«La tua connessione non è privata»: ogni causa e la sua soluzione
· Team di CSR.plus
- •Questo avviso raggruppa più errori: certificato scaduto, host errato, CA non fidata, autofirmato e problemi di orologio.
- •I proprietari correggono il certificato; i visitatori controllano prima data e rete.
- •Usa openssl s_client per ottenere il motivo esatto in pochi secondi.
Cinque cause, un avviso
Chrome mostra «La tua connessione non è privata» per cinque problemi distinti: NET::ERR_CERT_DATE_INVALID (scaduto o data errata), NET::ERR_CERT_COMMON_NAME_INVALID / SAN non coperto, NET::ERR_CERT_AUTHORITY_INVALID (CA non fidata o intermedio mancante), NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM (SHA-1) ed errori di trasparenza dei certificati. Ognuno richiede un fix diverso.
Diagnosi in secondi con openssl
openssl s_client -connect host:443 -servername host stampa «Verify return code». I codici 10 (certificato scaduto), 18 (autofirmato), 19 (radice non fidata), 20 (impossibile ottenere l’emittente locale) e 62 (host non coperto) corrispondono alle cinque cause. Applica quindi il fix adeguato dalle guide correlate.
Cosa fare come visitatore
Controlla prima data e fuso orario: un orologio sbagliato fa sembrare scaduto ogni certificato. Prova un’altra rete (i proxy aziendali con ispezione TLS causano errori CA). Prova un profilo browser pulito. Se l’avviso persiste su un sito di cui ti fidi, il proprietario ha un problema di configurazione: evita di inserire credenziali finché non viene corretto.
FAQ
Posso aggirare l’avviso in sicurezza?
Solo se sei certo dell’identità del sito e la causa è orologio o configurazione. Su Wi-Fi pubblico o siti sconosciuti, non aggirarlo.
Perché l’avviso appare solo su alcuni dispositivi?
I dispositivi differiscono per store di fiducia, orologi e proxy. Se il telefono avvisa ma il desktop no, confronta date e bundle CA.
UptimeRobot
Monitora SSL e uptime gratuitamente
UptimeRobot sorveglia i tuoi certificati e endpoint 24/7 — 50 monitor nel piano gratuito.
Link affiliato — potremmo ricevere una commissione senza costi aggiuntivi per te.
Strumenti SSL/TLS gratuiti
Verifica e ispeziona i tuoi certificati in pochi secondi.