Certificato SSL con intermediate errato

Un intermedio errato può impedire la verifica del certificato: ricostruisci la catena usando i file forniti dalla CA.

Cosa controllare

• Confronta issuer del certificato finale e intermedi forniti dalla CA.

Come intervenire

• Installa la catena compatibile e prova con un client senza intermedi in cache; non scegliere un intermedio solo dal nome simile.

Verifica del risultato

• Ripeti la stessa operazione nelle condizioni iniziali e confronta risposta e log. Non considerare risolto il problema soltanto perché il messaggio non compare più.

Guide Xlogic correlate

• Certificato SSL con ordine catena errato
• TLS alert decrypt_error
• TLS alert unknown_ca

Fonti tecniche

• IETF — specifica tecnica
• Mozilla — documentazione