Come risolvere l’errore del certificato SSL intermedio scaduto

I certificati SSL lavorano silenziosamente in background e proteggono i dati sensibili dai ladri informatici. L’intero ciclo di vita di un certificato può passare senza alcun problema. Ma a volte gli utenti riscontrano fastidiosi errori SSL che devono essere risolti immediatamente.

La maggior parte dei problemi SSL sono legati al lato server e derivano da una configurazione errata o da un’installazione non corretta. Ad esempio, un certificato intermedio mancante può causare l’interruzione del sito web. Tuttavia, in rari casi, un certificato root e uno intermedio possono scadere e rendere inaccessibile il tuo sito web tramite HTTPS.

Il certificato Legacy Intermediate è scaduto

L’errore del certificato non attendibile è legato ai certificati intermedi installati localmente che vengono mantenuti sul sistema per motivi di compatibilità. Un esempio è il certificato intermedio “DigiCert High Assurance EV Root CA” che è scaduto nel 2014, molto tempo dopo essere diventato inutile durante le installazioni SSL. Questo problema può riguardare i sistemi con il certificato intermedio installato o memorizzato localmente. Di seguito ti presentiamo delle soluzioni rapide per i client Windows, Mac, Apache e Nginx:

Correggi il certificato intermedio scaduto su Windows

Poiché gli intermedi scaduti non sono più necessari, la loro eliminazione risolverà il problema. Prima di eliminare il colpevole, fai un backup della configurazione esistente se qualcosa dovesse andare storto.

1. Apri la Microsoft Management Console (MMC) cliccando sull’icona di Windows sulla barra delle applicazioni e cercando “MMC”.
2. Per rimuovere il certificato, devi aggiungere lo “snap-in” del certificato a MMC. Lo snap-in è uno strumento interno a MMC che gestisce diversi elementi, tra cui i certificati SSL.
3. Nella colonna di sinistra, trova Certificati, cliccaci sopra per selezionarli e poi clicca su Aggiungi per spostarli nella colonna di destra. Infine, clicca su OK per continuare.
4. Nella finestra dello snap-in Certificati, seleziona Account computer.
5. Successivamente, nella finestra Seleziona computer, scegli Computer locale: (il computer su cui è in esecuzione la console).
6. Clicca su Fine e poi su OK per chiudere la schermata della gestione degli snap-in.
7. Nella colonna di sinistra di MMC, dovresti vedere un elenco dei certificati presenti sul tuo computer locale.
8. Per questa guida, devi espandere l’Autorità di Certificazione Root di terze parti e trovare “DigiCert High Assurance EV Root CA”.
9. Fai clic con il tasto destro del mouse su di esso, seleziona Proprietà, quindi nella scheda Generale , in Scopi del certificato, seleziona Disattiva tutti gli scopi per questo certificato, quindi fai clic su Applica.
10. Riavvia il PC e il gioco è fatto!

Correggi il certificato intermedio scaduto su Mac

Gli errori su Mac OS X sono dovuti a un certificato intermedio installato localmente nel portachiavi di login. Gli utenti di OS X possono risolvere il problema eliminando il certificato dal loro portachiavi di login utilizzando Accesso Portachiavi:

1. Accedi al tuo computer con un account amministrativo.
2. Vai in Applicazioni e apri la cartella Utility .
3. Fai doppio clic sull’icona del Portachiavi per aprire l’applicazione del certificato.
4. In Accesso Portachiavi, vai su Visualizza > Scome Certificati scaduti e cerca il tuo certificato scaduto.
5. Elimina questo certificato e chiudi Accesso Portachiavi.

Correggi il certificato intermedio scaduto su Apache e Nginx

Apache

Modifica la direttiva SSLCertificateChainFile /path/to/DigiCertCA.crt per includere un solo certificato.

Nginx

Modifica il file ssl_certificate /etc/ssl/nome_dominio.pem per includere solo il certificato del server e il suo certificato intermedio.

Pensieri finali

Gli intermedi scaduti sono eventi rari e non puoi farci nulla. L’unica soluzione è eliminare i certificati dal tuo sistema. Con il progredire delle pratiche di sicurezza, la necessità di certificati legacy diminuisce, poiché sempre meno persone utilizzano dispositivi e sistemi vecchi.

Vettore di computer portatile rotto creato da upklyak – www.freepik.com