Errori del certificato SSL: Come risolvere i problemi più comuni

Hai presente la sensazione di quando clicchi su un sito e il tuo browser ti frena con uno spaventoso avviso? Si tratta di un errore del certificato SSL. Questo errore fa perdere immediatamente la fiducia, anche se il sito è legittimo. Che tu gestisca un blog personale o un negozio online, questo può costarti visitatori, vendite e reputazione.

La buona notizia? La maggior parte degli errori dei certificati SSL sono comuni e risolvibili. Non devi farti prendere dal panico. Ti spiegheremo le cause, i rimedi e gli strumenti per aiutarti a mantenere il tuo sito sicuro e i visitatori fiduciosi.

---

Indice dei contenuti

1. Che cos’è un errore del certificato SSL?
2. Tipi comuni di errori dei certificati SSL e come risolverli
3. Come identificare e diagnosticare gli errori dei certificati SSL
4. Le migliori pratiche per la gestione dei certificati SSL

---

Che cos’è un errore del certificato SSL?

Un errore di certificato SSL si verifica quando un browser non riesce a verificare che il certificato SSL di un sito web sia valido o affidabile. Tra le cause più comuni vi sono i certificati scaduti, gli errori di dominio, i certificati autofirmati o le autorità emittenti non affidabili, che impediscono connessioni HTTPS sicure e attivano gli avvisi del browser.

Questo controllo non è casuale. Browser come Google Chrome e Firefox seguono un rigoroso processo di validazione. Controllano la data di scadenza del certificato SSL, confermano che sia stato firmato da un’autorità di certificazione affidabile e verificano che il nome del dominio corrisponda. Inoltre, controllano lo stato di revoca del certificato utilizzando i metodi OCSP o CRL. Se il certificato è revocato, scaduto, autofirmato o mal installato, il browser blocca l’accesso e avvisa l’utente che il sito non è sicuro.

Esistono due categorie principali di errori SSL: lato server e lato client. I problemi lato server derivano da server mal configurati, da un certificato SSL scaduto, da un certificato autofirmato o da una richiesta di firma del certificato mancante. Potresti anche vedere un errore di mancata corrispondenza quando il certificato non corrisponde al nome del dominio. D’altro canto, i problemi sul lato client possono derivare da impostazioni antivirus errate, dati di navigazione vecchi o orari di sistema errati.

Questi problemi hanno un impatto rapido sulla tua attività. I visitatori perderanno fiducia quando appariranno gli errori. Non rimarranno su un sito che non sembra sicuro. Questo comporta un aumento della frequenza di rimbalzo e un calo delle conversioni. Una connessione SSL/TLS non funzionante influisce anche sulle tue classifiche SEO, poiché i motori di ricerca preferiscono i siti sicuri. Peggio ancora, il tuo marchio può sembrare poco attento, anche se non lo è.

Ecco perché ogni problema SSL richiede un’attenzione immediata. Quando il certificato SSL del sito web funziona correttamente, gli utenti restano, i dati restano al sicuro e tu resti credibile.

---

Tipi comuni di errori dei certificati SSL e come risolverli

Non tutti gli errori di connessione SSL sono uguali. Alcuni si presentano a causa di certificati scaduti, altri perché la catena di certificati non è impostata correttamente. A volte si tratta di un semplice errore di mancata corrispondenza del nome, altre volte il tuo server non ha un certificato intermedio. Ogni problema interrompe la connessione sicura, danneggia la fiducia e richiede una soluzione specifica. Vediamo i tipi di errore più comuni.

1. Errori del certificato scaduto

Un errore di certificato SSL scaduto si verifica quando il certificato ha superato la data di scadenza. Ogni certificato SSL ha un periodo di validità stabilito. Quando scade, l’autorità di certificazione non lo considera più valido.

La maggior parte dei browser blocca immediatamente l’accesso e visualizza avvisi come “La tua connessione non è privata” o “Il certificato di sicurezza del sito è scaduto”.

In Google Chrome, vedrai un avviso con la dicitura “NET::ERR_CERT_DATE_INVALID”.Su Firefox, l’avviso è “SEC_ERROR_EXPIRED_CERTIFICATE”. Safari mostra un avviso simile, avvisando gli utenti di una connessione sicura fallita. Questi avvisi spaventano immediatamente i visitatori.

