Experienciando uma incompatibilidade entre o servidor de domínio? Tente estas soluções fáceis
O que torna a solução de problemas de uma rede ou conexão de Internet particularmente árdua é discernir entre se é um problema de hardware ou um problema de software.
Por exemplo, como usuário do Google Chrome, você pode ter tentado acessar um site apenas para receber uma mensagem não muito diferente desta:
Este servidor não pôde provar que é accesswebsite.com; seu certificado de segurança é do example.com. Isso pode causar uma configuração incorreta ou um atacante interceptando sua conexão.
Para aqueles que têm a infelicidade de usar o Internet Explorer ou o Microsoft Edge, sua mensagem pode parecer assim:
O certificado de segurança apresentado por este site foi emitido para o endereço de um site diferente.
Problemas com certificados de segurança podem indicar uma tentativa de enganar você ou interceptar quaisquer dados que você envie para o servidor.
O site que você está tentando acessar pode muito bem ser o seu próprio. Se você confia no site que está tentando acessar e gostaria de parar seu navegador de exibir essa mensagem no futuro, o guia a seguir mostrará como.
O que fazer se meu domínio não corresponder ao certificado de um servidor?
1. Solução alternativa para Google Chrome
- Verifique novamente a URL do site na barra de endereços.
- Se você sabe que é seguro, clique em AVANÇADO.
- Clique em Prosseguir para [websitename.com] (inseguro)
Não faz muito tempo, o Google Chrome removeu o suporte para correspondência commonName em certificados. Por causa disso, pode causar problemas de incompatibilidade de nome de domínio com sites mais antigos.
Se você está cansado de ver a mensagem acima para sites que está tentando executar localmente ou no Google Chrome, você pode desativá-la completamente usando estas etapas:
- Copie e cole este link na barra de endereços do Google Chrome
- chrome://flags/#allow-insecure-localhost
- Ao lado da opção rotulada: Permitir certificados inválidos para recursos carregados do localhost, clique na caixa suspensa e selecione Ativado.
Recebendo um erro NET:: ERR_CERT_INVALID no Google Chrome? Tente estas soluções fáceis.
2. Solução alternativa para Microsoft Edge e Internet Explorer
- Feche o Microsoft Edge/Internet Explorer e tente relançá-lo com direitos de administrador.
- Clique com o botão direito no atalho e selecione Executar como administrador.
- Inicie o recurso da web ou site que está apresentando problemas com o certificado.
- Clique em Continuar para este site (não recomendado) se você ainda estiver recebendo um erro de certificado de segurança.
- Sua barra de endereços deve ter uma mensagem de erro que diz Erro de Certificado.
- Um diálogo de erro com a mensagem Certificado Não Confiável deve aparecer em seguida. Clique no botão marcado Visualizar Certificado.
- Clique no botão Instalar Certificado.
- Ele deve estar ao lado do botão Declaração do Emissor.
- Se você receber uma mensagem de aviso, clique no botão Sim.
- Em algumas versões do Windows, isso abrirá o Assistente de Importação de Certificado.
- Na primeira tela, clique em avançar.
- Clique no botão de opção rotulado: Colocar todos os certificados no seguinte armazenamento.
- Ao lado do campo de texto Armazenamento de Certificados, clique no botão Procurar.
- Role para baixo e selecione Autoridades de Certificação Raiz Confiáveis e clique em OK.
- Se você não conseguir encontrar a opção anterior na tela Selecionar Armazenamento de Certificado, clique em Cancelar e selecione o botão de opção rotulado:
- Selecionar automaticamente o armazenamento de certificados com base no tipo de certificado.
- Clique em Avançar.
- Finalmente, clique em Concluir.
- Feche e relance o Microsoft Edge/Internet Explorer.
3. Solução alternativa para Mozilla Firefox
- Na página de aviso, clique no botão Avançado.
- Clique no botão rotulado Aceitar o Risco e Continuar.
4. Como resolver um Erro de Incompatibilidade CN para o seu próprio site
- Use uma ferramenta de diagnóstico de certificado SSL online gratuita, como o GlobalSign, para verificar se há uma incompatibilidade real de nome de certificado.
- Se você estiver usando o GlobalSign e tiver uma incompatibilidade de nome de certificado, então deve ver um erro semelhante a este:
- Verifique e anote quais certificados estão instalados no(s) seu(s) endereço(s) IP ou servidor(es) (se houver).
- Clique em Ignorar Incompatibilidade de Certificado ou role para baixo até as informações do certificado.
- Se houver uma incompatibilidade de nome comum, você verá algum texto vermelho indicando isso ao lado dos seus nomes comuns.
- Verifique se os seus nomes comuns e nomes alternativos estão corretos.
O problema pode ser que o site correto não foi incluído nos seus nomes comuns por engano.
Por exemplo, você pode ter adquirido um certificado para um site com o nome comum www.windowsreport.com, mas pode não ter adicionado windowsreport.com na lista de Nomes Alternativos do Assunto (SANs).
Consequentemente, você precisará entrar em contato com o emissor do certificado para alterar o SAN. Em alguns casos, as empresas de SSL permitem que você modifique algumas das informações no certificado através de um portal.
Se você estiver usando um host compartilhado, onde uma empresa de hospedagem permite que você compartilhe um endereço IP com outros sites, isso pode causar problemas com o seu site.
Você também deve verificar as configurações do seu firewall e balanceador de carga do lado do servidor. Um dos problemas mais comuns pode derivar de uma instalação incompleta do certificado do servidor.
Nesse caso, você precisará implantar o arquivo do certificado da cadeia no servidor que hospeda seu site.
Isso pode ser feito baixando o certificado da cadeia do emissor e instalando-o no servidor. Você precisará encontrar suas instruções específicas de servidor para instalação.
A maioria dos erros de certificação SSL/TLS pode ser resolvida entrando em contato com o emissor. De qualquer forma, nos avise como você conseguiu resolver esse problema deixando um comentário abaixo.
