Mancata corrispondenza host: errori Common Name e SAN SSL
· Team di CSR.plus
- •I browser confrontano l’host con i Subject Alternative Names (SAN), non con il campo legacy Common Name (CN).
- •Un certificato a dominio singolo copre esattamente un host; un wildcard un livello di sottodomini; un SAN una lista.
- •Il fix è quasi sempre una riemissione con la giusta lista SAN, non un cambiamento di configurazione del server.
Come funziona la corrispondenza host
Quando visiti www.example.com, il browser raccoglie le voci SAN del certificato e verifica se una corrisponde. Il campo Common Name è ignorato dai browser moderni. Un certificato per example.com non copre www.example.com: sono host diversi. Questa è la fonte di confusione più comune dietro gli errori di mancata corrispondenza host.
Wildcard e certificati SAN
Un wildcard *.example.com copre www.example.com e qualsiasi altro sottodominio di un livello, ma non example.com stesso né livelli più profondi come a.b.example.com. Un certificato SAN (multidominio) può elencare più host distinti. Se ti servono example.com e www.example.com, richiedi un SAN con entrambi, o un wildcard più il dominio nudo.
Il fix corretto
Riemetti il certificato con gli host esatti che servi, incluso il prefisso www se vi reindirizzi. Poi distribuisci il nuovo certificato e la catena completa. Verifica i SAN serviti con openssl x509 -in cert.pem -noout -text | grep -A1 "Subject Alternative Name". Non «riparare» con riscritture server: il certificato deve coprire l’host a cui i visitatori si connettono.
FAQ
Perché il certificato funzionava prima?
I vecchi browser e sistemi usavano il campo CN quando mancavano i SAN. I browser moderni richiedono i SAN, quindi i vecchi certificati senza SAN ora falliscono.
Il prefisso www conta?
Sì. example.com e www.example.com sono host diversi. Usa un SAN o wildcard che copra entrambi, o reindirizza uno all’altro.
UptimeRobot
Monitora SSL e uptime gratuitamente
UptimeRobot sorveglia i tuoi certificati e endpoint 24/7 — 50 monitor nel piano gratuito.
Link affiliato — potremmo ricevere una commissione senza costi aggiuntivi per te.
Strumenti SSL/TLS gratuiti
Verifica e ispeziona i tuoi certificati in pochi secondi.