TLS alert bad_certificate

TLS alert bad certificate — indica che una delle parti rifiuta il certificato presentato durante l’handshake.

TLS alert certificate unknown — indica che il certificato non può essere validato o classificato correttamente dalla controparte.

TLS alert unknown CA — indica che la catena termina su un’autorità di certificazione non considerata attendibile.

TLS decrypt_error riguarda una verifica crittografica dell’handshake: identifica il controllo fallito nei log delle due parti.

TLS alert illegal parameter — indica che la controparte riceve un parametro TLS non valido per lo stato della sessione.

TLS alert unexpected message — indica che un messaggio TLS arriva in una fase in cui non è previsto.

OCSP stapling no response — indica che il server non allega una risposta OCSP valida durante la negoziazione TLS.

OCSP unauthorized richiede di controllare responder e identificazione del certificato; non è un login HTTP del sito fallito.

Un intermedio errato può impedire la verifica del certificato: ricostruisci la catena usando i file forniti dalla CA.

L’ordine della catena TLS deve seguire il formato richiesto dal server: verifica certificato finale e intermedi associati.