Risoluzione dei problemi relativi agli errori dei certificati SSL

Quando si collega un dominio a HubSpot, viene generato automaticamente un certificato SSL. Di norma, la generazione viene completata entro quattro ore. Se nelle impostazioni del dominio compare un errore, utilizza le informazioni riportate di seguito per individuare e risolvere il problema.

Prima di iniziare

Prima di risolvere gli errori relativi al certificato SSL, esamina i requisiti e le considerazioni.

Comprendere le limitazioni e le considerazioni

• Se non è possibile emettere il certificato SSL a causa della configurazione DNS, verifica quanto segue prima di risolvere un errore specifico:

  • Verifica che non siano presenti record AAAA per i nomi host collegati a HubSpot.
  • Verifica che il dominio principale abbia solo i due record A impostati sugli indirizzi IP esatti indicati in HubSpot. Eventuali record A aggiuntivi potrebbero impedire il provisioning SSL.
  • Nelle impostazioni del dominio, clicca sul menu a tendina Azioni e seleziona Verifica certificato SSL per rieseguire la verifica SSL.

Identificare un errore del certificato SSL

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, vai su Contenuti > Domini e URL.
3. Nella parte superiore della pagina, individua il messaggio di errore SSL relativo al dominio. Ad esempio, potresti visualizzare un messaggio simile a questo:

4. Segui i passaggi di risoluzione dei problemi corrispondenti.

Si è verificato un problema durante l'emissione del certificato SSL per www.yourdomain.com

Questo errore si verifica quando il dominio o il suo dominio principale presenta un record CAA (Certificate Authority Authorization) che non include Google Trust Services.

HubSpot non è in grado di emettere il certificato SSL per il sottodominio perché quest'ultimo, o il suo dominio principale, presenta un record CAA (Certificate Authority Authorization) che non include Google Trust Services. Per risolvere il problema, è necessario modificare il record CAA o aggiungere un record CAA per il dominio principale.

Per risolvere questo errore:

1. Accedi al tuo provider DNS.
2. Nel tuo provider DNS, accedi al record CAA del dominio principale.
3. Modifica il record per includere Google Trust Services con i seguenti valori:
   • flag: 0
   • tag: issue
   • valore: pki.goog

4. Il record dovrebbe risultare così: 0 issue ‘pki.goog’

5. Dopo l’aggiornamento del record CAA, il provisioning SSL verrà riprovato automaticamente entro quattro ore.

Nota: se questo errore persiste da più di 30 giorni, il certificato SSL non verrà generato automaticamente dopo l’aggiornamento del record CAA. Contatta l’assistenza HubSpot per ricevere supporto.

Impossibile convalidare il certificato SSL per www.yourdomain.com

HubSpot non è riuscito a convalidare il certificato SSL per il tuo dominio. Esistono tre possibili cause, che saranno visibili nei dettagli del messaggio di errore:

Il dominio non dispone di un indirizzo email Whois

Il dominio non è associato a un indirizzo e-mail nel registro Whois e HubSpot non è in grado di inviare l’e-mail di convalida SSL. Per risolvere questo errore:

1. Accedi al tuo provider DNS e vai ai record relativi al dominio.
2. Modifica il tuo indirizzo email Whois.
3. In HubSpot, clicca su "Clicca qui per confermare che sei il proprietario di questo dominio". Verrà così inviata un'e-mail di convalida al tuo indirizzo e-mail aggiornato.
4. Apri l’e-mail nella tua casella di posta in arrivo per confermare che sei il proprietario del dominio.
5. Dopo la conferma, la configurazione SSL riprenderà automaticamente.

Nota: se non riesci ad aggiornare l’indirizzo e-mail Whois, contatta l’assistenza HubSpot per altre opzioni di convalida.

Il dominio richiesto per la convalida non è valido

HubSpot non riesce a raggiungere il sottodominio. Per risolvere questo errore:

1. Accedi al tuo provider DNS.

2. Verifica che il record CNAME sia inserito correttamente.

3. Attendi il tempo necessario per la propagazione del DNS se sono state apportate modifiche di recente.

Se i record DNS sono corretti e l'errore persiste, contatta l'assistenza HubSpot.

Aggiorna il record CNAME per questo dominio

Il sottodominio non dispone di un record CNAME che punta a HubSpot. Per risolvere questo errore:

1. Accedi al tuo provider DNS.
2. Individua il record CNAME relativo al dominio.
3. Aggiorna il record in modo che punti al valore HubSpot fornito durante la connessione del dominio.

Dopo aver aggiornato il record CNAME, attendi il tempo necessario per la propagazione del DNS. Se l’errore persiste, contatta l’assistenza HubSpot.

www.yourdomain.com è stato contrassegnato da Google come potenzialmente non sicuro

Google mantiene un elenco di URL che contengono malware o contenuti di phishing. Se il dominio che stai collegando corrisponde a uno qualsiasi dei domini presenti in questo elenco, HubSpot non può configurare il certificato SSL. Se disponi di Google Search Console, verrà visualizzato un avviso nel rapporto sui problemi di sicurezza del dominio.

Per risolvere il problema, invia una richiesta a Google per una revisione della pagina interessata oppure contatta l’assistenza HubSpot per ulteriore supporto.

www.yourdomain.com è stato contrassegnato come potenzialmente non sicuro da PhishTank

PhishTank è un sito anti-phishing che gestisce un elenco di URL contenenti potenziale malware o truffe di phishing. Se il dominio a cui ti stai collegando corrisponde a uno qualsiasi dei domini presenti in questo elenco, HubSpot non potrà configurare il certificato SSL per il tuo dominio. Se il tuo dominio non contiene malware né truffe di phishing, segnala un falso positivo a PhishTank.

Non siamo riusciti a convalidare il dominio

Si è verificato un problema sconosciuto durante il tentativo di configurare l’SSL per il tuo sottodominio. Contatta l’assistenza HubSpot.

Non è stato possibile attivare il certificato SSL per www.yourdomain.com con Cloudflare

Il dominio è stato bloccato da Cloudflare. Per risolvere il problema, clicca su “Contattaci” nel banner: si aprirà un’e-mail precompilata indirizzata a abusereply@cloudflare.com. Contatta il team per risolvere l’errore.