In breve: Cloudflare Error 1013 hostname SNI mismatch — indica che il nome host HTTP non coincide con il nome SNI presentato durante la negoziazione TLS.
Indice dei contenuti
Cloudflare Error 1013 hostname SNI mismatch: significato
Le prime ipotesi da verificare per “Cloudflare Error 1013 hostname SNI mismatch” sono certificato o catena non coerenti con il dominio; protocollo o cifrario non compatibile con il client.
Sintomi e cause probabili
Sintomi da verificare
- Il messaggio “Cloudflare Error 1013 hostname SNI mismatch” compare durante un’operazione ripetibile.
- La funzione coinvolta in Cloudflare non raggiunge il risultato previsto.
- Il log dell’area Cloudflare registra un evento nello stesso minuto della prova.
- Il comportamento osservato in Cloudflare cambia in base a utente, rete, file o configurazione.
Cause probabili
- Certificato o catena non coerenti con il dominio
- Protocollo o cifrario non compatibile con il client
- SNI instradato verso il virtual host errato
- CDN e origin che presentano configurazioni differenti
Diagnosi passo per passo
- Controllare certificato, SAN, catena e scadenza pubblici
- Verificare SNI, ALPN, protocollo e cifrario negoziati
- Confrontare origin, CDN e ogni indirizzo del dominio
- Leggere i log del terminatore TLS che chiude l’handshake
- Testare con più client aggiornati senza ignorare gli avvisi
Log e dati da controllare
- Cloudflare Security Events
- log Worker o Tunnel
- log dell’origin nello stesso minuto
Correzioni sicure
- Installare certificato e catena corretti su ogni nodo
- Abilitare protocolli e cifrari moderni supportati
- Correggere associazione SNI e virtual host
- Allineare configurazione di CDN, proxy e origin
- Non aggirare l’errore riducendo globalmente la sicurezza
Verifica finale
- La richiesta raggiunge l’origin previsto
- Il Ray ID non mostra un nuovo blocco
- DNS e hostname restano coerenti
- Worker, regole e tunnel terminano senza errore
Errori da evitare
- Non disattivare globalmente WAF, ModSecurity, antispam o verifica TLS per aggirare il sintomo
- Non impostare permessi 777 e non cambiare proprietari in modo ricorsivo senza conoscere la struttura dell’account
- Non cancellare database, chiavi Redis, cache o file di sistema senza backup e senza aver identificato l’oggetto coinvolto
- Non ripetere pagamenti, import o webhook reali finché non hai verificato l’idempotenza
Guide Xlogic correlate
- Cloudflare Error 1016: origin DNS error
- Cloudflare Error 1019: compute server error
- Cloudflare Error 1001: DNS resolution error
Fonti tecniche
Domande frequenti
Che cosa significa “Cloudflare Error 1013 hostname SNI mismatch”?
Cloudflare Error 1013 hostname SNI mismatch — indica che il nome host HTTP non coincide con il nome SNI presentato durante la negoziazione TLS.
Da cosa può dipendere “Cloudflare Error 1013 hostname SNI mismatch”?
Le cause da verificare per “Cloudflare Error 1013 hostname SNI mismatch” sono: certificato o catena non coerenti con il dominio; protocollo o cifrario non compatibile con il client; SNI instradato verso il virtual host errato.
Quali controlli eseguire per “Cloudflare Error 1013 hostname SNI mismatch”?
Per diagnosticare “Cloudflare Error 1013 hostname SNI mismatch”, controlla nell’ordine: controllare certificato, SAN, catena e scadenza pubblici; verificare SNI, ALPN, protocollo e cifrario negoziati; confrontare origin, CDN e ogni indirizzo del dominio. La soluzione è confermata quando la richiesta raggiunge l’origin previsto; il Ray ID non mostra un nuovo blocco.