Correzione di una radice non attendibile o di un errore della catena di certificati
Se tu o i tuoi clienti riscontrate un errore di "radice non attendibile" o di catena di certificati SSL, il tuo certificato SSL corrente potrebbe richiedere ulteriori certificati nel pacchetto in modo che i browser web possano considerare attendibile il tuo sito. Segui questi passaggi per risolvere il problema.
- Individua e scarica il pacchetto di certificati fornito con il certificato. Il pacchetto contiene i certificati radice intermedi, incrociati e attendibili necessari ai browser e ai sistemi operativi per creare una catena di certificati attendibili. Puoi trovare il pacchetto suhttps://certs.godaddy.com/repository .
- Installa il pacchetto. Per la maggior parte delle installazioni, accedi a Gestione certificati per la tua piattaforma di hosting, trova il certificato installato e aggiungi il pacchetto. Per assistenza, consulta il nostro elenco di istruzioni per server specifici .
Obbligatorio: installa l'intero pacchetto. Non installare il certificato del server da solo. Il certificato e il pacchetto devono essere installati per fornire una catena di affidabilità completa ai browser e ai sistemi operativi supportati . - Al termine dell'installazione del pacchetto, riavvia o ricarica il server Web in modo che la catena di certificati aggiornata venga presentata ai visitatori.
- Usa uno strumento di test SSL o il visualizzatore di certificati del tuo browser per confermare che la catena è stata creata correttamente in un certificato radice attendibile. Una catena installata correttamente si presenta così:
Nota: se continui a visualizzare errori dopo l'installazione del pacchetto come descritto qui, contatta il tuo provider di hosting.
Quali tipi di errori vengono risolti?
La reinstallazione del pacchetto può correggere questi tipi di errori:
- Certificato radice non attendibile
- Impossibile verificare la catena di certificati
- Certificato non attendibile
- Catena di certificati incompleta
- Autorità di certificazione non valida
Il mio certificato funzionava bene prima. Perché è necessario il pacchetto?
Il nuovo certificato radice dell'autorità di certificazione (CA) è attualmente in fase di inclusione negli archivi attendibili del browser e del sistema operativo:
- Il pacchetto fornisce un percorso di attendibilità alternativo attraverso un certificato radice già attendibile.
- Senza il pacchetto, alcuni dispositivi e browser potrebbero non essere in grado di stabilire un rapporto di fiducia e visualizzano avvisi relativi ai certificati ai visitatori.
- L'installazione del pacchetto completo di certificati garantisce la massima compatibilità e previene errori di affidabilità durante il periodo di transizione alla radice.