Il browser non interpreta il certificato ricevuto. Verifica la struttura del certificato e il componente che lo presenta.
ERR_SSL_SERVER_CERT_BAD_FORMAT: certificato malformato
I parametri Diffie-Hellman del server sono troppo deboli per il client. La correzione va fatta sul terminatore TLS interessato.
Il fallback ECH non supera la verifica del certificato. Occorre confrontare configurazione ECH e certificato del nome pubblico usato nel fallback.
Firefox riceve un certificato autofirmato non attendibile. Controlla se appartiene al servizio previsto o a un intermediario inatteso.
Firefox non verifica l’integrità di un record TLS. Il messaggio non basta a stabilire se la causa sia nel server, nel client o in un intermediario.
Firefox considera troppo vecchia la risposta OCSP. Controlla le sue date e l’orologio prima di intervenire sul certificato.
Firefox non trova una catena verso un’autorità attendibile. Confronta gli intermedi e l’emittente del certificato realmente ricevuto.
La connessione termina prima del completamento atteso. Confronta il momento della chiusura con i log: non è automaticamente un certificato scaduto.
Firefox rifiuta i parametri di sicurezza della connessione. Verifica il protocollo e il terminatore effettivamente raggiunto.
Il browser non permette allo script di leggere una risposta da un’altra origine senza l’autorizzazione CORS appropriata. Controlla la risposta finale.