Il certificato SSL non è valido
Quando il browser mostra un avviso di certificato, il motivo è scritto nel messaggio: vale la pena leggerlo, perché indirizza subito. 1. Certificato sca…
- Valida per
- Certificati SSL, Hosting Linux
- Tempo stimato
- 4 minuti
- Livello
- Intermedio
Quando il browser mostra un avviso di certificato, il motivo è scritto nel messaggio: vale la pena leggerlo, perché indirizza subito.
1. Certificato scaduto
Il messaggio parla di data di scadenza. I certificati hanno una validità limitata e vanno rinnovati: quelli emessi automaticamente si rinnovano da soli, ma il rinnovo può fallire se il dominio ha smesso di puntare al server.
Soluzione: verifica che il dominio punti ancora all'hosting, poi richiedi una nuova emissione.
2. Nome che non corrisponde
Il messaggio dice che il certificato non è valido per questo nome (NET::ERR_CERT_COMMON_NAME_INVALID). Succede quando il certificato copre tuodominio.it ma stai aprendo www.tuodominio.it, o viceversa.
Soluzione: emetti un certificato che includa entrambi i nomi.
3. Catena incompleta
Il sito funziona su alcuni dispositivi e non su altri, spesso sui telefoni. Manca il certificato intermedio.
Soluzione: reinstalla il certificato includendo l'intera catena fornita dall'autorità.
4. Il dominio non punta a questo server
Se il DNS è cambiato da poco, stai forse raggiungendo un altro server che espone un certificato diverso.
Soluzione: dig tuodominio.it +short e confronta con l'indirizzo atteso.
5. L'emissione non riesce
Controlla il record CAA: se elenca un'autorità diversa da quella che emette il certificato, l'emissione viene bloccata.
dig CAA tuodominio.it +short
Come verificare lo stato reale
Apri il sito e clicca sul lucchetto (o sull'avviso): il browser mostra a chi è intestato il certificato, chi l'ha emesso e fino a quando è valido. Sono le tre informazioni che servono per capire quale dei casi sopra è il tuo.
Guida rivista il 2026-09-23.