ERR_CERT_COMMON_NAME_INVALID: capire e risolvere l'errore

Quando si usa Internet, la sicurezza è fon­da­men­ta­le. Non è solo il GDPR a pro­teg­ge­re gli utenti dalla vio­la­zio­ne e dal furto di dati : di pari passo procede anche lo sviluppo autonomo della struttura tecnica che deve garantire un’espe­rien­za di na­vi­ga­zio­ne sicura. Perciò, nei browser di internet attuali, vengono co­stan­te­men­te integrati mi­glio­ra­men­ti per la sicurezza con lo scopo di pro­teg­ge­re l’utente. La tra­smis­sio­ne in forma crit­to­gra­fa­ta tramite HTTPS è diventata ormai pra­ti­ca­men­te standard.

Anche Google Chrome dà molto valore alla sicurezza : perciò può capitare che quando cercate di aprire un sito, comparirà sul browser una notifica di errore come “ERR_CERT_COMMON_NAME_INVALID”. Qui vi spie­ghe­re­mo come procedere in casi del genere.

Quest’av­ver­ti­men­to può apparire anche per i siti visitati di frequente o ben noti. Ciò può accadere per diverse ragioni:

• Un server del sito con­fi­gu­ra­to in modo errato per esempio un rein­di­riz­za­men­to di dominio su un sito o un contenuto web non sicuro.
• Un cer­ti­fi­ca­to di sicurezza del sito scaduto, come mostrato nell’immagine.
• Una “reazione eccessiva” del programma di pro­te­zio­ne del proprio computer, come le im­po­sta­zio­ni del firewall o di un programma antivirus.
• Anche i plugin o le esten­sio­ni del browser, so­prat­tut­to se pro­ve­nien­ti da terzi, possono generare questa notifica di errore.

Esistono diverse pos­si­bi­li­tà per ri­co­no­sce­re i dettagli che si na­scon­do­no dietro que­st'er­ro­re e ri­sol­ver­lo in modo mirato. Vi pre­sen­tia­mo le più im­por­tan­ti.

In qualità di vi­si­ta­to­re del sito web, non potete in­fluen­za­re i rein­di­riz­za­men­ti impostati in modo errato sul server web, ma potete in­fluen­za­re il modo in cui la pagina viene chiamata quando appare il messaggio di errore ERR_CERT_COMMON_NAME_INVALID. Provate ad aprire il sito de­si­de­ra­to con e senza “www.” prima del nome del dominio.

Per ve­ri­fi­ca­re se queste esten­sio­ni entrino in conflitto con il cer­ti­fi­ca­to di sicurezza del sito aperto pro­vo­can­do la notifica di errore “ERR_CERT_COMMON_NAME_INVALID”, di­sat­ti­va­te queste esten­sio­ni una dopo l’altra fino quando non sarete in grado di aprire il sito de­si­de­ra­to senza notifiche di errore.

Browser e PC salvano i dati sui cer­ti­fi­ca­ti di sicurezza nelle cache in cui po­treb­be­ro essere presenti versioni datate dei cer­ti­fi­ca­ti, entrando così in conflitto con il cer­ti­fi­ca­to at­tual­men­te valido.

Potete se­le­zio­na­re diversi in­ter­val­li di tempo in cui procedere con la can­cel­la­zio­ne dei dati.

Cliccando su “Im­po­sta­zio­ni LAN” si aprirà un’altra finestra di dialogo, dove dovrà essere attivata la checkbox “Rileva au­to­ma­ti­ca­men­te im­po­sta­zio­ni” (2).

I programmi antivirus e i firewall sono strumenti molto utili per pro­teg­ge­re l’ar­chi­tet­tu­ra del proprio PC da attacchi esterni. Entrambi, però, po­treb­be­ro anche bloccare singoli cer­ti­fi­ca­ti SSL o ad­di­rit­tu­ra so­vra­scri­ve­re le con­fi­gu­ra­zio­ni della rete, pro­vo­can­do la comparsa della notifica di errore “ERR_CERT_COMMON_NAME_INVALID” nel browser. In questo caso potrebbe rivelarsi utile di­sat­ti­va­re tem­po­ra­nea­men­te queste funzioni di sicurezza per ve­ri­fi­ca­re l'e­ven­tua­le comparsa della notifica di errore nel browser. Potete aprire il firewall con Windows digitando nella barra di ricerca “Firewall”. Le im­po­sta­zio­ni del software antivirus sono di­spo­ni­bi­li nella relativa guida e possono variare a seconda del fornitore.

L’orario sarà allineato con “l’orologio interno” del fornitore dei servizi di rete, partendo dal pre­sup­po­sto che sia quello corretto.

Molte località del mondo mettono a di­spo­si­zio­ne hotspot Wi-Fi aperti. Per la maggior parte di essi, bisogna re­gi­strar­si prima di uti­liz­zar­li e di solito queste re­gi­stra­zio­ni avvengono tramite con­nes­sio­ni non sicure. Di con­se­guen­za non verrete rein­di­riz­za­ti alla pagina di accesso dell’hotspot e non riu­sci­re­te neppure a navigare. Invece vi apparirà nel browser l'av­ver­ti­men­to “ERR_CERT_COMMON_NAME_INVALID”. In questo caso inserite nella barra degli indirizzi del browser una pagina non sicura, per es. http://hotspot.tld (quindi senza “s”) e provate a riaprire la pagina. In questo modo dovreste riuscire ad aprire la pagina di accesso di hotspot di questo tipo.

Per questo motivo non dovete as­so­lu­ta­men­te inserire dati di accesso, in­for­ma­zio­ni di pagamento o altre in­for­ma­zio­ni riservate. La notifica di errore “ERR_CERT_COMMON_NAME_INVALID” potrebbe infatti si­gni­fi­ca­re che è presente un tentativo di frode vo­lon­ta­rio con un sito hackerato o rein­di­riz­za­to. Dovreste visitare un sito non sicuro soltanto quando avete la certezza di potervi fidare di un par­ti­co­la­re provider.

Riavviare il PC permette di eliminare molti file tem­po­ra­nei e anche diverse cache tem­po­ra­nee che po­treb­be­ro far svanire sia l'errore ERR_CERT_COMMON_NAME_INVALID sia altri problema. Lo stesso discorso vale in caso di riavvio del vostro router.