Autorità di certificazione SSL intermedia mancante per i domini personalizzati
Questo articolo spiega come identificare e risolvere i problemi SSL/TLS causati da un’autorità di certificato intermedia mancante nella catena di certificati per i domini personalizzati configurati in Adobe Experience Manager.
Descrizione description
Ambiente
- Adobe Experience Manager (AEM)
- Vincolo: configurazione SSL/TLS di dominio personalizzata
Problema/Sintomi
- I browser visualizzano avvisi di protezione relativi ai certificati non attendibili.
- Si verificano errori di handshake SSL/TLS.
- Gli strumenti di test SSL segnalano una catena di certificati incompleta o non attendibile.
Causa
La catena di certificati SSL/TLS per il dominio personalizzato è incompleta perché l’autorità di certificato intermedia richiesta non è presente nel bundle di certificati installato. Di conseguenza, i browser e gli strumenti di convalida SSL non sono in grado di verificare correttamente la catena di attendibilità, il che può causare avvisi di certificato non attendibili, errori di handshake SSL/TLS e report di una catena di certificati incompleta.
Risoluzione resolution
Per risolvere i problemi SSL/TLS causati da un’autorità di certificato intermedia mancante, segui questi passaggi:
- Utilizza uno strumento di controllo SSL (ad esempio, Labs SSL o OpenSSL) per esaminare la catena di certificati per il dominio personalizzato e verificare se manca il certificato intermedio.
- Scarica il certificato intermedio richiesto dall’archivio ufficiale dell’autorità di certificazione.
- Rigenera il bundle di certificati combinando il certificato del server, i certificati intermedi e il certificato radice in un unico file, seguendo l’ordine richiesto: prima il certificato del server, poi i certificati intermedi, quindi la radice.
- Carica e installa il bundle di certificati aggiornato nel load balancer o nel server che gestisce la terminazione SSL per il dominio.
- Rimuovere eventuali certificati obsoleti o non configurati correttamente dal load balancer o dal server.
- Esegui nuovamente gli strumenti di controllo SSL per verificare che l’intera catena di certificati sia presente e attendibile e verifica l’accesso al dominio in più browser per verificare che non siano presenti avvisi SSL.