Sperimentando un disallineamento del server del dominio? Prova queste semplici soluzioni
Ciò che rende particolarmente arduo risolvere i problemi di rete o di connessione a Internet è discernere se si tratta di un problema hardware o software.
Ad esempio, come utente di Google Chrome, potresti aver provato ad accedere a un sito web solo per ricevere un messaggio non dissimile da questo:
Questo server non può dimostrare di essere accesswebsite.com; il suo certificato di sicurezza proviene da example.com. Ciò può causare una configurazione errata o un attacco che intercetta la tua connessione.
Per coloro che hanno la sfortuna di utilizzare Internet Explorer o Microsoft Edge, il tuo messaggio potrebbe apparire così:
Il certificato di sicurezza presentato da questo sito web è stato rilasciato per l’indirizzo di un sito web diverso.
Problemi con i certificati di sicurezza possono indicare un tentativo di ingannarti o di intercettare eventuali dati che invii al server.
Il sito web a cui stai cercando di accedere potrebbe anche essere il tuo. Se ti fidi del sito web al quale stai cercando di accedere e vuoi fermare il tuo browser dall’evidenziare questo messaggio in futuro, la seguente guida ti mostrerà come fare.
Cosa fare se il mio dominio non corrisponde al certificato di un server?
1. Soluzione alternativa per Google Chrome
- Ricontrolla l’URL del sito web nella tua barra degli indirizzi.
- Se sai che è sicuro, clicca su AVANZATE.
- Clicca su Procedi a [websitename.com] (non sicuro)
Non molto tempo fa, Google Chrome ha rimosso il supporto per il corrispondente commonName nei certificati. A causa di ciò, potrebbe causare problemi di disallineamento del nome di dominio con i siti web più vecchi.
Se sei stanco di vedere il messaggio sopra per i siti web che stai tentando di eseguire localmente o in Google Chrome, puoi disabilitarlo completamente seguendo questi passaggi:
- Copia e incolla questo link nella barra degli indirizzi di Google Chrome
- chrome://flags/#allow-insecure-localhost
- Accanto al flag etichettato: Consenti certificati non validi per risorse caricate da localhost, clicca sulla casella a discesa e seleziona Abilitato.
Ricevi un errore NET:: ERR_CERT_INVALID su Google Chrome? Prova queste semplici soluzioni.
2. Soluzione alternativa per Microsoft Edge e Internet Explorer
- Chiudi Microsoft Edge/ Internet Explorer e prova a riavviarlo con diritti di amministratore.
- Fai clic destro sull’icona e seleziona Esegui come amministratore.
- Avvia la risorsa web o il sito web che ti dà problemi con il certificato.
- Clicca su Continua a questo sito web (non consigliato) se stai ancora ricevendo un errore del certificato di sicurezza.
- La tua barra degli indirizzi dovrebbe contenere un messaggio di errore che dice Errore certificato.
- Dovrebbe apparire una finestra di errore con il messaggio Certificato non attendibile. Clicca sul pulsante contrassegnato Visualizza certificato.
- Clicca sul pulsante Installa certificato.
- Dovrebbe trovarsi accanto al pulsante Dichiarazione dell’emittente.
- Se ti viene presentato un messaggio di avviso, clicca sul pulsante Sì.
- Su alcune versioni di Windows, questo aprirà la Procedura guidata per l’importazione dei certificati.
- Nella prima schermata, clicca su Avanti.
- Clicca sul pulsante di opzione etichettato: Posiziona tutti i certificati nel seguente archivio.
- Accanto al campo di testo Archivio certificati, clicca sul pulsante Sfoglia.
- Scorri verso il basso e seleziona Autorità di certificazione radice attendibili e quindi clicca su OK.
- Se non riesci a trovare l’opzione precedente nella schermata Seleziona archivio certificati, clicca su Annulla e seleziona il pulsante di opzione etichettato:
- Seleziona automaticamente l’archivio certificati in base al tipo di certificato.
- Clicca su Avanti.
- Infine, clicca su Fine.
- Chiudi e riavvia Microsoft Edge/ Internet Explorer.
3. Soluzione alternativa per Mozilla Firefox
- Dalla pagina di avviso, clicca sul pulsante Avanzate.
- Clicca sul pulsante etichettato Accetta il rischio e continua.
4. Come risolvere un errore di disallineamento CN per il tuo sito
- Usa uno strumento diagnostico SSL gratuito online come GlobalSign per controllare se esiste un effettivo disallineamento del nome del certificato.
- Se stai usando GlobalSign e hai un disallineamento del nome del certificato, dovresti vedere un errore simile a questo:
- Controlla e annota quali certificati sono installati sul tuo indirizzo IP o server (se ce ne sono).
- Clicca su Ignora disallineamento del certificato o scorri verso il basso per le informazioni sul certificato.
- Se c’è un disallineamento del nome comune, vedrai del testo rosso che indica ciò accanto ai tuoi nomi comuni.
- Assicurati che i tuoi nomi comuni e i nomi alternativi siano corretti.
Il problema potrebbe essere che il sito web giusto non è stato incluso nei tuoi nomi comuni per errore.
Ad esempio, potresti aver acquistato un certificato per un sito web con il nome comune www.windowsreport.com ma potresti non aver aggiunto windowsreport.com nell’elenco dei Nomi alternativi soggetto (SANs).
Di conseguenza, dovrai contattare l’emittente del certificato per modificare il SAN. In alcuni casi, le aziende SSL ti permettono di modificare alcune informazioni sul certificato tramite un portale.
Se stai usando un hosting condiviso, dove un’azienda di hosting ti consente di condividere un indirizzo IP con altri siti web, questo potrebbe causare problemi con il tuo sito web.
Dovresti anche controllare le impostazioni del tuo firewall e del bilanciatore di carico sul lato server. Uno dei problemi più comuni potrebbe derivare da un’installazione incompleta del certificato del server.
In tal caso, dovrai distribuire il file del certificato della catena al server che ospita il tuo sito web.
Questo può essere realizzato scaricando il certificato della catena dall’emittente e poi installandolo sul server. Dovrai trovare le istruzioni specifiche per l’installazione del tuo server.
La maggior parte degli errori di certificazione SSL/TLS possono essere risolti contattando l’emittente. In ogni caso, facci sapere come hai risolto questo problema lasciando un commento qui sotto.
