NET::ERR_CERT_AUTHORITY_INVALID: certificato non attendibile

In breve: ERR_CERT_AUTHORITY_INVALID: indica che il browser non riesce a collegare il certificato presentato a un’autorità di certificazione considerata attendibile.

Che cosa significa

Il browser non riesce a collegare il certificato presentato a un’autorità di certificazione considerata attendibile.

Come riconoscere il problema

• Avviso privacy nel browser.
• Certificato self-signed.
• Catena incompleta.
• Errore su alcuni dispositivi.
• Certificato diverso dietro proxy.

Cause più frequenti

• Intermedio mancante
• Certificato autofirmato
• Ca non attendibile
• Proxy antivirus che intercetta tls
• Sni errato
• Dispositivo con trust store vecchio

Diagnosi passo per passo

1. Esaminare certificato e issuer.
2. Controllare catena completa.
3. Testare sni.
4. Confrontare reti e dispositivi.
5. Verificare data del sistema.
6. Controllare proxy tls.
7. Verificare certificato edge e origin.

Procedura di risoluzione

1. Installare la catena corretta.
2. Emettere un certificato pubblico valido.
3. Correggere sni e virtual host.
4. Aggiornare trust store.
5. Rimuovere intercettazioni non autorizzate.
6. Allineare cdn e origine.
7. Ritestare ogni hostname.

Guide Xlogic correlate

• ERR_CERT_COMMON_NAME_INVALID: certificato errato
• Errore 410 Gone: quando usarlo e come risolverlo
• Errore 409 Conflict: cause e soluzioni

Fonti tecniche

• Let’s Encrypt Documentation