Errori dei certificati TLS: come capire l'avviso del browser

Un avviso sul certificato TLS significa che il browser non è riuscito a convalidare, secondo le proprie regole di sicurezza, una connessione protetta al sito nella barra degli indirizzi. Le cause sono diverse: un nome errato, date non valide, una catena non attendibile o qualcosa di insolito sulla rete. Leggi l'errore esatto prima di agire.

Nomi host e date

Il certificato deve coprire il nome host richiesto. Un certificato per example.com non copre necessariamente www.example.com; il proprietario deve includere i nomi che utilizza. Un avviso compare anche se il certificato è scaduto o non è ancora valido. Prima di dare la colpa al server, controlla data, ora e fuso orario del tuo dispositivo. Un orologio impostato male può far sembrare errate date valide.

Non inserire una password dopo un avviso di mancata corrispondenza del nome host. Un errore di battitura potrebbe portare a un altro server, mentre un errore di configurazione può far sì che un sito presenti il certificato sbagliato. Esamina l'intero nome host, non solo un frammento dall'aspetto familiare.

Emittente e catena di fiducia

Il browser costruisce una catena dal certificato del sito fino a un'autorità attendibile. Un certificato autofirmato, un certificato intermedio mancante o un emittente sconosciuto possono far fallire questa verifica. Una rete aziendale gestita può impostare propri criteri di fiducia, ma su un dispositivo personale non dovresti installare un certificato radice qualsiasi suggerito da una finestra pop-up. Ciò cambia la fiducia per molti siti, non solo per quello che stai visitando.

Un server pubblico dovrebbe fornire una catena di certificati adeguata per i propri nomi. Se funziona in un browser ma non in un altro, confronta le versioni dei browser, gli archivi di certificati attendibili e le condizioni di rete. La differenza va indagata, non usata come pretesto per disattivare la verifica TLS. Puoi completare il controllo con lo strumento Verifica servizi attivi su un server di 2IP.

Passaggi sicuri per un visitatore

Apri il sito da un segnalibro ufficiale o digita il suo indirizzo, verifica l'orologio del dispositivo e prova un'altra rete attendibile. Se solo un sito continua a dare errore, segnala al proprietario l'URL esatto, il messaggio del browser e l'ora. Su una rete Wi-Fi pubblica, completa prima l'eventuale normale accesso alla rete; non accettare un certificato per un sito estraneo solo per ottenere l'accesso.

Finché la causa non è chiara, non ignorare l'avviso per e-mail, operazioni bancarie o altre azioni sensibili. HTTPS protegge una connessione solo dopo che la convalida è riuscita. La RFC 8446 specifica TLS 1.3. Lo strumento Informazioni sul sito web può fornire un contesto tecnico, ma un test di terze parti non può prevalere sull'avviso del tuo browser.