Il certificato SSL non è valido

Quando il browser mostra un avviso di certificato, il motivo è scritto nel messaggio: vale la pena leggerlo, perché indirizza subito.

1. Certificato scaduto

Il messaggio parla di data di scadenza. I certificati hanno una validità limitata e vanno rinnovati: quelli emessi automaticamente si rinnovano da soli, ma il rinnovo può fallire se il dominio ha smesso di puntare al server.

Soluzione: verifica che il dominio punti ancora all'hosting, poi richiedi una nuova emissione.

2. Nome che non corrisponde

Il messaggio dice che il certificato non è valido per questo nome (NET::ERR_CERT_COMMON_NAME_INVALID). Succede quando il certificato copre tuodominio.it ma stai aprendo www.tuodominio.it, o viceversa.

Soluzione: emetti un certificato che includa entrambi i nomi.

3. Catena incompleta

Il sito funziona su alcuni dispositivi e non su altri, spesso sui telefoni. Manca il certificato intermedio.

Soluzione: reinstalla il certificato includendo l'intera catena fornita dall'autorità.

4. Il dominio non punta a questo server

Se il DNS è cambiato da poco, stai forse raggiungendo un altro server che espone un certificato diverso.

Soluzione: dig tuodominio.it +short e confronta con l'indirizzo atteso.

5. L'emissione non riesce

Controlla il record CAA: se elenca un'autorità diversa da quella che emette il certificato, l'emissione viene bloccata.

dig CAA tuodominio.it +short

Come verificare lo stato reale

Apri il sito e clicca sul lucchetto (o sull'avviso): il browser mostra a chi è intestato il certificato, chi l'ha emesso e fino a quando è valido. Sono le tre informazioni che servono per capire quale dei casi sopra è il tuo.