SSL talebinde DNS hatası görmek her zaman TXT kaydının yanlış olduğu anlamına gelmez. DNSSEC doğrulama zinciri veya yetkili DNS hizmeti sorunluysa doğru görünen kayıtlar da doğrulayıcıya ulaşmayabilir. Özellikle isim sunucusu değişikliklerinde kayıt içeriği ile güven zincirini birlikte incelemek gerekir.
Hata türünü kesinleştirin
NXDOMAIN, boş yanıt, zaman aşımı ve SERVFAIL farklı durumlardır. Aynı alan adı için A, TXT ve gerekli diğer sorguları karşılaştırın. Kontrolü hangi çözücüden yaptığınızı not edin; yerel önbellek sonucu ile dış doğrulayıcı aynı olmayabilir. Sadece panel ekran görüntüsü tanı için yeterli değildir.
Yetki ve delegasyonu kontrol edin
Alan adının kayıt kuruluşundaki isim sunucuları ile DNS sağlayıcısındaki bölge bilgisini karşılaştırın. Taşıma sırasında eski ve yeni hizmetin bir süre birlikte görünmesi mümkündür. Bütün yetkili sunucuların aynı kayıtları ve tutarlı cevapları sunduğunu kontrol edin. Eksik bölgeyi yeni sertifika isteğiyle düzeltmeye çalışmayın.
DNSSEC zincirini ayrı inceleyin
DS kaydı ile hizmetin güncel imzalama yapılandırması uyumlu olmalıdır. Eski sağlayıcıdan kalan delegasyon bilgisi geçişi bozabilir. Güvenlik özelliğini doğrudan kapatmak yerine sağlayıcının geçiş ve kurtarma belgesini izleyin. Değişiklik yetkisini ve geri dönüş planını alan adı sahibinin sorumlu ekibiyle doğrulayın.
Sertifika talebinden önce DNS’i kararlı hâle getirin
Hata sürerken art arda SSL başvurusu yapmak tanıyı zorlaştırır. Önce yetkili DNS ve dış çözücü sonuçlarının tutarlı olduğunu görün. Değişiklik zamanı, TTL ve test sonuçlarını aynı notta tutun. DNS sağlıklı hâle geldikten sonra yalnız gereken doğrulama adımını yeniden deneyin.
Taşıma kontrol listesine kalıcı madde ekleyin
İsim sunucusu taşırken DNSSEC durumunu, CAA politikasını ve sertifika doğrulama yollarını ayrı kontrol edin. Yeni sağlayıcıya kopyalanan kayıtların tamlığını işlem öncesinde denetleyin. Operasyon tamamlandığında hangi kayıtların eski hizmette kaldırıldığını da belgeleyin. Böylece sonraki yenileme beklenmedik bir DNS geçişinin kurbanı olmaz.
Uygulama kontrol listesi
- SERVFAIL ile kayıt yokluğunu ayırın.
- Yetkili sunucuları karşılaştırın.
- DS ve DNSSEC geçişini inceleyin.
- DNS kararlı olmadan yeni talep yağdırmayın.
Sık sorulan soru
SERVFAIL, TXT değerinin yanlış olduğunu mu gösterir?
Tek başına bunu göstermez. Yetkili DNS, ağ ve DNSSEC doğrulama zinciri ayrıca incelenmelidir.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 16 Ekim 2026.
Cloudflare DNSSEC işletim belgeleriGüvenli teknik kontrol
Aşağıdaki örnekleri kendi ortamınıza uyarlayın. Komutlar kullanıcı adını, OTP veya özel anahtar içeriğini paylaşmayı gerektirmez.
dig NS ornek.com
dig DS ornek.com
dig TXT _acme-challenge.ornek.com
