Certificato SSL con ordine catena errato

L’ordine della catena TLS deve seguire il formato richiesto dal server: verifica certificato finale e intermedi associati.

Cosa controllare

• Controlla il formato richiesto dal server e l'ordine certificato finale-intermedi.

Come intervenire

• Ricostruisci il bundle secondo la documentazione del servizio; la chiave privata non è un elemento da inviare nella catena TLS.

Verifica del risultato

• Ripeti la stessa operazione nelle condizioni iniziali e confronta risposta e log. Non considerare risolto il problema soltanto perché il messaggio non compare più.

Guide Xlogic correlate

• Certificato SSL con intermediate errato
• TLS alert decrypt_error
• TLS alert unknown_ca

Fonti tecniche

• https://datatracker.ietf.org/doc/html/rfc8446
• https://wiki.mozilla.org/Security/Server_Side_TLS