Bazı Windows kullanıcıları, Twitter, Google, Facebook gibi yüksek profilli sitelere ve uygulamalara erişmeye çalışırken ' Bu web sitesinin güvenlik sertifikasında bir sorun var ' hatası gibi sürekli olarak HTTPS sertifika hataları aldıkları garip bir sorun yaşıyorlar . Çoğu durumda, etkilenen kullanıcılar, kullanmaya çalıştıkları her tarayıcıda aynı tür hatayı aldıklarını bildiriyor.
Görünüşe göre, bu sertifika hatalarına neden olacak en yaygın nedenler son derece güncel olmayan tarih ve saat değerleridir. Tarayıcı tarafından gösterilen hata farklı olsa da, düzeltme her zaman aynıdır - sistem tarih ve saatinizi güncelleyerek sertifikanın doğrulanmasını sağlar. (Yöntem 1)
Bununla birlikte, tarih ve saati değiştirmek yalnızca geçici bir düzeltme olduğunu kanıtlarsa, sorunun aslında hatalı bir CMOS pilinden kaynaklanma ihtimali yüksektir. Bu durumda, anakart CMOS pilinizi yeni bir eşdeğeriyle değiştirerek sorunu çözebilirsiniz. (Yöntem 2)
Sistem tarih ve saatinizin bu soruna neden olmadığından emin olduktan sonra, bu tür tarayıcı hatalarına neden olabilecek eksik sertifikaları yüklemeye çalışmalısınız (Yöntem 3).
Ve yakın zamanda herhangi bir şüpheli PUP yüklediyseniz, sertifikanızın doğrulamasını gerçekten kesintiye uğratmadığını araştırın (Yöntem 4) .
Yöntem 1: Doğru tarih ve saati ayarlama
Şimdiye kadar, bu tür sertifika hatalarının görülmesine yol açacak en yaygın durum, yanlış bir sistem tarihi ve saatidir. Tarihin veya türünün siz fark etmeden değişmiş olması veya makinenizin zamanı takip etme yeteneğini engelleyen bir donanım değişikliği yapmış olabilirsiniz.
Tarih ve saatiniz çok uzaksa, bunun güvenlik sertifikalarının çoğunun başarısız olmasına neden olacağını unutmayın - Bu, birden çok tarayıcıda neden sertifika hataları aldığınızı açıklayabilir.
Bu senaryo geçerliyse, Tarih ve saat menüsünden doğru tarih ve saati ayarlayarak sorunu çözebilmelisiniz. İşte bunun nasıl yapılacağına dair hızlı bir kılavuz:
Not: Aşağıdaki adımlar evrenseldir ve sorunla karşılaştığınız Windows sürümünden bağımsız olarak çalışacaktır.
- Windows tuşu + R tuşlarına basarak bir Çalıştır iletişim kutusu açın . Metin kutusunu gördüğünüzde, 'timedate.cpl' yazın ve Tarih ve Saat penceresini açmak için Enter tuşuna basın .
- Bu noktada, doğrudan Tarih ve Saat penceresine gelmelisiniz. İçeri girdikten sonra Tarih ve Saat sekmesini seçin ve Tarih ve saati Değiştir'e tıklayın .
- Kullanıcı Hesabı Denetimi (UAC) penceresini gördüğünüzde, yönetici ayrıcalıkları vermek için Evet'i tıklayın .
- Tarih ve saat Ayarları menüsüne girdikten sonra , yaşadığınız saat dilimine göre uygun değerleri ayarlamak için Tarih ve Saat kutusunun altındaki takvimi kullanın .
- Doğru değerler ayarlandıktan sonra, değişiklikleri kaydetmek için Uygula'yı tıklayın ve sorunun çözülüp çözülmediğini görmek için bilgisayarınızı yeniden başlatın.
- Bir sonraki bilgisayar başlangıcı tamamlandıktan sonra, daha önce bir sertifika hatası gösteren bir sayfayı açın ve sorunun şimdi çözülüp çözülmediğine bakın.
Aynı hata hala gösteriliyorsa veya tarih ve saatin tekrar değiştiğini fark ettiyseniz, aşağıdaki sonraki yönteme geçin.
Yöntem 2: CMOS pilini değiştirme
Önceki yöntem bilgisayarınızın yeniden başlatmalar arasında tarih ve saati kaydedemediğini ortaya çıkardıysa, bu tek bir anlama gelebilir - Aslında hatalı bir CMOS (Tamamlayıcı Metal Oksit Yarı İletken) pil ile uğraşıyorsunuz.
Her anakartta bir CMOS pil bulunur. Ana görevi, makinenizle ilgili önemli bilgileri hatırlamaktır (özel BIOS tercihleri, sistem genelinde saat ve tarih, kritik hata günlükleri vb.)
Ancak herhangi bir pil gibi, bu şey de er ya da geç kötüleşmeye meyillidir. Eski bir anakart modelinde sorunla karşılaşıyorsanız, sorunu çözmek için en iyi şansınız yeni CMOS pilini yeni bir eşdeğeriyle değiştirmektir.
