Certificato SSL con catena incompleta: diagnosi e correzione

Alcuni dispositivi non riconoscono il certificato del sito? Controlla la catena effettivamente inviata dal server: un browser che funziona può avere già memorizzato un intermedio mancante.

Sintomi da riconoscere

• Il messaggio certificato SSL catena incompleta compare nel browser, nel client o nel log.

Cause di certificato SSL catena incompleta

• Bundle CA incompleto o installazione manuale parziale

Diagnosi passo passo

• Controlla quali certificati invia il servizio durante la connessione, non soltanto quelli presenti nel pannello.
• Confronta tutti i nodi e gli hostname interessati.
• Verifica gli intermedi indicati dall’autorità che ha emesso il certificato.

Dove controllare log e informazioni

• dettagli certificato nel browser.
• log TLS del server web.
• controllo DNS e virtual host del dominio.

Procedura di risoluzione

• Installa la catena prevista dalla CA e dal server utilizzato.
• Il certificato del sito deve essere seguito dagli intermedi appropriati; normalmente non serve inviare la radice.
• Ricarica la configurazione con il gestore e verifica da un client che prima falliva.
• Non sostituire la catena con certificati trovati su fonti non verificate.

Guide Xlogic correlate

• Errore HSTS con certificato non valido: cosa fare
• ERR_SSL_KEY_USAGE_INCOMPATIBLE: certificato non compatibile
• Certificato SSL con ordine catena errato

Fonti tecniche

• Let’s Encrypt: compatibilità dei certificati