Un certificato revocato va sostituito. Identifica quello realmente servito prima di controllare il rinnovo già presente sul server.
Indice dei contenuti
ERR_CERT_REVOKED: significato
Non rimuovere i controlli di revoca e non confondere revoca e semplice scadenza.
Sintomi e cause probabili
Da dove partire
- Registra seriale e catena dal browser e verifica la revoca con la CA.
Cause probabili
- Un terminatore può presentare ancora il certificato revocato.
- Il rinnovo può non essere stato distribuito su tutti i nodi.
Diagnosi passo per passo
- Registra seriale e catena dal browser e verifica la revoca con la CA.
- Confronta CDN e origine, quando accessibile in modo autorizzato.
Log e dati da controllare
- URL e ora della prova, insieme al messaggio completo del client.
- Dettagli della connessione o della risposta indicati nella diagnosi, senza cookie e credenziali.
Correzioni sicure
- Fai emettere e installare un certificato valido e la catena prevista.
- Se la revoca riguarda una compromissione, fai ruotare anche la chiave coinvolta.
Verifica finale
- Tutti i nodi presentano il certificato valido e il browser non segnala revoca.
Errori da evitare
- Non rimuovere i controlli di revoca e non confondere revoca e semplice scadenza.
Guide Xlogic correlate
- SEC_ERROR_REVOKED_CERTIFICATE in Firefox
- ERR_SSL_SERVER_CERT_BAD_FORMAT: certificato malformato
- ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
Fonti tecniche
Domande frequenti
Che cosa significa “ERR_CERT_REVOKED”?
Un certificato revocato va sostituito. Identifica quello realmente servito prima di controllare il rinnovo già presente sul server.
Da cosa può dipendere “ERR_CERT_REVOKED”?
Un terminatore può presentare ancora il certificato revocato. Il rinnovo può non essere stato distribuito su tutti i nodi.
Quali controlli eseguire per “ERR_CERT_REVOKED”?
Registra seriale e catena dal browser e verifica la revoca con la CA. Confronta CDN e origine, quando accessibile in modo autorizzato. Fai emettere e installare un certificato valido e la catena prevista. Se la revoca riguarda una compromissione, fai ruotare anche la chiave coinvolta. Tutti i nodi presentano il certificato valido e il browser non segnala revoca.