Introduzione all’Errore “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority”<\/h2>\n
Potreste vedere molti errori sul vostro sito web, alcuni pi\u00f9 problematici di altri. Per esempio, l\u2019errore “La connessione non \u00e8 privata”<\/a> \u00e8 piuttosto semplice da risolvere. Tuttavia, gli errori di connessione al database<\/a> e gli errori di connessione sicura<\/a> richiedono in genere una strategia diversa per la risoluzione dei problemi.<\/p>\n L’errore “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority” significa che il browser non si fida del sito web. Il motivo pi\u00f9 comune \u00e8 che il browser non riesce a verificare il certificato SSL del sito, ovvero non riesce a confermarne l’identit\u00e0.<\/p>\n Con questo errore non \u00e8 possibile stabilire una connessione sicura e crittografata con il server. Pertanto, il vostro browser potrebbe invitarvi a non visitare il sito.<\/p>\n Come visitatore, pu\u00f2 essere frustrante vedere questo errore perch\u00e9 non potete accedere ai contenuti che desiderate. D’altro canto, il messaggio di errore sul vostro sito pu\u00f2 danneggiare la reputazione della vostra azienda, facendola apparire inaffidabile. I visitatori potrebbero addirittura pensare che non tenete alla loro sicurezza.<\/p>\n\n SSL (Secure Sockets Layers) e TLS (Transport Layer Security) sono protocolli crittografici che criptano i dati e autenticano le connessioni sicure.<\/p>\n Tuttavia, ci sono delle differenze tra SSL e TLS<\/a>. In particolare, TLS \u00e8 una versione pi\u00f9 recente di SSL. Ci\u00f2 significa che TLS risolve alcune vulnerabilit\u00e0<\/a> dei precedenti protocolli SSL.<\/p>\n Come abbiamo gi\u00e0 detto, lo SSL \u00e8 necessario<\/a> per proteggere i dati del vostro sito web. Quando una persona cerca di accedere al vostro sito, il suo browser verifica se il vostro certificato SSL \u00e8 valido. In caso affermativo, viene creata una connessione crittografata tra il sito web e il vostro server, consentendo la trasmissione sicura di dati come quelli personali o di pagamento:<\/p>\n Inoltre, esistono diversi tipi di certificati SSL<\/a> che potete installare. Per esempio, un certificato per un solo dominio copre un solo sito web.<\/p>\n Un certificato wildcard, invece, protegge un singolo dominio e tutti i relativi sottodomini. Tuttavia, un certificato wildcard multidominio<\/a> \u00e8 la scelta migliore se avete diversi siti web con numerosi sottodomini.<\/p>\n La maggior parte dei provider di hosting di qualit\u00e0 offre certificati SSL gratuiti con i loro piani. Potreste semplicemente contattare il vostro provider e chiedergli di attivare l’SSL.<\/p>\n Per esempio, con Kinsta potete ottenere un certificato SSL gratuito<\/a> grazie alla nostra integrazione con Cloudflare, che supporta anche i domini wildcard. Tutto ci\u00f2 che dovete fare \u00e8 acquistare un pacchetto di hosting, per esempio un hosting WordPress gestito<\/a>.<\/p>\n Il vostro sito potr\u00e0 cos\u00ec beneficiare della nostra infrastruttura orientata alla velocit\u00e0, della protezione firewall e del nostro strumento APM<\/a> gratuito, integrato direttamente nella bacheca di MyKinsta<\/a>.<\/p>\n In alternativa potete acquistare un certificato SSL personalizzato da un’autorit\u00e0 di certificazione affidabile come Comodo<\/a> o DigiCert<\/a>:<\/p>\n Poi dovrete installare il vostro certificato SSL<\/a> e verificare che funzioni correttamente. Se avete ottenuto il certificato da un altro fornitore di hosting, potete anche trasferirlo da un altro server<\/a>.<\/p>\n Ecco le cause principali del messaggio “Could not establish trust relationship for the SSL\/TLS Secure Channel with Authority”:<\/p>\n L’errore “Could Not Establish Trust Relationship” spesso indica che il vostro certificato SSL non \u00e8 valido. Pertanto, potreste prendere in considerazione l’idea di effettuare un rapido controllo SSL<\/a>.<\/p>\n Qualys SSL Labs<\/a> \u00e8 completamente gratuito e vi permette di verificare facilmente il vostro certificato. Basta inserire il nome del vostro dominio nel campo Hostname<\/strong> e fare clic su Submit<\/strong>:<\/p>\n Qualys si prender\u00e0 un attimo di tempo per analizzare la configurazione SSL\/TLS del vostro sito sul vostro server web. Poi vi dar\u00e0 una valutazione del server compresa tra A e F. Inoltre, potrete visualizzare una spiegazione degli errori e degli avvertimenti e scoprire come risolverli.