Cosa controlla la verifica del certificato SSL?
Ci connettiamo al server sulla porta 443 (o sulla porta che indichi), eseguiamo un vero handshake TLS usando l'hostname che hai inserito e verifichiamo il certificato rispetto al trust store di Mozilla usato dalla maggior parte del software. Ottieni un verdetto chiaro e i dettagli che servono per risolvere i problemi:
- Attendibilità: se il certificato risale a un'autorità di certificazione attendibile e se il server invia i certificati intermedi richiesti.
- Corrispondenza dell'hostname: se il nome che hai visitato è elencato nei Subject Alternative Names del certificato.
- Scadenza: le date esatte e il numero di giorni rimanenti. Segnaliamo tutto ciò che scade entro 21 giorni.
- Robustezza: tipo e dimensione della chiave, algoritmo di firma, versione TLS e cifrario negoziati.
Errori SSL comuni e come risolverli
| Errore | Causa | Soluzione |
|---|---|---|
| Certificato scaduto | Il rinnovo è fallito o è stato dimenticato | Rinnova e ricarica il web server; attiva il rinnovo automatico (ACME/Let's Encrypt). |
| Hostname non corrispondente | Il certificato non elenca questo nome (spesso www contro dominio senza www) | Riemetti il certificato con tutti gli hostname come SAN, oppure usa un wildcard. |
| Impossibile ottenere il certificato dell'emittente locale | Certificato intermedio mancante | Installa la catena completa (fullchain.pem) invece del solo certificato foglia. |
| Certificato autofirmato | Non emesso da una CA pubblica | Usa un certificato gratuito di una CA pubblica come Let's Encrypt. |
Arrivano certificati con durata più breve. In base a una decisione del CA/Browser Forum, la durata massima dei certificati TLS pubblici viene ridotta per fasi, a partire da 200 giorni da marzo 2026. Automatizza subito i rinnovi. Scopri di più sui certificati SSL/TLS.
Domande frequenti
SSL e TLS sono la stessa cosa?
TLS è il successore moderno di SSL; tutte le versioni SSL sono obsolete e non sicure. Si dice ancora "certificato SSL" per abitudine.
Posso verificare un certificato su una porta non standard?
Sì: aggiungi la porta, per esempio example.com:8443.
Posso verificare un server interno?
No. Per sicurezza, lo strumento si connette solo a indirizzi IP pubblici.
Aggiornato