ERR_CERT_COMMON_NAME_INVALID: certificato errato

In breve: ERR_CERT_COMMON_NAME_INVALID: indica che il certificato TLS presentato non include l’hostname richiesto o appartiene a un altro virtual host.

Che cosa significa

Il certificato tls presentato non include l’hostname richiesto o appartiene a un altro virtual host.

Cause più frequenti

• Configurazione del server o proxy non coerente
• Regole firewall, cdn o rate limit
• Servizio a monte non disponibile
• Dns, porta o protocollo errati
• Richiesta anomala o troppo frequente
• Cache o stato client non aggiornato

Diagnosi passo per passo

1. Registrare url, codice e orario.
2. Leggere header e corpo della risposta.
3. Controllare access log e log applicativi.
4. Confrontare origine e livello proxy.
5. Provare una sessione e una rete differenti.
6. Verificare dns, porte e servizi.
7. Riprodurre il caso minimo con curl.

Procedura di risoluzione

1. Correggere il servizio o la regola identificata.
2. Allineare dns, porta e protocollo.
3. Ridurre richieste o payload non necessari.
4. Applicare eccezioni soltanto mirate.
5. Pulire la cache della sola risorsa.
6. Aggiornare client, proxy o applicazione.
7. Monitorare nuove occorrenze dello stesso codice.

Guide Xlogic correlate

• NET::ERR_CERT_AUTHORITY_INVALID: certificato non attendibile
• Errore 410 Gone: quando usarlo e come risolverlo
• Errore 409 Conflict: cause e soluzioni

Fonti tecniche

• MDN HTTP status codes