Il certificato non soddisfa i requisiti di Certificate Transparency del browser. Controlla quello servito, non soltanto il file presente sul server.
Indice dei contenuti
ERR_CERTIFICATE_TRANSPARENCY_REQUIRED: significato
Non basta trovare il dominio in un motore di ricerca dei log CT per dimostrare la conformità.
Sintomi e cause probabili
Da dove partire
- Registra certificato e versione del browser.
Cause probabili
- L’emissione o la distribuzione possono non rispettare la policy CT applicabile.
- Un nodo può servire un certificato diverso da quello previsto.
Diagnosi passo per passo
- Registra certificato e versione del browser.
- Fai verificare SCT e conformità alla policy corrente dalla CA o dal gestore.
Log e dati da controllare
- URL e ora della prova, insieme al messaggio completo del client.
- Dettagli della connessione o della risposta indicati nella diagnosi, senza cookie e credenziali.
Correzioni sicure
- Distribuisci l’emissione conforme su tutti i nodi interessati.
- Ripeti la connessione dal browser che segnalava l’errore.
Verifica finale
- La verifica CT riesce insieme agli altri controlli del certificato.
Errori da evitare
- Non basta trovare il dominio in un motore di ricerca dei log CT per dimostrare la conformità.
Guide Xlogic correlate
- ERR_ECH_FALLBACK_CERTIFICATE_INVALID
- ERR_SSL_SERVER_CERT_BAD_FORMAT: certificato malformato
- SEC_ERROR_UNKNOWN_ISSUER in Firefox
Fonti tecniche
Domande frequenti
Che cosa significa “ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”?
Il certificato non soddisfa i requisiti di Certificate Transparency del browser. Controlla quello servito, non soltanto il file presente sul server.
Da cosa può dipendere “ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”?
L’emissione o la distribuzione possono non rispettare la policy CT applicabile. Un nodo può servire un certificato diverso da quello previsto.
Quali controlli eseguire per “ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”?
Registra certificato e versione del browser. Fai verificare SCT e conformità alla policy corrente dalla CA o dal gestore. Distribuisci l’emissione conforme su tutti i nodi interessati. Ripeti la connessione dal browser che segnalava l’errore. La verifica CT riesce insieme agli altri controlli del certificato.