I certificati scadono per mantenere sicuro il sistema di certificati SSL/TLS. Un breve periodo di validità limita il rischio di compromissione della chiave privata. Ma se lasci scadere il tuo certificato, il server del tuo sito web perde ogni credibilità. Gli utenti abbandonano il sito. Alcuni non tornano più.

I browser e le autorità di certificazione sono già passati a durate più brevi. La validità massima è scesa a 200 giorni il 15 marzo 2026, scenderà a 100 giorni il 15 marzo 2027 e a soli 47 giorni il 15 marzo 2029.

Di conseguenza, gli errori legati alla scadenza si presentano più spesso quando i rinnovi vengono gestiti manualmente. L’utilizzo dell’automazione basata su ACME elimina questo rischio, emettendo e rinnovando i certificati automaticamente.

Ecco come risolvere il problema:

• Accedi al tuo account dove gestisci il tuo certificato SSL
• Genera una nuova richiesta di firma del certificato (CSR), se necessario.
• Acquista o riemetti un nuovo certificato SSL attraverso un’autorità di certificazione affidabile come Sectigo o DigiCert.
• Installa il certificato aggiornato sul tuo server web.
• Testa la configurazione utilizzando gli strumenti SSL per confermare il funzionamento.
• Imposta il rinnovo automatico se disponibile.
• Usa i promemoria del calendario o gli strumenti di monitoraggio per evitare un altro problema di certificati scaduti.
• SSL Dragon può avvisarti prima della scadenza del tuo certificato di sicurezza, in modo da non perdere mai una scadenza.

---

2. Errori di mancata corrispondenza del nome

Un errore di mancata corrispondenza del nome appare quando il certificato SSL installato non corrisponde al nome del dominio nella barra degli indirizzi del browser. Supponiamo che il tuo certificato sia stato rilasciato per www.example.com, ma che il visitatore abbia digitato example.com. Se il certificato non copre entrambi, i browser mostrano un errore.

Google Chrome mostra il messaggio “NET::ERR_CERT_COMMON_NAME_INVALID”. Firefox avverte con “SSL_ERROR_BAD_CERT_DOMAIN”. Safari segnala che il sito utilizza un certificato non valido.

Vedrai questi messaggi quando c’è un divario tra il nome del dominio che il browser si aspetta e quello che il certificato copre.

Le cause più comuni includono:

• Richiesta di firma del certificato (CSR) errata
• Certificato SSL wildcard mancante per i sottodomini
• Mancanza di supporto multidominio
• Nessun reindirizzamento tra le versioni www e non-www

Come risolvere il problema:

• Acquista un certificato SSL wildcard se utilizzi sottodomini come shop.example.com o blog.example.com.
• Se gestisci più domini, scegli un certificato SSL multidominio.
• Assicurati che il CSR includa tutte le varianti del nome di dominio che intendi utilizzare.
• Aggiorna le impostazioni del DNS e del server per reindirizzare gli utenti tra le versioni www e non-www.
• Verifica che il certificato copra tutti i domini e i sottodomini che gli utenti potrebbero inserire.

Mantenere le configurazioni SSL strette e allineate con la configurazione del dominio evita completamente questo problema. SSL Dragon offre certificati wildcard e multidominio che gestiscono questo problema in modo semplice e pulito.

---

3. Errori del certificato autofirmato

Un certificato autofirmato salta il passaggio dell’autorità di certificazione. Invece di essere emesso da una terza parte fidata, viene generato e firmato dal proprietario del sito. I certificati autofirmati possono funzionare per i test o per gli strumenti interni, ma i browser pubblici non si fidano. Ecco perché i browser visualizzano avvisi come “Il certificato non è attendibile” o “Questo certificato SSL non è stato emesso da un’autorità di certificazione attendibile“.

Vedrai questo errore quando visiterai i server di sviluppo o le dashboard interne. Sia Chrome che Firefox bloccano l’accesso a meno che non si escluda esplicitamente l’avviso. Gli utenti devono cliccare su “Avanzate” e procedere manualmente, cosa che molti non faranno.

Quando va bene? Solo in ambienti chiusi. Non utilizzare mai un certificato autofirmato per un sito pubblico. Distrugge la fiducia e provoca un errore di certificato all’istante.