Bunlar, çeşitli elektronik cihazlarda kullanıldıkları için çok yaygındır, bu nedenle her elektrik mağazasında bir tane bulabilmelisiniz - hatta evinizde bir tane bile olabilir.
Elinizde yepyeni bir CMOS piliniz olduğunda, onu arızalı olanla değiştirmek için yapmanız gerekenler:
- İlk önce, bilgisayarınızı tamamen kapatın ve güç kaynağından çıkarıldığından emin olun.
- Varsa kendinize statik bir bileklik takın. Bunlar, sizi bilgisayarın çerçevesine topraklayarak çalışır ve statik elektrik nedeniyle herhangi bir bileşene zarar vermemenizi sağlar.
Not: Bu adım isteğe bağlıdır.
- Bilgisayarınızın kapağını çıkarın, ana kartınıza bir göz atın ve CMOS pilini tanımlayın - Bunu fark etmek o kadar da zor olmamalı.
- Gördüğünüzde, hatalı pili yuvasından çıkarmak için tırnağınızı veya iletken olmayan bir tornavida kullanın.
- Yeni CMOS pilini takın ve bilgisayarınızı yeniden güç kaynağına takıp yeniden başlatmadan önce yan kapağı yerine koyun.
- Artık yeni CMOS pili takılı olduğuna göre, başlatma tamamlanana kadar bekleyin, ardından doğru saat ve tarih değerlerini ayarlamak için Yöntem 1'i tekrar uygulayın, ardından bilgisayarınızın değişiklikleri hatırlayıp hatırlayamadığını görmek için yeniden başlatın.
- Her şeyin çalıştığını onayladıktan sonra, Internet Explorer'ı (veya Edge'i) açın ve belirli web sayfalarına erişmeye çalışırken hala ' Bu web sitesinin güvenlik sertifikasıyla ilgili bir sorun var ' hatasını alıp almadığınıza bakın .
Aynı sorunun hala devam etmesi durumunda, aşağıdaki bir sonraki olası düzeltmeye geçin.
Yöntem 3: Güvenilen CA'lardan eksik sertifikaları yükleme
İlk yöntem sorunu çözmenize izin vermediyse, saat ve tarihin bu sorunla hiçbir ilgisi olmadığı açıktır. Bu noktada, olası en büyük suçlu, güvenilir CA'lardan (Sertifika Yetkilisi) bazı anahtar kök sertifikalarının eksikliğidir.
Etkilenen birkaç kullanıcı, her üçüncü taraf kök sertifikasını Windows Kök Sertifika Programı aracılığıyla indirip yükledikten sonra sorunu çözmeyi başardıklarını doğruladı.
Bunu yapmak söz konusu olduğunda, bunu Yerel Güvenlik Politikası ve Sertifika Yöneticisi araçlarını birlikte kullanarak veya bunları Yönetim Konsolu aracılığıyla manuel olarak kurarak yapabilirsiniz. Bu nedenle iki ayrı rehber oluşturduk. Hangisiyle daha rahat hissederseniz onu takip etmekten çekinmeyin:
Seçenek 1: Eksik sertifikaları Yerel Güvenlik Politikası ve Sertifika Yöneticisi aracılığıyla yükleme
Önemli: Yerel Güvenlik İlkesi yalnızca Windows 10 Pro ve Windows 10 Enterprise'da mevcut olduğundan bu kılavuzu Windows 10 Home'da izleyemezsiniz.
- Öncelikle, hatayı tetikleyen web sayfalarına göre eksik sertifikaları manuel olarak indirmeniz gerekir. Windows Kök Sertifika Programını kullanabilir veya GeoTrust gibi bir 3. taraf alternatifine gidebilirsiniz.
- Eksik sertifikaları indirdikten sonra, Çalıştır iletişim kutusunu açmak için Windows tuşu + R tuşlarına basın . Ardından, metin kutusuna 'secpol.msc' yazın ve Yerel Güvenlik Politikasını açmak için Enter tuşuna basın .
Not: Kullanıcı Hesabı Denetimi (UAC) tarafından istenirse , yönetici ayrıcalıkları vermek için Evet'i tıklayın .
- Yerel Güvenlik Politikasına girdikten sonra , sol taraftaki menüden Genel Anahtar Politikalarını seçin. Ardından, sağ taraftaki bölüme gidin ve Sertifika Yolu Doğrulama Ayarları'na çift tıklayın .
- Yeni açılan Özellikler penceresinin içinde, üstteki yatay menüden Mağazalar sekmesini seçin , ardından Bu politika Ayarlarını tanımla ile ilişkili kutunun işaretli olduğundan emin olun.
- Bir kez Başına Kullanıcı sertifikası depolar menüsü kullanılabilir hale, devam edip ilişkin kutuları etkinleştirmek validate sertifikaları için kullanılacak izin ver kullanıcı güvenilen kök CA'lardan ve güven akran güven sertifikaları için kullanıcılara izin ver .
- Ardından, Kök Sertifika depoları menüsüne gidin ve Üçüncü Taraf Kök CA'lar ve Kurumsal Kök CA'larla ilişkili geçişi seçin (önerilir).
