Categoria
Articoli tecnici organizzati per gruppo funzionale.
L'errore compare quando il processo PHP-FPM o Node.js va in crash per errore di segmentazione o memoria esaurita durante l'invio della risposta a Nginx.
Si verifica quando la modalità crittografica di Cloudflare è impostata su Full (Strict) e la negoziazione TLS tra i proxy Cloudflare e il server di origine fallisce per incompatibilità di cipher o certificato non valido.
Cloudflare è configurato in modalità SSL Full (Strict) ma il certificato installato sul server web di origine è autofirmato, scaduto o non corrisponde al nome a dominio della richiesta.
Il server web richiede autenticazione reciproca (mTLS) e ha rifiutato il certificato digitale personale inviato dal browser perché scaduto, non valido o privo di CA riconosciuta.
Il certificato X.509 inviato dal server web include campi ASN.1 malformati, algoritmi deprecati o estensioni critiche non riconosciute dal validatore del sistema operativo.
Il certificato di sicurezza del sito è stato revocato dall'Autorità di Certificazione (CA) emittente tramite protocollo OCSP o lista CRL a causa di compromissione delle chiavi private.
Il server remoto supporta unicamente versioni obsolete e vulnerabili di TLS (TLS 1.0 o TLS 1.1) che i browser moderni rifiutano per motivi di sicurezza.
L'errore indica che il certificato SSL è auto-firmato oppure emesso da un'autorità di certificazione non riconosciuta dal trust store del browser.