L’alert bad_record_mac riguarda la protezione dei record TLS. Un certificato valido, da solo, non basta a escludere questo problema.
Indice dei contenuti
ERR_SSL_BAD_RECORD_MAC_ALERT: significato
Un componente TLS produce o interpreta record non validi. Un intermediario di ispezione altera la sessione. Un difetto del client, del server o del percorso richiede una diagnosi dei record e dei log TLS.
Cause probabili
- Un componente TLS produce o interpreta record non validi.
- Un intermediario di ispezione altera la sessione.
- Un difetto del client, del server o del percorso richiede una diagnosi dei record e dei log TLS.
Diagnosi passo per passo
- Confronta client aggiornati e reti diverse e annota dove avviene l’interruzione.
- Fai esaminare i log TLS del server e dell’eventuale proxy di ispezione.
Log e dati da controllare
- dettagli certificato nel browser
- log TLS del server o del proxy
- configurazione del virtual host e della catena
Correzioni sicure
- Confronta client aggiornati e reti diverse e annota dove avviene l’interruzione.
- Fai esaminare i log TLS del server e dell’eventuale proxy di ispezione.
- Aggiorna o correggi il componente coinvolto; concorda col gestore di rete ogni prova sul proxy aziendale.
- Verifica il trasferimento completo mantenendo TLS e controllo del certificato attivi. Non abilitare protocolli obsoleti per aggirare l’alert.
Verifica finale
- La sessione TLS trasferisce il contenuto senza lo stesso alert.
- Confronta il risultato con la prova iniziale e conserva gli eventuali errori rimasti.
Guide Xlogic correlate
- SSL_ERROR_BAD_MAC_READ in Firefox: integrità TLS non valida
- ERR_SSL_SERVER_CERT_BAD_FORMAT: certificato malformato
- ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
Fonti tecniche
Domande frequenti
Che cosa significa “ERR_SSL_BAD_RECORD_MAC_ALERT”?
L’alert bad_record_mac riguarda la protezione dei record TLS. Un certificato valido, da solo, non basta a escludere questo problema.
Da cosa può dipendere “ERR_SSL_BAD_RECORD_MAC_ALERT”?
Un componente TLS produce o interpreta record non validi. Un intermediario di ispezione altera la sessione. Un difetto del client, del server o del percorso richiede una diagnosi dei record e dei log TLS.
Quali controlli eseguire per “ERR_SSL_BAD_RECORD_MAC_ALERT”?
Confronta client aggiornati e reti diverse e annota dove avviene l’interruzione. Fai esaminare i log TLS del server e dell’eventuale proxy di ispezione. Aggiorna o correggi il componente coinvolto; concorda col gestore di rete ogni prova sul proxy aziendale. Verifica il trasferimento completo mantenendo TLS e controllo del certificato attivi. Non abilitare protocolli obsoleti per aggirare l’alert.