Düzeltme: Uzak Sunucuyla SSL El Sıkışma Sırasında Hata

Yanlış yapılandırılmış sunucu size çeşitli SSL hataları verecektir

Uzak sunucuyla SSL anlaşması sırasında oluşan hata, istemcinin sunucuyla iletişim kurmasını engelleyecek ve bu, çevrimiçi hizmeti veya web uygulamasını erişilemez hale getirecektir.

Çevrimiçi bir hizmet barındırıyorsanız bu önemli bir sorundur, bu nedenle sorunu mümkün olan en kısa sürede çözmek çok önemlidir. Bu kılavuzda size bu sorunu çözmenin birkaç yolunu göstereceğiz.

Uzak sunucuyla SSL anlaşması sırasında hata nedir?

• Bu hata mesajı, istemcinin sunucuyla güvenli bir bağlantı kuramaması ve dolayısıyla el sıkışma hatası vermesi durumunda ortaya çıkar.
• Bu sorunun en yaygın nedeni sunucunuzun SSL ayarlarıdır.
• Süresi dolmuş sertifikalar, özellikle de kendi kendine imzalanan sertifikalar da bu soruna neden olabilir.
• Hem sunucu hem de istemci aynı protokolleri kullanmıyorsa bu hatayı alabilirsiniz.

Bu makalede

• Uzak sunucuyla SSL anlaşması sırasında oluşan hatayı nasıl düzeltirim?
• 1. Apache ayarlarını değiştir
• 2. İzin verilen protokolleri kontrol edin
• 3. Kendinden imzalı sertifikayı yeniden oluşturun
• 4. rproxy.conf dosyasını değiştirin
• Gelecekte önlemeye yönelik öneriler

Uzak sunucuyla SSL anlaşması sırasında oluşan hatayı nasıl düzeltirim?

• Proxy'yi sıkıştırmayı hiçbiri olarak ayarlamaya zorlayın. Proxy gzip ile çalışmıyorsa bu yardımcı olabilir.
• Uygulamayı dahili olarak HTTP kullanacak şekilde yapılandırın. Bu yalnızca test amacıyla yerel bir sunucu kullanıyorsanız geçerlidir.

1. Apache ayarlarını değiştir

1. Komut satırı aracını açın ve sunucuya erişin.
2. Şimdi aşağıdaki komutu çalıştırın: sudo nano /etc/apache2/sites-available/your-site.conf
   
3. Yapılandırma dosyasında aşağıdaki satırların bulunduğundan emin olun:
   SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off
   
4. Değişiklikleri Kaydet.

2. İzin verilen protokolleri kontrol edin

1. Komut satırını açın ve şu komutu çalıştırın: sudo nano /etc/apache2/sites-available/your-site.conf
2. Daha sonra değeri şu şekilde yapılandırın: SSLProxyProtocol all -SSLv2 -SSLv3 -TLSv1
   
3. Değişiklikleri Kaydet.
4. Hâlâ sorun yaşıyorsanız değerlerin şu şekilde olduğundan emin olun: SSLProxyCipherSuite düzgün şekilde ayarlandığından emin olun.

3. Kendinden imzalı sertifikayı yeniden oluşturun

1. Terminali bir kez daha başlatın.
2. Sunucuya bağlandıktan sonra aşağıdakileri çalıştırın: openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout ssl.key -out ssl.crt
   
3. Bu, sunucunuz için yeni sertifikayı oluşturacaktır.

Bu yöntem, daha önce sunucuda kendinden imzalı bir sertifika oluşturduysanız işe yarar.

Bu konu hakkında daha fazlasını okuyun

• Çözüldü: Hırsızlar Denizi'nde Kaymaktaşı Sakal Hatası
• Dasher Aktif Olmalı DoorDash Hatası: Nasıl Düzeltilir
• BBC iPlayer Hata Kodu 02062: Nasıl Düzeltilir
• Çözüldü: Sky Glass Uzaktan Kumandası Çalışmıyor

4. rproxy.conf dosyasını değiştirin

1. Terminali açın ve aşağıdaki komutu çalıştırın: nano rproxy.conf
   
2. Aşağıdaki satırı eklediğinizden emin olun: SetEnv proxy-sendchunked 1
   
3. Değişiklikleri Kaydet.

Gelecekte önlemeye yönelik öneriler

• Sunucu tarafından sağlanan SSL sertifikasının geçerli olduğundan emin olun ve zincirdeki ara sertifikaları kontrol edin. Güvenilir bir sertifika yetkilisi tarafından verilen sertifikaları kullanmayı deneyin.
• Sertifikanın ortak adının ve konu alternatif adının ana makine adıyla eşleştiğinden emin olun.
• Protokolleri kontrol edin ve hem istemcinin hem de sunucunun uyumlu protokol sürümlerini kullandığından emin olun. Ayrıca sunucu ve istemci SSL/TLS yapılandırmasını da kontrol edin.
• SSL kitaplıklarını her zaman güncel tutun.
• Güvenlik duvarınızın SSL/TLS için kullanılan 443 numaralı bağlantı noktasını engellemediğinden emin olun.

Bu adımlar düzeltmenize yardımcı olacaktır Proxy sunucusu istek nedenini işleyemedi: uzak sunucuyla SSL anlaşması sırasında hata. Çoğu durumda sorun Apache yapılandırmasıyla ilgilidir ve sunucu ayarlarınızı buna göre ayarlamanız gerekir.

Bu hatayı düzeltmezseniz, El sıkışma başarısız oldu, SSL hata kodu 1 döndürüldü veya SSL_error_handshake_failure_alert tarayıcınızda mesaj. SSL ile ilgili sorunlar nedeniyle birçok kişi şunları bildirdi: Chrome, sertifika geçerli olsa bile güvenli olmadığını söylüyor, ancak bu kolayca düzeltilebilir.

Bu sorunu çözmeyi başardınız mı? Öyleyse, sizin için hangi çözümün işe yaradığını bizimle paylaşın.