Risoluzione degli errori dei certificati SSL

Quando si collega un dominio a HubSpot, il certificato SSL viene fornito automaticamente. Di solito, il provisioning viene completato entro quattro ore. Se viene visualizzato un errore nelle impostazioni del dominio, utilizzare le informazioni riportate di seguito per identificare e risolvere il problema.

Prima di iniziare

Prima di risolvere il problema dell'errore del certificato SSL, esaminare i requisiti e le considerazioni.

Comprendere le limitazioni e le considerazioni

• Se il certificato SSL non può essere emesso a causa della configurazione DNS, prima di risolvere un errore specifico, verificare quanto segue:

  • Verificare che non vi siano record AAAA per gli hostname collegati a HubSpot.
  • Verificare che il dominio principale abbia due record A impostati sugli indirizzi IP esatti visualizzati in HubSpot.
  • Nelle impostazioni del dominio, fare clic sul menu a discesa Azioni e selezionare Verifica certificato SSL per eseguire nuovamente la verifica SSL.

Identificare un errore del certificato SSL

1. Nel tuo account HubSpot, fai clic sulle settings icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, andare su Contenuti > Domini e URL.
3. Nella parte superiore della pagina, identificare il messaggio di errore SSL per il dominio. Ad esempio, si può vedere un messaggio come questo:

4. Seguire i passi corrispondenti per la risoluzione dei problemi.

Si è verificato un problema nell'emissione del certificato SSL per www.yourdomain.com.

Questo errore si verifica quando il dominio o il suo dominio padre ha un record Certificate Authority Authorization (CAA) che non include Google Trust Services.

HubSpot non è in grado di emettere il certificato SSL per il sottodominio perché questo, o il suo dominio principale, ha un record Certificate Authority Authorization (CAA) che non include Google Trust Services. Per risolvere questo problema, è necessario modificare il record CAA o aggiungere un record CAA per il dominio principale.

Per risolvere questo errore:

1. Accedere al proprio provider DNS.
2. Nel provider DNS, accedere al record CAA per il dominio principale.
3. Modificare il record per includere Google Trust Services con i seguenti valori:
   • flag: 0
   • tag: issue
   • valore: pki.goog

4. Il record dovrebbe essere: 0 issue 'pki.goog'.

5. Dopo l'aggiornamento del record CAA, il provisioning SSL verrà riprovato automaticamente entro quattro ore.

Attenzione: se l'errore è presente da più di 30 giorni, il provisioning SSL non avverrà automaticamente dopo l'aggiornamento del record CAA. Contattare il supporto HubSpot per assistenza.

Non è stato possibile convalidare il certificato SSL per www.yourdomain.com.

HubSpot non è riuscito a convalidare la certificazione SSL per il vostro dominio. Esistono tre possibili cause, visibili nei dettagli del messaggio di errore:

Il dominio non ha un'email Whois.

Il dominio non è associato a un indirizzo e-mail nel registro Whois e HubSpot non è in grado di inviare l'e-mail di convalida SSL. Per risolvere questo errore:

1. Accedere al proprio provider DNS e navigare nei record del dominio.
2. Modificare l'e-mail Whois.
3. In HubSpot, fate clic su Clicca qui per confermare la proprietà di questo dominio. Verrà inviata un'e-mail di convalida all'indirizzo e-mail aggiornato.
4. Aprite l'e-mail nella vostra casella di posta per confermare la proprietà del dominio.
5. Dopo la conferma, il provisioning SSL riprenderà automaticamente.

Nota bene: se non è possibile aggiornare l'e-mail Whois, contattare il supporto HubSpot per altre opzioni di convalida.

Il dominio richiesto per la convalida non è valido

HubSpot non è in grado di raggiungere il sottodominio. Per risolvere questo errore:

1. Accedere al proprio provider DNS.

2. Verificare che il record CNAME sia stato inserito correttamente.

3. Se le modifiche sono state apportate di recente, attendere la propagazione del DNS.

Se i record DNS sono corretti e l'errore persiste, contattare l'assistenza HubSpot.

Aggiornare il record CNAME per questo dominio

Il sottodominio non ha un record CNAME che punta a HubSpot. Per risolvere questo errore:

1. Accedere al proprio provider DNS.
2. Individuare il record CNAME per il dominio.
3. Aggiornare il record in modo che punti al valore HubSpot fornito durante la connessione al dominio.

Dopo aver aggiornato il record CNAME, attendere la propagazione del DNS. Se l'errore persiste, contattare l'assistenza HubSpot.

www.yourdomain.com è stato contrassegnato come potenzialmente non sicuro da Google

Google mantiene un elenco di URL che contengono malware o phishing. Se il dominio a cui ci si connette corrisponde a uno di questi, HubSpot non può fornire SSL. Se si dispone di Google Search Console, apparirà un avviso nel report dei problemi di sicurezza del dominio.

Per risolvere il problema, inviate a Google una richiesta di revisione della pagina interessata o contattate il supporto HubSpot per ulteriore assistenza.

www.yourdomain.com è stato contrassegnato come potenzialmente non sicuro da PhishTank

PhishTank è un sito anti-phishing che mantiene un elenco di URL con potenziali malware o truffe di phishing. Se il dominio a cui ci si connette corrisponde a uno qualsiasi di questi elenchi, HubSpot non può fornire l'SSL per il dominio. Se il vostro dominio non include malware o truffe di phishing, segnalate un falso positivo a PhishTank.

Non siamo riusciti a convalidare il dominio

Si è verificato un problema sconosciuto durante il tentativo di fornire l'SSL per il sottodominio. Contattare l'assistenza HubSpot.

Non è stato possibile attivare il certificato SSL per www.yourdomain.com con Cloudflare.

Il dominio è stato bloccato da Cloudflare. Per risolvere il problema, fare clic su Contattaci nel banner, che aprirà un'e-mail precompilata a abusereply@cloudflare.com. Comunicare con il team per risolvere l'errore.