HTTPS açıldıktan sonra tarayıcı sürekli aynı adresler arasında gidip geliyorsa sertifikayı yeniden üretmek çoğu zaman doğru ilk adım değildir. Sorun, uygulamanın bağlantının güvenli olduğunu yanlış anlaması veya birden fazla katmanın farklı adresi zorunlu kılması olabilir. Yönlendirme zincirini görünür hâle getirerek hangi kuralın döngüyü başlattığını bulun.
Zinciri adres adres kaydedin
İlk istek URL’sini, dönen HTTP kodunu ve Location başlığını sırayla inceleyin. http ve https arasında mı, www ile kök alan adı arasında mı geçiş olduğunu ayırın. Tarayıcı önbelleğindeki eski yönlendirmeler yeni ayarla karışabilir. Testi ayrı bir oturumda ve salt başlık isteğiyle karşılaştırın; kullanıcı oturum çerezlerini destek mesajına kopyalamayın.
Tek bir kanonik adres kararı verin
Uygulama, web sunucusu ve CDN için tercih edilen alan adını aynılaştırın. Bir katman www eklerken diğeri kaldırıyorsa döngü kaçınılmaz olabilir. Ana sayfa kadar giriş, ödeme ve API yollarını da düşünün. Bütün adresleri zorla tek kurala sokmak yerine hizmetin hangi alt alanlarında ayrı politika gerektiğini belgeleyin.
Ters vekilde güvenilen başlıkları sınırlandırın
TLS ters vekilde sonlanıyorsa uygulama kaynak bağlantısını HTTP görebilir. Güvenilir vekilin ilettiği protokol bilgisini uygulamanın doğru yorumlaması gerekir. İnternetten gelen her yönlendirme başlığını koşulsuz güvenilir kabul etmeyin. Güvenilen vekil adresleri ve sunucu yapılandırması uygulamanın resmî dağıtım belgesine göre sınırlandırılmalıdır.
Güvenlik düzeyini düşürerek döngüyü saklamayın
Sertifika doğrulamasını kapatmak veya kaynağa düz metin bağlantıya dönmek yan etki oluşturabilir. Her katmandaki geçerli sertifika ve yönlendirme kuralını ayrı inceleyin. Değişiklik yapmadan önce mevcut kuralları yedekleyin. Bir seferde yalnız bir katmanın ayarını değiştirerek sonucunu ölçün; aksi hâlde hangi müdahalenin işe yaradığı bilinmez.
Kullanıcı yollarını doğrulayarak kapatın
Anasayfa açıldı diye olayı bitirmeyin. Giriş, çıkış, parola sıfırlama, sabit dosyalar ve uygulamanın form dönüşlerini kontrol edin. Geçici yönlendirme testinden sonra kalıcı politikayı dikkatle yayımlayın. Olay notuna döngünün kaynağını ve beklenen son adresi yazın; sonraki CDN veya uygulama değişikliğinde aynı denetimi kullanın.
Uygulama kontrol listesi
- Location zincirini kaydedin.
- Tek kanonik alan adı seçin.
- Güvenilen vekil sınırını inceleyin.
- Giriş ve form dönüşlerini de test edin.
Sık sorulan soru
Sertifikayı yenilemek döngüyü çözer mi?
Yönlendirme kuralı hatalıysa çözmez. Önce HTTP cevap zincirini ve uygulamanın protokol algısını inceleyin.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 16 Ekim 2026.
NGINX HTTPS yapılandırma belgesiGüvenli teknik kontrol
Aşağıdaki örnekleri kendi ortamınıza uyarlayın. Komutlar kullanıcı adını, OTP veya özel anahtar içeriğini paylaşmayı gerektirmez.
curl -I https://ornek.com/
curl -I http://ornek.com/