Ecco come risolvere il problema:

• Scegli un certificato SSL valido da un’autorità di certificazione affidabile.
• Usa SSL Dragon per scegliere quello giusto: un certificato SSL validato dal dominio, validato dall’organizzazione o wildcard, a seconda della tua configurazione.
• Genera una richiesta di firma del certificato (CSR) corretta dalla dashboard del tuo hosting o dal tuo server.
• Invia il CSR e ottieni il certificato firmato.
• Caricalo e installalo sul tuo server web.
• Prova il sito e verifica che tutti i browser accettino il certificato SSL.

SSL Dragon funziona con GeoTrust, GoGetSSL e Thawte, offrendoti opzioni verificate al posto di certificati autofirmati. È più sicuro e protegge il tuo sito da avvisi che uccidono la fiducia.

---

4. Errori di contenuto misto

A errore di contenuto misto compare quando una pagina sicura HTTPS cerca di caricare alcuni elementi (come immagini, script o CSS) tramite HTTP. Questo rompe la protezione SSL/TLS e genera avvisi in tutti i principali browser.

Il problema di solito deriva da link obsoleti o widget di terze parti. Google Chrome li segnala con avvisi del tipo “La tua connessione a questo sito non è completamente sicura”. Firefox mostra l’icona di un lucchetto rotto e Safari può bloccare il caricamento di specifici contenuti non sicuri.

I colpevoli più comuni sono:

• Collegamenti a http:// codificati in modo rigido nell’HTML o nel CMS del tuo sito
• Risorse incorporate da vecchi plugin
• Contenuti esterni provenienti da fonti non sicure

Come risolvere il problema:

• Usa gli strumenti per gli sviluppatori del browser (F12) per verificare quali risorse vengono caricate via HTTP.
• Aggiorna tutti i link di http:// a https:// all’interno del tuo codice, dei template o del CMS.
• Usa i plugin che individuano e correggono i contenuti misti per WordPress o piattaforme simili.
• Usa strumenti online come Why No Padlock per individuare gli oggetti non sicuri rimasti.
• Esamina gli script esterni e assicurati che provengano da fonti che utilizzano certificati SSL.

I contenuti misti interrompono la connessione sicura, esponendo i tuoi utenti a rischi. Ripulire il sito migliora la sicurezza e la fiducia degli utenti. Inoltre, aiuta a preservare le classifiche SEO mostrando un sito completamente sicuro. SSL Dragon offre delle risorse per aiutarti a risolvere questo problema su diverse piattaforme CMS.

---

5. Errori della catena di certificati non validi

Un errore di catena di certificati non valida significa che il tuo browser non è riuscito a verificare l’intera catena di fiducia tra il tuo certificato SSL e un certificato root. Queste catene si basano su certificati intermedi, che fanno da ponte tra il certificato del tuo sito e l’autorità di certificazione fidata.

Il browser non può convalidare il sito se il server web non presenta l’intera catena o se manca un certificato intermedio. Chrome visualizza “NET::ERR_CERT_AUTHORITY_INVALID“. Firefox mostra “SEC_ERROR_UNKNOWN_ISSUER“. In entrambi i casi, i browser segnalano agli utenti che il certificato del sito web non è attendibile.

L’errore si verifica spesso quando:

• Hai installato solo il certificato primario e non l’intero pacchetto CA.
• Il tuo server non dispone di una configurazione SSL adeguata.
• Non hai caricato i certificati intermedi nell’ordine corretto

Ecco come risolvere il problema:

• Scarica il pacchetto completo di certificati (compresi quelli intermedi) dalla tua CA.
• Carica e installa tutte le parti della catena sul server del tuo sito web.
• Verifica che il certificato SSL installato corrisponda all’ordine corretto: certificato server → intermedi → root.
• Usa il nostro strumento di verifica SSL per convalidare la configurazione.

Una catena correttamente formata crea fiducia nell’utente e garantisce che i browser si connettano senza alcun errore del protocollo SSL.

---

6. Errori di revoca del certificato

Un errore di revoca del certificato viene visualizzato quando un browser controlla l’elenco dei certificati revocati e vi trova il tuo certificato SSL. Si verifica quando l’autorità di certificazione cancella un certificato prima della sua scadenza, di solito perché la chiave privata è stata compromessa o emessa in modo errato.