<\/p>\n Di solito \u00e8 possibile trovare il modo di aggirare l’errore “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority”. Tuttavia, questa non \u00e8 sempre l’opzione pi\u00f9 sicura per il vostro sito perch\u00e9 pu\u00f2 esporvi a minacce alla sicurezza. Ecco perch\u00e9 vi consigliamo di imparare a risolvere il problema affrontando la causa principale.<\/p>\n Ora che conoscete le cause pi\u00f9 comuni dell’errore “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority”, vediamo tre passaggi per risolverlo!<\/p>\n Per prima cosa, dovrete individuare la causa dell’errore. Questo processo varia a seconda del browser che state utilizzando per accedere al sito web.<\/p>\n Per esempio, in Safari potete fare clic su Show Details<\/strong> per scoprire cosa c’\u00e8 dietro il messaggio di avviso. In seguito, potrete accedere al sito web o visualizzarne il certificato:<\/p>\n Se selezionate quest’ultima opzione, a volte potrete vedere la causa principale del problema. Nell’esempio qui sotto, potete vedere che il sito web usa un certificato autofirmato che non \u00e8 stato verificato da una terza parte:<\/p>\n Tuttavia, in Chrome il processo \u00e8 leggermente diverso. Dovrete invece visualizzare l’avviso Not Secure<\/strong> nella barra di ricerca:<\/p>\n Fate clic sul messaggio di avviso per identificare il problema generale (anche se probabilmente non troverete la causa principale in questa fase). In questo caso, potete semplicemente vedere che il certificato del sito web non \u00e8 valido:<\/p>\n Se fate clic su Certificate is not valid<\/strong>, apparir\u00e0 un popup in cui potrete trovare maggiori dettagli sull’errore. Per esempio, potete vedere le date di emissione e di scadenza, oltre a trovare la CA che ha verificato il certificato.<\/p>\n Qui sotto, potete vedere che il certificato SSL \u00e8 scaduto:<\/p>\n Se passate alla scheda Details<\/strong>, potete visualizzare il numero di serie del certificato, l’algoritmo di firma e le informazioni sulla chiave pubblica.<\/p>\n Qualunque sia il browser che state usando, \u00e8 fondamentale identificare la causa dell’errore prima di passare alla fase successiva. In caso contrario, potrete perdere tempo con metodi di risoluzione dei problemi inefficaci.<\/p>\n Prima di affrontare l’errore con misure pi\u00f9 specifiche, vi consigliamo di provare alcuni suggerimenti generali per la risoluzione dei problemi. \u00c8 facile trascurare dettagli semplici di cui non vi rendete conto ma che hanno impatto sul browser o sul sistema. In realt\u00e0, esistono alcuni modi semplici per risolvere i messaggi di errore su vari browser e piattaforme<\/a>.<\/p>\n Per esempio potete controllare che la data e l’ora del vostro sistema siano corrette. Se le impostazioni non sono corrette, potrebbero rendere non valido un certificato SSL perfettamente valido sul vostro dispositivo.<\/p>\n Su Mac, dovete andare nelle Preferenze di Sistema<\/strong> e selezionare Data e Ora<\/strong>:<\/p>\n Per apportare qualsiasi modifica, potete premere l’icona del lucchetto in fondo al popup:<\/p>\n Potete selezionare il vostro fuso orario usando una mappa o inserire manualmente le informazioni corrette in questa pagina.<\/p>\n Un altro problema comune \u00e8 che il browser o il sistema non sono stati aggiornati. L’utilizzo di un software vecchio pu\u00f2 causare problemi. Inoltre, pu\u00f2 rendere il vostro sito pi\u00f9 vulnerabile alle violazioni della sicurezza.<\/p>\n Per verificare se il vostro Mac \u00e8 aggiornato, visitate Preferenze di Sistema<\/strong>. <\/em>Poi fate clic su Aggiornamento Software<\/strong>:<\/p>\n Potete anche verificare che il vostro browser sia aggiornato. Potete trovare queste informazioni in Google Chrome facendo clic sui tre puntini all’interno del browser. Poi passate il mouse su Aiuto<\/strong> per accedere al menu a tendina e fate clic su Informazioni su Google Chrome<\/strong>:<\/p>\n Chrome inizier\u00e0 automaticamente a verificare la presenza di aggiornamenti:<\/p>\n Ora lanciate il browser per concludere l’aggiornamento. Ricordate che questo processo sar\u00e0 leggermente diverso se state lavorando con un browser diverso da Chrome.<\/p>\n La risoluzione dell’errore dipender\u00e0 dalla causa che avete identificato nel primo passo di questo tutorial. Ecco quattro scenari comuni!