Ayrıntılı anlatım
1.89.6, alan adları listesinde sertifikası sorunsuz sitelerin yanında çıkan yanlış "sertifika geçersiz" uyarısını düzeltiyor.
Bu sürüm kimin işine yarar?
- Alan adları listesini her gün kullanan yöneticiler, bayiler ve müşteriler. Liste yeniden yalnız gerçek sorunları gösteriyor.
- Destek ekipleri. "Sertifikam geçersiz diyor ama site açılıyor" sorusu bu sürümle ortadan kalkıyor.
Belirti neydi?
Alan adları listesindeki Durum sütununda, HTTPS ile açılan neredeyse her sitenin yanında sarı bir uyarı üçgeni duruyordu. Üzerine gelindiğinde "HTTP 200 · … ms · SSL 60 gün · sertifika geçersiz" gibi bir yazı çıkıyordu. Oysa tarayıcıda site kilit simgesiyle sorunsuz açılıyordu ve sertifika Let's Encrypt tarafından düzgünce verilmişti.
Neden oluyordu?
Panel her alan adının sağlığını kendi sunucusundan ölçüyor: siteye bir istek gönderiyor, yanıt kodunu, süreyi ve sertifikanın kaç gün sonra biteceğini okuyor. Bu ölçüm, sertifika denetimini kapatarak bağlanıyor, ardından sertifikanın geçerli olup olmadığını soruyordu. Sunucudaki bağlantı kitaplığının yeni sürümleri, denetim kapalıyken güvenilir kök sertifika listesini hiç yüklemiyor. Bu yüzden geçerli sertifikalar da "doğrulanamadı" sonucu veriyordu ve panel bunu "sertifika geçersiz" diye gösteriyordu.
Ne değişti?
- Ölçüm artık önce sertifika denetimi açık bağlanıyor. Bağlantı kurulursa sertifika geçerli sayılıyor ve sorunsuz site listede hiçbir simge göstermiyor.
- Sertifika gerçekten doğrulanamazsa (süresi dolmuş, kendinden imzalı, alan adıyla uyuşmuyor ya da güvenilmeyen bir kök tarafından verilmiş) panel siteye denetimsiz ikinci kez bağlanıyor. Böylece yanıt kodu, süre ve kalan gün yine görünüyor; uyarıda da "sertifika geçersiz" yazıyor.
- Ölçüm sonuçları beş dakika önbellekte tutuluyor. Güncellemeyle birlikte eski, yanlış sonuçlar atılıyor; uyarılar beş dakika beklemeden kayboluyor.
Sınırlar
- Sertifika süresinin bitmesine 14 günden az kaldıysa sarı uyarı eskisi gibi çıkıyor. Bu doğru bir uyarı.
- Ölçüm sırasında güvenli bağlantı tamamen kurulamazsa (sertifikayla ilgisi olmayan bir el sıkışma hatası) panel eskisi gibi düz HTTP ile dener ve uyarıda "HTTPS yok" görünebilir.
- Sertifikaların kendisinde, yenilenmesinde ya da sitelerin çalışmasında hiçbir değişiklik yok. Değişen yalnız panelin listede gösterdiği durum.
Güncellemeden sonra
Ek bir işlem gerekmiyor. Alan adları sayfasını yenilemeniz yeterli.
Değişiklik listesi
Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:
Düzeltme
- Alan adları listesinde yanlış "sertifika geçersiz" uyarısı: sertifikası geçerli olan her HTTPS sitenin yanında sarı uyarı simgesi çıkıyor, üzerine gelince "sertifika geçersiz" yazıyordu. Sağlık ölçümü sertifikayı artık güvenilir kök listesiyle doğruluyor; uyarı yalnız gerçekten sorunlu sertifikada (süresi dolmuş, kendinden imzalı, alan adıyla uyuşmayan) çıkıyor. Eski yanlış sonuçlar güncellemeyle hemen siliniyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.