I browser utilizzano due metodi principali per verificare la revoca: CRL (Certificate Revocation List) e OCSP (Online Certificate Status Protocol). Chrome e Firefox effettuano questo controllo in background durante l’handshake SSL. Se il certificato è presente nell’elenco dei revocati, gli utenti vedono errori come “Il certificato è stato revocato” o “Non è stato possibile verificare lo stato di revoca”.

I motivi della revoca includono:

• Chiave privata smarrita o esposta
• Server web compromesso
• Attività dannose o frodi
• Certificati sostitutivi emessi da CA

Ecco come risolvere il problema:

• Genera una nuova richiesta di firma del certificato
• Contatta la tua CA o SSL Dragon per ottenere un nuovo certificato SSL.
• Reinstalla il nuovo certificato sul tuo server
• Abilita la pinzatura OCSP per migliorare le prestazioni
• Rimuovi completamente il certificato revocato

Per evitare che ciò accada, proteggi la tua chiave privata, limita l’accesso al server e monitora le modifiche sospette. Se dovesse verificarsi una revoca, trattala come un’emergenza. SSL Dragon può aiutarti con una rapida emissione e pulizia. Più a lungo il certificato SSL del tuo sito web viene compromesso, più utenti perderai.

---

7. Errori SSL lato client

A volte l’errore di un certificato SSL non è dovuto a una configurazione errata del server, ma al fatto che qualcosa non va dal lato del visitatore. Questi errori SSL lato client sono comuni e possono bloccare l’accesso anche se il sito utilizza un certificato SSL valido di una CA affidabile.

Le cause più frequenti sono l’ora e la data del sistema non corrette, dati di navigazione non aggiornati o impostazioni antivirus aggressive che interferiscono con l’handshake SSL. Un utente potrebbe anche avere estensioni del browser o firewall che bloccano parti della catena di certificati, causando il fallimento della connessione sicura.

Ecco cosa possono fare gli utenti per risolvere il problema:

• Cancella la cache e i cookie del browser
• Assicurati che la data e l’ora del computer siano corrette.
• Disattiva la scansione HTTPS nel software antivirus
• Prova ad accedere al sito con un altro browser
• Aggiorna all’ultima versione del browser
• Riavvia il dispositivo e il router

Questi passaggi risolvono molti errori di connessione SSL sul lato client. Se il certificato SSL supera tutti i test SSL, è probabile che il problema derivi dalla configurazione locale dell’utente.

---

Come identificare e diagnosticare gli errori dei certificati SSL

Prima di risolvere un errore del certificato SSL, devi identificare esattamente cosa non va. I browser visualizzano i messaggi di errore in modo diverso, ma tutti avvisano gli utenti quando una connessione sicura fallisce a causa di problemi SSL.

In Google Chrome, potresti vedere:

• NET::ERR_CERT_NOME_COMUNE_INVALIDO
• ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID.

Questi indicano errori di mancata corrispondenza, un certificato SSL scaduto o un’autorità di certificazione non attendibile. Chrome segnala inoltre il sito come “Non sicuro” nella barra degli indirizzi.

Mozilla Firefox mostra errori come:

• SEC_ERROR_UNKNOWN_ISSUER
• SSL_ERROR_BAD_CERT_DOMAIN.

Spesso si tratta di un certificato autofirmato o di una catena di certificati non funzionante. Firefox evidenzia le connessioni al protocollo TLS non funzionanti con avvisi a schermo intero.

In Safari, riceverai messaggi come “Questa connessione non è privata”, che indica un problema di certificato SSL o un problema con il certificato del sito web. Avvisi simili appaiono anche su mobile, ma sono meno dettagliati.

Per approfondire, apri gli strumenti di sviluppo del browser (F12). Vai alla scheda “Sicurezza” per controllare la catena del certificato, la data di scadenza e se il certificato SSL è configurato correttamente. Puoi anche controllare il dominio principale, i certificati intermedi e l’autorità di certificazione.