<\/p>\n In genere, questo si verifica quando il nome comune del certificato SSL non corrisponde al dominio\/URL<\/a> nella barra di ricerca del browser. Potete trovare il nome comune (hostname) del certificato visualizzando il certificato ed espandendo la sezione Dettagli<\/strong>:<\/p>\n Alla voce Common Name<\/strong>, verificate che il nome corrisponda all’URL che usate per visitare il sito web. A volte, potete fare errori piccoli ma decisivi come la mancanza del “www”.<\/p>\n Molti siti web includono i loro nomi di dominio sia con che senza “www” in modo che i browser non penalizzino gli utenti che digitano l’indirizzo in modo diverso. In ogni caso, avrete bisogno di un certificato in grado di gestire pi\u00f9 domini.<\/p>\n Se trovate una disparit\u00e0 tra i nomi e avete un certificato SSL a dominio singolo, dovrete richiedere l’emissione di un nuovo certificato. Tuttavia, se avete un certificato multidominio, potete aggiungere\/rimuovere i nomi alternativi dei soggetti (SAN) al vostro certificato.<\/p>\n Se state utilizzando un certificato scaduto, i vostri visitatori e il vostro sito web sono pi\u00f9 vulnerabili agli attacchi. Infatti, un hacker pu\u00f2 approfittare di questa situazione impersonando il vostro sito e rubando dati alle persone che lo visitano.<\/p>\n Pertanto, se scoprite che il vostro certificato SSL \u00e8 scaduto, dovrete installare un certificato valido per preservare l’autenticit\u00e0 e la fiducia nel vostro sito. Vi consigliamo inoltre di impostare un promemoria per rinnovare il certificato prima della sua scadenza.<\/p>\n Se l’autorit\u00e0 di certificazione non \u00e8 affidabile, dovrete aggiungere il certificato all’archivio di fiducia del vostro browser.<\/p>\n In Safari, potete farlo per ogni sito web facendo clic su View the certificate<\/strong>.<\/em> Poi espandete la sezione Trust<\/strong> nel popup e scorrete verso il basso fino alla parte che dice When using this certificate<\/strong>:<\/p>\n Usate il menu a tendina per selezionare Always Trust<\/strong>.<\/p>\n Potete anche modificare tutti i certificati del vostro sistema Mac facendo clic sull’icona del punto interrogativo in questo popup. Poi premete su Open Keychain Access for me<\/strong>:<\/p>\n Alla voce System Roots<\/strong>, andate su Certificates<\/strong>:<\/p>\n Qui potete visualizzare i vostri certificati e gestire le impostazioni di fiducia facendo clic con il tasto destro del mouse sul certificato in questione; poi selezionate Get Info<\/strong>.<\/p>\n Se usate Windows, andate al menu di ricerca e digitate “mmc” per aprire Microsoft Management Control. Poi andate su File<\/strong> > Add\/Remove Snap-in<\/strong>:<\/p>\n Selezionate Certificates<\/strong> e poi fate clic su Add<\/strong>:<\/p>\n Selezionate la casella Computer account<\/strong> e poi premete Next<\/strong>. <\/em>Nel popup seguente, scegliete Locale computer<\/strong> e poi fate clic su Finish<\/strong>:<\/p>\n Nella schermata successiva, fate clic su OK<\/strong> per uscire.<\/p>\n Ora fate doppio clic su Certificates<\/strong> e cercate Trusted Root Certification Authorities<\/strong>.<\/em> Fate clic con il tasto destro del mouse su All Tasks<\/strong> e selezionate Import<\/strong>:<\/p>\n Si aprir\u00e0 la procedura guidata di importazione del certificato. Fate clic su Next<\/strong>; poi digitate il nome del file che volete importare o trovate il certificato sul vostro computer:<\/p>\n Per terminare l’aggiunta di un certificato SSL alle autorit\u00e0 di certificazione root affidabili sul vostro computer, premete su Next<\/strong>.<\/p>\n Un certificato autofirmato non \u00e8 firmato da una CA. Ci sono alcuni scenari in cui ha senso usare un certificato autofirmato, per esempio durante le fasi di sviluppo del software.<\/p>\n Tuttavia, questo pu\u00f2 anche causare problemi di sicurezza e di fiducia con i browser, poich\u00e9 non \u00e8 stato verificato da un’autorit\u00e0 affidabile. Inoltre, i certificati autofirmati non possono essere revocati, il che mette maggiormente a rischio il vostro sito web e i vostri utenti. Quando un certificato firmato da una CA \u00e8 compromesso, il certificato pu\u00f2 essere revocato dalla CA per impedirne l’ulteriore utilizzo.<\/p>\n Se state utilizzando un certificato autofirmato (non per scopi di test o interni), probabilmente state bloccando almeno una parte del traffico che accede al vostro sito web. L’unico modo per rendere il vostro sito disponibile e sicuro per tutti gli utenti di internet \u00e8 quello di ottenere un nuovo certificato emesso da una CA affidabile.