SSL/TLS

net::ERR_BAD_SSL_CLIENT_AUTH_CERT: Mutual TLS (mTLS) client certificate rejected. – Web ERR_BAD_SSL_CLIENT_AUTH_CERT

ERR_BAD_SSL_CLIENT_AUTH_CERT

Il server web richiede autenticazione reciproca (mTLS) e ha rifiutato il certificato digitale personale inviato dal browser perché scaduto, non valido o privo di CA riconosciuta.

Categoria: WebGruppo: SSL/TLSConfidenza: altaUltimo aggiornamento: 19-08-2026Letto 1 volta

Cosa significa questo errore?

Il server web richiede autenticazione reciproca (mTLS) e ha rifiutato il certificato digitale personale inviato dal browser perché scaduto, non valido o privo di CA riconosciuta.

Messaggio originale

net::ERR_BAD_SSL_CLIENT_AUTH_CERT: Mutual TLS (mTLS) client certificate rejected.

Contesto e parole chiave

Alias

  • ERR_BAD_SSL_CLIENT_AUTH_CERT

Messaggi alternativi

  • certificato client mTLS rifiutato dal server o non presente

Prodotti

  • Infrastruttura Web / Server HTTP / Browser Engine / CDN

Piattaforme

  • Linux
  • macOS
  • Multipiattaforma
  • Windows Server

Parole chiave

  • ERR_BAD_SSL_CLIENT_AUTH_CERT
  • errore-browser-err-bad-ssl-client-auth-cert
  • http
  • server
  • SSL/TLS
  • web
  • web.browser.err-bad-ssl-client-auth-cert

Cause possibili

Origine del problema per Errore ERR_BAD_SSL_CLIENT_AUTH_CERT (mTLS)

Il server web richiede autenticazione reciproca (mTLS) e ha rifiutato il certificato digitale personale inviato dal browser perché scaduto, non valido o privo di CA riconosciuta.

molto comune

Diagnosi

Ispezione diagnostica HTTP/TLS per Errore ERR_BAD_SSL_CLIENT_AUTH_CERT (mTLS)

Eseguire una richiesta di test tramite curl con flag verbose oppure esaminare la scheda Network dei Developer Tools del browser.

Come leggere il risultato. Mostra gli header HTTP completi, la negoziazione SSL/TLS e il codice di stato restituito dal server o proxy.

terminal
curl -Iv https://example.com

Risoluzione

Risoluzione standard per Errore ERR_BAD_SSL_CLIENT_AUTH_CERT (mTLS)

Difficoltà: mediaRischio: basso

Applicare la configurazione corretta sul server web o sul client secondo gli standard RFC.

  1. Verificare gli header di richiesta e risposta
  2. Aggiornare la configurazione del web server o reverse proxy
  3. Svuotare la cache del browser o della CDN

Domande frequenti

Come risolvere il codice o anomalia ERR_BAD_SSL_CLIENT_AUTH_CERT nel web?

Il server web richiede autenticazione reciproca (mTLS) e ha rifiutato il certificato digitale personale inviato dal browser perché scaduto, non valido o privo di CA riconosciuta.

Approfondimenti

Schede correlate