Che cosa significa davvero l'avviso?
Il browser non riesce a verificare con sufficiente affidabilità la connessione TLS o l'identità del server. Non significa automaticamente che il sito sia malevolo, ma la normale protezione di HTTPS non può essere considerata valida.
Le cause più comuni
Certificato scaduto, nome del dominio diverso da quello del certificato, catena non attendibile, orologio del dispositivo errato o ispezione HTTPS da parte di antivirus e proxy sono tra le cause più frequenti.
Passi sicuri per i visitatori
Controlla l'URL e la data del dispositivo, prova una rete diversa e verifica se il sito ufficiale segnala problemi. Non inserire password, dati bancari o informazioni personali mentre la connessione mostra l'avviso.
Se succede soltanto su un dispositivo
Verifica aggiornamenti, data e ora, VPN, software di sicurezza e certificati installati localmente. Non installare certificati sconosciuti per sopprimere gli avvisi.
Se tutti vedono l'avviso
Il problema potrebbe riguardare il certificato del sito o la configurazione del suo server. Il visitatore può avvisare il gestore; soltanto quest'ultimo può risolvere un certificato remoto non valido.
Se gestisci il sito web
Controlla il certificato presentato per ogni hostname, la catena intermedia, le date di validità, il rinnovo e le impostazioni SNI/TLS del CDN e del server di origine. Esegui verifiche indipendenti da più reti.
Il lucchetto prova che un sito è affidabile?
No. Un certificato valido protegge il canale e conferma alcuni aspetti dell'identità del dominio, ma non garantisce che il venditore sia onesto o che il contenuto non sia fraudolento.