Il certificato SSL che consente al tuo sito di caricarsi su HTTPS è scaduto o sta per scadere. Una volta scaduto, i browser mostrano ai visitatori un avviso di sicurezza a pagina intera, e la maggior parte se ne va.
Cosa significa
I certificati sono validi per un periodo limitato, spesso 90 giorni, e devono essere rinnovati prima della scadenza. La maggior parte degli hosting li rinnova automaticamente, quindi questo problema di solito significa che il rinnovo automatico ha smesso di funzionare.
Cosa lo attiva
Il monitoraggio dei certificati SSL legge il certificato servito dal tuo sito una volta alla settimana, e ogni giorno negli otto giorni prima della scadenza. Il problema compare 14 giorni prima della scadenza con gravità Alta e diventa Critico quando manca un giorno o meno. Proprietari e amministratori ricevono un'email una settimana prima, un giorno prima e una volta scaduto.
Cause comuni
- Il rinnovo automatico non riesce, spesso perché il DNS del dominio è cambiato o un firewall blocca il controllo di rinnovo.
- Un certificato acquistato manualmente che nessuno ha rinnovato.
- Una CDN, un proxy o un load balancer che continua a servire un vecchio certificato dopo che il server ne ha ricevuto uno nuovo.
Come risolverlo
- Rinnova o riemetti il certificato nel pannello dell'hosting o della CDN; la maggior parte degli hosting e Cloudflare ne offre di gratuiti che si rinnovano da soli.
- Se doveva rinnovarsi automaticamente, scopri perché non è successo, così non si ripeterà.
- Assicurati che il nuovo certificato sia installato ovunque il sito venga servito, poi controlla il lucchetto nel browser.
Quando si risolve
Si risolve al controllo successivo che trova un certificato con più di 14 giorni di validità residua. In prossimità della scadenza il controllo viene eseguito ogni giorno, quindi un rinnovo di solito viene rilevato entro un giorno.