<\/p>\n\n L’errore “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority” vi impedisce di accedere ai contenuti che volete vedere perch\u00e9 non \u00e8 possibile stabilire una connessione crittografata. Inoltre, come proprietari di un sito web, questo messaggio pu\u00f2 far sembrare il vostro sito inaffidabile alle persone che lo visitano.<\/p>\n Tuttavia, identificare la causa principale dell’errore \u00e8 il primo passo per risolverlo. Forse il vostro certificato SSL \u00e8 scaduto o forse ne state usando uno che non \u00e8 stato firmato da un’autorit\u00e0 di certificazione (CA) affidabile. In questo caso, potete risolvere il problema facendo emettere un nuovo certificato oppure aggiungere il certificato SSL all’archivio di fiducia del vostro computer.<\/p>\n Uno dei modi pi\u00f9 semplici per identificare e risolvere i problemi del vostro sito \u00e8 quello di usare strumenti di monitoraggio delle prestazioni come Kinsta APM<\/a>. Il nostro strumento, progettato su misura, cattura i dati relativi ai processi PHP, alle query di database, alle chiamate HTTP e molto altro ancora. Inoltre, il nostro APM \u00e8 gratuito con tutti i nostri piani. Date un’occhiata ai nostri pacchetti di hosting<\/a> per trovare l’opzione giusta per il vostro sito web!<\/p>\n","protected":false},"excerpt":{"rendered":" Pu\u00f2 essere frustrante quando le persone che visitano il vostro sito vedono un errore del tipo “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel …<\/p>\n","protected":false},"author":117,"featured_media":62687,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[25974,25976,22029,4507],"topic":[25890,26067],"class_list":["post-61601","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-errori-del-browser","tag-errori-ssl","tag-sicurezza-del-sito","tag-tls","topic-errori-del-sito","topic-suggerimenti-sicurezza"],"yoast_head":"\nUna Panoramica su SSL e TLS<\/h2>\n
![\"Illustrazione](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/SSL-certificates.jpg\")
![\"Homepage](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/digitcert.png\")
Cause Comuni del Messaggio di Errore “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority”<\/h2>\n
\n
![\"Homepage](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Qualys-SSL-Labs-Checker.png\")
Come Risolvere l’Errore “Could Not Establish Trust Relationship” (in 3 Passaggi)<\/h2>\n
Passo 1: Verificare gli Errori del Certificato<\/h3>\n
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/safari-error-warning.png\")
![\"Un](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/view_certificate_in_Safari.jpg\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Not_secure.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome_invalid_ssl.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/invalid_certificate_error_details.jpg\")
Fase 2: Provare i Suggerimenti Generali per la Risoluzione dei Problemi<\/h3>\n
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/date-and-time-settings-mac.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/change-date-and-time-settings-mac.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/softwaqre-update.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome-help.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/google-chrome-version.png\")
Fase 3: Identificare la Soluzione Migliore per il Vostro Errore<\/h3>\n
Il Nome del Vostro Dominio Non Corrisponde a Quello del Certificato<\/h4>\n
![\"Una](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/common_name.png\")
Il Certificato \u00c8 Scaduto<\/h4>\n
L’Autorit\u00e0 Root del Certificato Non \u00c8 Affidabile<\/h4>\n
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/trust_in_safari.jpg\")
![\"Schermta](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/open-keychain-access.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/keychain.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-snap-in.png\")
![\"Aggiunta](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-certificate-windows.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/local-computer.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificates.png\")
![\"Schermata](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificate-windows.png\")
State Usando un Certificato Autofirmato<\/h4>\n
Riepilogo<\/h2>\n