Anche gli strumenti online sono utili. Fai passare il tuo dominio attraverso:

• Test del server SSL Labs
• Controllo SSL
• Perché niente lucchetto

Questi strumenti segnalano gli errori SSL più comuni, confermano la validità del certificato SSL e verificano la mancanza di certificati root o di crittografia obsoleta. Insieme, ti danno una visione chiara di ciò che deve essere risolto.

---

Le migliori pratiche per la gestione dei certificati SSL

Ecco come prevenire gli errori SSL con certificati SSL completamente configurati che creano fiducia e mantengono il tuo sito sicuro.

• Scegli il giusto certificato SSL: Scegli un certificato in base alla struttura del tuo sito web. Un certificato SSL wildcard protegge tutti i sottodomini di un singolo dominio, mentre i certificati multidominio coprono più domini. Per un singolo sito, va bene un certificato SSL di base con convalida del dominio. L’abbinamento del tipo giusto evita errori di corrispondenza ed evita la confusione durante il processo di richiesta di firma del certificato.
• Imposta il monitoraggio dei certificati e gli avvisi: Monitora le date di scadenza. Utilizza strumenti o servizi automatici che ti avvisino quando il tuo certificato di sicurezza scade o diventa non valido. In questo modo si evita che i certificati scaduti disturbino il tuo sito web e che venga segnalato con un avviso durante i picchi di traffico.
• Documenta i compiti di rinnovo in modo chiaro: Sappi chi è responsabile del rinnovo di ogni certificato e quando. Tieni un calendario e assegna ruoli chiari all’interno del tuo team. Che tu stia gestendo un solo certificato SSL o decine di certificati, i passaggi documentati evitano la confusione e riducono il rischio di rinnovi dimenticati o di certificati SSL installati in modo non corretto.
• Esegui un test dopo ogni installazione: Dopo aver installato un nuovo certificato SSL, esegui una diagnostica. Usa strumenti come SSL Labs o SSL Checker per verificare tutti i parametri. I test evitano guasti silenziosi che si manifestano solo come connessioni interrotte o pagine bloccate per i tuoi visitatori.
• Tieni aggiornato il software del server: I protocolli TLS cambiano. Aggiorna regolarmente il tuo server e il tuo sistema operativo per evitare problemi di algoritmi di crittografia obsoleti o handshake SSL falliti. Questo garantisce il pieno supporto dei moderni certificati SSL/TLS e una migliore protezione contro gli attacchi mirati a configurazioni SSL deboli o a suite di cifratura precedenti.
• Gestisci i certificati di tutti i domini: Se gestisci più siti web, tieni traccia di tutti i certificati in un unico posto. Un inventario dei certificati ti aiuta a rimanere organizzato, soprattutto quando lavori con diverse autorità di certificazione o date di scadenza. Perdere il controllo porta a errori comuni nei certificati SSL.
• Automatizza dove possibile: Se utilizzi Let’s Encrypt, imposta i rinnovi automatici. Per i certificati premium, funzionano bene le suite di automazione, i promemoria sul calendario e gli avvisi via e-mail. L’automazione riduce l’errore umano e protegge dagli avvisi inaspettati di problemi con i certificati SSL.
• Usa gli strumenti di gestione di SSL Dragon: SSL Dragon offre strumenti che semplificano tutto, dalla generazione di una richiesta di firma del certificato al monitoraggio dei rinnovi e all’assistenza per i problemi della catena SSL. Grazie al supporto per le autorità di certificazione affidabili e alle opzioni premium, avrai il controllo senza dover risolvere manualmente ogni problema SSL.

---

Blocca gli errori SSL prima che inizino

Se hai problemi con gli errori dei certificati SSL o vuoi una configurazione sicura fin dall’inizio, SSL Dragon ha quello che fa per te. Scegli tra marchi affidabili, tra cui certificati SSL wildcard, opzioni multidominio e molto altro. Ogni certificato è accompagnato da istruzioni chiare e da un’affidabilità verificata da esperti.

Con prezzi competitivi e un servizio clienti attento, SSL Dragon ti permette di ottenere facilmente il certificato adatto al tuo sito web. Che tu voglia proteggere un solo dominio o molti, troverai quello che fa al caso tuo, senza offerte speciali e senza confusione. Sfoglia l’intera gamma oggi stesso e ottieni la massima tranquillità con un certificato SSL valido su cui puoi contare.