Parte 2 · 2.4
ERR_SSL e altri errori di certificato nel browser
Al posto del Suo sito web, il browser mostra un messaggio sulla connessione protetta? Significa che https non funziona correttamente per questo indirizzo. Presso WebOké ogni dominio riceve un certificato Let's Encrypt gratuito che si rinnova automaticamente, ma solo se il Suo dominio punta al nostro server.
Ecco come appare il messaggio
| Messaggio nel browser | Che cosa significa di solito? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, oppure un certificato intestato al server (ad esempio linux2023.webawere.nl) | Il nome che sta aprendo non è presente nel certificato. Ad esempio www, un sottodominio o un puntatore di dominio senza un proprio certificato. |
| NET::ERR_CERT_DATE_INVALID, certificato scaduto | Il certificato non è stato rinnovato in tempo, perché Let's Encrypt non è riuscito a verificare il Suo dominio. |
| ERR_SSL_PROTOCOL_ERROR o un altro messaggio con ERR_SSL | Per questo indirizzo non si riesce a stabilire una connessione protetta valida. Spesso perché non esiste ancora un certificato per quel nome, oppure perché il dominio punta a un altro server. |
| Non sicuro, anche se il certificato funziona | Contenuto misto: la pagina carica ancora alcuni elementi tramite http://. Consulti Nessun lucchetto o "non sicuro": risolvere il contenuto misto. |
Le cause presso di noi
- Il Suo dominio non punta (ancora) a noi, ad esempio subito dopo un trasferimento. Verifichi anche il record AAAA (IPv6): se punta ancora a un altro server, la verifica non riesce.
- Sta utilizzando il proxy di Cloudflare (nuvola arancione).
- È presente un record CAA senza letsencrypt.org.
- Una regola nel file .htaccess, un plugin o una cartella protetta blocca la cartella /.well-known/acme-challenge/.
- In passato ha caricato un proprio certificato che ora è scaduto.
Come risolvere
- Verifichi con Salute del dominio se il Suo dominio punta a noi.
- In DirectAdmin apra Certificati SSL/TLS. In fondo, alla voce Controlli HTTP falliti, veda per quali nomi la verifica non riesce.
(1) ACME è disattivato, (2) nomi per i quali la verifica non riesce - Risolva la causa: correggere il DNS o il record AAAA, disattivare temporaneamente il proxy di Cloudflare, integrare il record CAA o rimuovere il blocco di .well-known.
- Poi, alla voce Fornitura automatica dei certificati, faccia clic su Esegui provisioning ora. Non faccia clic ripetutamente: dopo molti tentativi falliti, Let's Encrypt blocca il Suo dominio per un periodo da un'ora a un giorno.
- Il reindirizzamento https è attivo mentre non c'è ancora un certificato? Lo disattivi nel frattempo.
Attenzione: il browser mostra un errore di certificato senza un pulsante per procedere comunque? Significa che il browser ha memorizzato HSTS per il Suo sito. Questo messaggio non può essere ignorato: si assicuri prima di avere un certificato funzionante.
Quando contattarci?
Il Suo dominio punta a noi, non compare nulla in Controlli HTTP falliti e il messaggio persiste? In tal caso ci contatti.
Chieda prima all'assistente IA in Mio WebOké, oppure apra un ticket tramite Centro assistenza e poi Invia un ticket. Indichi:
- il Suo nome di dominio
- uno screenshot del messaggio nel browser
- che cosa compare in Controlli HTTP falliti
Non invii mai la Sua password.
Spiegazione dettagliata: Attivare, rinnovare il certificato SSL e risolvere i problemi e Let's Encrypt non funziona: cause e soluzioni.