Batarya Ağ
Bankacılık Uygulamalarında Güvenlik Sertifikası Uyarısını Çözme
Kısa cevap: Banka sitesinde veya masaüstü bankacılık uygulamasında çıkan sertifika uyarısı güvenlik sorununun büyük bölümü sizin bilgisayarınızdan kaynaklanır. Önce sistem saatini ve tarihini düzeltin, sonra antivirüs programınızın "HTTPS/SSL taraması" özelliğini kapatın, tarayıcı önbelleğini temizleyin ve işletim sistemi güncellemelerini yükleyin. Bu dört adım vakaların çoğunu çözer. Uyarı hâlâ devam ediyorsa "Devam et" veya "İstisna ekle" demeyin; araya giren bir yazılım ya da ağ olabilir.
Sertifika uyarısı tam olarak ne anlama gelir?
Bankanızın sunucusu, kimliğini kanıtlamak için dijital bir sertifika sunar. Tarayıcınız bu sertifikayı üç açıdan kontrol eder:
- Geçerlilik tarihi: Sertifika süresi dolmuş mu?
- İmzalayan kurum: Sertifikayı bilgisayarınızın güvendiği bir kök makam mı imzalamış?
- Alan adı eşleşmesi: Sertifika üzerindeki adres, girdiğiniz adresle aynı mı?
Bu üç kontrolden biri başarısız olursa uyarı ekranı gelir. Yani uyarı bir arıza değil, koruma mekanizmasının çalıştığının işaretidir.
Hata mesajına göre olası neden
| Hata kodu / mesaj | En olası neden |
|---|
| ERR_CERT_DATE_INVALID | Bilgisayar saati yanlış ya da sertifika süresi dolmuş |
| ERR_CERT_AUTHORITY_INVALID | Antivirüs, kurum vekil sunucusu veya zararlı yazılım araya giriyor |
| ERR_CERT_COMMON_NAME_INVALID | Adres yanlış yazılmış veya yönlendirme var |
| SEC_ERROR_UNKNOWN_ISSUER | Firefox kendi kök deposunu kullanıyor, araya giren yazılım var |
| ERR_CERT_REVOKED | Sertifika iptal edilmiş; kesinlikle devam etmeyin |
| ERR_CERT_WEAK_SIGNATURE_ALGORITHM | Eski sunucu ya da çok eski tarayıcı |
Adım adım çözüm
1. Saat ve tarihi düzeltin
En sık görülen neden budur. Anakart pili biten masaüstlerinde saat her açılışta geri gider.
- Windows'ta Ayarlar > Saat ve Dil > Tarih ve Saat yolunu açın.
- "Saati otomatik ayarla" ve "Saat dilimini otomatik ayarla" seçeneklerini açın.
- "Şimdi eşitle" düğmesine basın.
- Bilgisayar her açılışta saati kaybediyorsa anakart pilini (CR2032) değiştirin.
2. Antivirüsün HTTPS taramasını kapatın
Birçok güvenlik yazılımı şifreli trafiği okuyabilmek için araya kendi sertifikasını koyar. Bankalar sertifika sabitleme (pinning) kullandığı için bu davranış uyarı üretir.
- Antivirüs ayarlarında "SSL/TLS taraması", "Şifreli bağlantı taraması" veya "Web kalkanı" başlığını bulun.
- Geçici olarak kapatın, tarayıcıyı tamamen kapatıp yeniden açın.
- Uyarı kalktıysa, banka adresini bu taramanın istisna listesine ekleyin.
3. Tarayıcı tarafını temizleyin
- Ctrl+Shift+Delete ile önbellek ve çerezleri silin.
- Gizli sekmede deneyin. Sorun kalkıyorsa suçlu bir eklentidir.
- Tüm eklentileri kapatıp tek tek açarak sorumluyu bulun. Özellikle reklam engelleyici, VPN ve "kupon" eklentileri sorun çıkarır.
- Tarayıcıyı güncelleyin. Eski sürümler yeni kök sertifikaları tanımaz.
4. İşletim sistemini güncelleyin
Kök sertifika listesi işletim sistemi güncellemeleriyle gelir. Uzun süredir güncellenmemiş bir Windows 7/8.1 veya eski bir Android sürümü, yeni sertifika makamlarını tanımaz. Güncelleme yapamıyorsanız cihazın kendisi bankacılık için uygun değildir.
5. Ağı kontrol edin
- Kafe, otel, havalimanı gibi ortak ağlarda oturum açma sayfası (captive portal) sertifika hatası üretebilir. Önce portalda oturum açın.
- Mümkünse telefon hotspot'una geçip deneyin. Sorun kalkıyorsa problem ağdadır.
- Modem DNS ayarlarını kontrol edin. Elle girilmiş, tanımadığınız bir DNS adresi varsa temizleyin. Ev ağınızın genel sağlığı için sinyal ve yapılandırma rehberimizdeki adımlar da işinize yarar.
- Kurumsal ağdaysanız durum normaldir; BT biriminin kök sertifikasının kurulu olması gerekir.
6. Zararlı yazılım taraması yapın
Bazı zararlılar sisteme kendi kök sertifikasını kurar ve trafiği dinler. Şunlara bakın:
- Windows'ta certlm.msc çalıştırın, "Güvenilen Kök Sertifika Yetkilileri" listesini açın.
- Tanımadığınız, rastgele isimli girdileri not alın. Silmeden önce araştırın.
- Bağımsız bir tarayıcı ile tam sistem taraması yapın.
- Tarayıcı kısayolunun hedef satırında fazladan bir adres varsa temizleyin.
7. Mobil uygulamalarda
- Uygulamayı ve Android System WebView'i güncelleyin.
- VP