de SEO performansını olumsuz etkileyebilir.

WordPress SSL Hatası Neden Oluşur?

En yaygın nedenler:

• SSL sertifikasının süresinin dolması
• HTTPS yönlendirmesinin eksik olması
• Yanlış WordPress URL ayarları
• Mixed Content hataları
• Cloudflare SSL yapılandırması
• Bozuk .htaccess
• Eski HTTP bağlantıları
• CDN yapılandırma hataları

1. SSL Sertifikanız Aktif mi?

Hosting panelinizden kontrol edin.

Şunları doğrulayın:

• Sertifika aktif mi?
• Alan adınız doğru tanımlanmış mı?
• Süresi dolmuş mu?
• Otomatik yenileme açık mı?

2. WordPress URL Ayarlarını Kontrol Edin

Ayarlar → Genel

Kontrol edin:

WordPress Adresi (URL)
Site Adresi (URL)

İkisi de şöyle başlamalıdır:

https://siteadiniz.com

HTTP kullanılıyorsa HTTPS olarak güncelleyin.

3. HTTP'den HTTPS'ye Yönlendirme Yapın

.htaccess dosyasına şu yönlendirme eklenebilir:

RewriteEngine On

RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Bu işlem tüm HTTP isteklerini HTTPS'ye yönlendirir.

4. Mixed Content Hatasını Düzeltin

Mixed Content, HTTPS sayfasında HTTP kaynaklarının yüklenmesi durumunda oluşur.

Örneğin:

❌

http://siteadiniz.com/logo.png

Doğru kullanım:

✅

https://siteadiniz.com/logo.png

Kontrol edilmesi gerekenler:

• Görseller
• CSS dosyaları
• JavaScript dosyaları
• Fontlar
• Video bağlantıları

5. Veritabanındaki HTTP Linklerini Güncelleyin

Eski içeriklerde HTTP bağlantıları kalmış olabilir.

Kontrol edilmesi gereken tablolar:

• wp_posts
• wp_options
• wp_postmeta

HTTP adreslerini HTTPS ile güncelleyin.

İşlem öncesinde mutlaka yedek alın.

6. Cloudflare SSL Ayarlarını Kontrol Edin

Cloudflare kullanıyorsanız SSL modu doğru seçilmelidir.

Seçenekler:

• Off
• Flexible
• Full
• Full (Strict)

Sunucuda geçerli bir SSL sertifikası varsa genellikle Full (Strict) önerilir.

7. SSL Sertifikasını Yenileyin

Let's Encrypt sertifikaları belirli aralıklarla yenilenmelidir.

Hosting panelinizden:

• Yenile
• Reissue
• Auto Renew

ayarlarını kontrol edin.

8. Tarayıcı ve CDN Önbelleğini Temizleyin

Değişikliklerden sonra:

• Tarayıcı önbelleğini temizleyin.
• WordPress cache eklentisini temizleyin.
• Cloudflare Cache Purge işlemini uygulayın.

9. Really Simple SSL Gibi Eklentileri Kontrol Edin

SSL yönlendirmesi yapan eklentiler bazen çakışmalara neden olabilir.

Eklentiyi geçici olarak devre dışı bırakarak test yapabilirsiniz.

10. SSL Kurulumunu Test Edin

Kontrol edin:

✅ HTTPS açılıyor mu?

✅ Sertifika geçerli mi?

✅ Kilit simgesi görünüyor mu?

✅ Mixed Content hatası yok mu?

SSL Sorunlarını Önlemek İçin

✅ Otomatik sertifika yenilemeyi etkinleştirin.

✅ Düzenli HTTPS kontrolü yapın.

✅ HTTP bağlantılarını tamamen kaldırın.

✅ Cloudflare ayarlarını düzenli kontrol edin.

✅ Cache temizliğini ihmal etmeyin.

Sık Sorulan Sorular

WordPress'te "Güvenli Değil" uyarısı neden çıkar?

Genellikle SSL sertifikasının eksik, hatalı veya süresi dolmuş olması ya da sayfada HTTP kaynaklarının yüklenmesi nedeniyle oluşur.

Mixed Content hatası SEO'yu etkiler mi?

Dolaylı olarak evet. Sayfanın güvenilirliği ve kullanıcı deneyimi olumsuz etkilenebilir.

SSL sertifikası ücretsiz olabilir mi?

Evet. Birçok hosting firması ücretsiz Let's Encrypt SSL sertifikası sunmaktadır.

Sonuç

WordPress SSL hataları çoğunlukla yanlış HTTPS yapılandırması, Mixed Content sorunları veya süresi dolmuş sertifikalardan kaynaklanır. SSL ayarlarını düzenli kontrol etmek, HTTPS yönlendirmelerini doğru yapılandırmak ve eski HTTP bağlantılarını güncellemek hem güvenlik hem de SEO açısından önemlidir.