ERR_CERT_COMMON_NAME_INVALID: certificato errato

Con ERR_CERT_COMMON_NAME_INVALID il certificato ricevuto dal browser non è valido per il nome che stai aprendo. Può appartenere a un altro dominio oppure il collegamento può raggiungere il server sbagliato.

Controllare nome e destinazione

1. Verifica l’indirizzo esatto, compresi www e sottodominio. Un certificato valido per un nome non copre automaticamente tutti gli altri.
2. Apri i dettagli del certificato dal browser e annota i nomi coperti e l’emittente. Non inserire credenziali mentre l’avviso è presente.
3. Se il problema segue un trasferimento, controlla che DNS e dominio configurato nell’hosting indichino la stessa destinazione.
4. Se usi un proxy, il certificato visto dal browser è quello del punto che termina la connessione HTTPS, non necessariamente quello installato sul server di origine.

Ripristinare un certificato per il nome corretto

Il gestore deve verificare il dominio configurato, il certificato associato e l’eventuale rinnovo AutoSSL. Accedere con l’IP al posto del nome può produrre proprio questo avviso e non è una correzione.

Nel ticket indica URL completo e nomi mostrati dal certificato, senza inviare password. Dopo l’intervento controlla lo stesso indirizzo e gli altri nomi che il sito usa realmente.

Guide Xlogic correlate

• NET::ERR_CERT_AUTHORITY_INVALID: certificato non attendibile
• Errore 410 Gone: quando usarlo e come risolverlo
• Errore 409 Conflict: cause e soluzioni

Fonti tecniche

• MDN HTTP status codes