Se tu o i tuoi visitatori vedete l’errore ERR_SSL_VERSION_OR_CIPHER_MISMATCH quando aprite il vostro sito Jimdo, il browser non riesce a stabilire una connessione sicura con il sito. La pagina non verrà caricata e potresti vedere un avviso che indica che la connessione non è privata. Questo articolo spiega le cause più comuni e come risolvere il problema.
Perché si verifica questo errore
Questo errore significa che il browser ha tentato di stabilire una connessione sicura (tramite HTTPS), ma il certificato SSL presentato dal server è non valido, mancante o bloccato.
In Jimdo, questo accade solitamente in uno dei seguenti casi:
- Certificato SSL scaduto o non ancora emesso
- DNSSEC è attivo sul tuo dominio
- Il dominio è stato trasferito di recente
- Protocollo SSL non supportato (browser molto vecchi)
- È presente un record AAAA (IPv6)
- Un record CAA blocca l’emissione del certificato
Importante: Jimdo utilizza Let’s Encrypt (e SSL.com come alternativa) per emettere certificati SSL. Se l’emissione fallisce più volte, può essere temporaneamente bloccata fino a 7 giorni.
Verifica quale dominio è interessato
Controlla dove appare l’errore:
- www.yourdomain.com
- yourdomain.com (senza www)
- entrambe le versioni
Questo ti aiuta a identificare la causa.
Ricollega il tuo dominio
In molti casi, ricollegare il dominio risolve il problema, poiché attiva un nuovo certificato SSL.
Per ricollegare il tuo dominio:
- Vai alla tua dashboard Jimdo
- Clicca su Modifica sito web e vai su Menu > Domini ed E-Mail
- Clicca sul dominio reindirizzato e seleziona Elimina dominio
- Ricollega lo stesso dominio
- Attendi fino a 24 ore affinché SSL e DNS si aggiornino
Importante: evita di ricollegare il dominio più volte. Troppi tentativi falliti possono bloccare temporaneamente l’emissione del certificato.
Verifica DNSSEC
DNSSEC è una funzione di sicurezza attivata da alcuni registrar. Può bloccare la validazione del certificato SSL.
Come verificarlo:
- Vai su dnsviz.net
- Inserisci il tuo dominio
- Cerca un record DS
Se DNSSEC è attivo:
- Disattiva DNSSEC presso il tuo registrar
- Ricollega il dominio in Jimdo
Suggerimento: è particolarmente comune con domini .CH.
Verifica i record AAAA (IPv6)
Jimdo non supporta IPv6. Un record AAAA può causare errori SSL.
Come verificarlo:
- Vai su digwebinterface.com
- Cerca il tuo dominio con tipo record AAAA
Se presente:
- Rimuovi il record AAAA presso il tuo registrar
- Attendi che le modifiche DNS vengano aggiornate
Verifica i record CAA
I record CAA controllano quali provider possono emettere certificati SSL.
Se il tuo dominio blocca Let’s Encrypt o SSL.com, il certificato non può essere creato.
Come risolvere:
- Rimuovi il record CAA
- oppure
- Aggiungi: 0 issue "letsencrypt.org"
Verifica il dominio senza www
A volte l’errore appare solo senza www.
Verifica:
- Apri entrambi:
- https://www.yourdomain.com
- https://yourdomain.com
Se solo la versione senza www non funziona:
- Imposta un reindirizzamento 301 presso il tuo registrar da yourdomain.com → www.yourdomain.com
Cosa fare se il problema persiste
Se il problema persiste dopo aver seguito tutti i passaggi:
Contatta il Supporto Jimdo e includi:
- Il tuo nome di dominio
- Dove appare l’errore (www / senza www / entrambi)
- Browser e dispositivo utilizzati
- Quando è iniziato il problema
Domande frequenti
Il mio sito funzionava prima — perché succede ora?
Nella maggior parte dei casi, il certificato SSL è scaduto o non è stato possibile rinnovarlo. Questo può accadere a causa di modifiche DNS o attivazione di DNSSEC. Ricollegare il dominio di solito risolve il problema.
Il mio sito è rotto?
No. Il contenuto del tuo sito non è interessato. Il problema riguarda solo la connessione sicura.
Perché i visitatori vedono l’errore ma io no?
Potresti vedere una versione memorizzata nella cache. Prova ad aprire il sito in una finestra in incognito o su un altro dispositivo.
Ho ricollegato il dominio ma l’errore è ancora presente
L’emissione del certificato SSL può richiedere fino a 24 ore. Attendi prima di riprovare.
Che cos’è DNSSEC?
DNSSEC è una funzione di sicurezza DNS che può interferire con la validazione SSL. Disattivarla di solito risolve il problema.
L’errore appare solo senza www — perché?
Il certificato SSL viene solitamente emesso per www. Il dominio principale deve reindirizzare correttamente ad esso.
Questo influisce sui domini esterni?
Sì. Soprattutto se collegati tramite CNAME. La configurazione DNS deve essere corretta.
Posso controllare il certificato SSL da solo?
Sì. Usa strumenti come: sslshopper.com/ssl-checker.html digwebinterface.com
Questo errore può dipendere dal dispositivo?
Sì. Browser molto vecchi potrebbero non supportare gli standard SSL moderni. L’utente dovrebbe aggiornare il browser o il sistema operativo.