- Sertifika doğrulama ayarlarının doğru bir şekilde yapılandırıldığından emin olduktan sonra, Yerel Güvenlik Politikasını güvenle kapatabilirsiniz.
- Windows tuşu + R tuşlarına bir kez daha basarak başka bir Çalıştır iletişim kutusunu açın . Bu tür, 'certmgr.msc' yazın ve Sertifika Yöneticisi yardımcı programını açmak için Enter tuşuna basın . UAC (Kullanıcı Hesabı Kontrolü) tarafından istendiğinde , yönetici ayrıcalıkları vermek için Evet'i tıklayın .
Not: Bu yardımcı program, yüklediğiniz her dijital sertifikayı listeleyecek ve 1. adımda indirdiğiniz eksik sertifikaları almanıza izin verecektir.
- Sertifika Yöneticisi'ne girdikten sonra , Güvenilen Kök Sertifika Yetkilisini seçmek için sol taraftaki bölümü kullanın .
- Ardından, Sertifikalar alt menüsüne sağ tıklayın ve yeni açılan içerik menüsünden Tüm Görevler> İçe Aktar'ı seçin.
- Sertifika İçe Aktarma Sihirbazı'na girmeyi başardıktan sonra , İleri düğmesine bir kez tıklayarak başlayın . Ardından, sonraki ekrana geçtiğinizde, yüklemek istediğiniz sertifikanın kök dosyalarını bulmak ve seçmek için Gözat'a tıklayın (1. adımda).
- Her sertifika tamamlandığında, programı kapatmadan önce İleri'ye ve ardından Bitir'e tıklayın.
- Bilgisayarınızı yeniden başlatın ve sorunun bir sonraki bilgisayar başlangıcında çözülüp çözülmediğine bakın.
Seçenek 2: Eksik sertifikaları Yerel Güvenlik Politikası ve Sertifika Yöneticisi aracılığıyla yükleme
- Hatayı tetikleyen web sayfalarına göre eksik sertifikaları manuel olarak indirin. Windows Kök Sertifika Programını kullanabilir veya GeoTrust gibi bir 3. taraf alternatifine gidebilirsiniz.
- Çalıştır iletişim kutusunu açmak için Windows tuşu + R tuşlarına basın . Metin kutusunun içine 'mmc' yazın ve Microsoft Yönetim Konsolunu açmak için Enter tuşuna basın . UAC'yi (Kullanıcı Hesabı İstemi) gördüğünüzde, yönetici ayrıcalıkları vermek için Evet'i tıklayın .
- Microsoft Yönetim Konsoluna girdikten sonra , Dosya menüsüne (üstteki şerit çubuğundan) tıklayın ve Ek Bileşen Ekle / Kaldır'a tıklayın .
- İçinde ya Ekle ek bileşenleri çıkarın , menüsünü seçmek Sertifikalar sol taraftaki menüden ardından tıklayarak Add ortada düğme.
- Yeni bir menünün açıldığını göreceksiniz. Bilgisayar hesabı> Yerel Hesap'ı seçmek için kullanın , ardından prosedürü tamamlamak için Son'a basın . Sonra, tıklayın Ok Kapatacak Ekle veya Ek Bileşen çıkarın .
- Yönetim Konsoluna döndüğünüzde , Sertifikaya sağ tıklayın ve içerik menüsünü kullanarak Tüm Görevler> Sertifikaları Otomatik Olarak Kaydedin ve Al'ı seçin .
- Eksik CA sertifikalarını yüklemek için ekrandaki talimatları izleyin.
- Her eksik sertifika yüklendikten sonra, bilgisayarınızı yeniden başlatın ve bir sonraki sistem başlangıcında sorunun çözülüp çözülmediğine bakın.
Yöntem 4: Tarayıcı Korumasını Kaldırma
Görünüşe göre, bu belirli sorun, Tarayıcı Koruması adı verilen bir PuP'den (Potansiyel Olarak İstenmeyen Program) da kaynaklanıyor olabilir - bu davranışa neden olacak başka benzer programlar olabilir.
Yüklenen her tarayıcıda sertifika hatalarıyla ilgilenen bazı kullanıcılar, sorunlu uygulamayı kaldırdıktan sonra sorunun tamamen çözüldüğünü bildirdi.
İşte bunun nasıl yapılacağına dair hızlı bir kılavuz:
- Çalıştır iletişim kutusunu açmak için Windows tuşu + R tuşlarına basın . UAC (Kullanıcı Hesabı Kontrolü) tarafından istendiğinde , yönetici ayrıcalıkları vermek için Evet'i tıklayın .
- Programlar ve Özellikler menüsüne girdikten sonra , yüklü uygulamalar listesinde aşağı kaydırın ve Tarayıcı Korumasını (veya soruna neden olabileceğinden şüphelendiğiniz başka bir programı) bulun.
- Suçluyu belirlemeyi başardıktan sonra, üzerine sağ tıklayın ve içerik menüsünden Kaldır'ı seçin.
- Kaldırma işlemini tamamlamak için ekrandaki talimatları izleyin, ardından bilgisayarınızı yeniden başlatın ve sorunun bir sonraki sistem başlangıcında çözülüp çözülmediğine bakın.