Dopo aver aggiornato Windows 10 di recente, molti utenti riscontrano problemi di accesso ad alcuni siti web piuttosto comuni, tra cui la pagina di supporto Microsoft https://support.microsoft.com/en-us. Il browser restituisce questo errore: ERR_SSL_BAD_RECORD_MAC_ALERT. Se lo avete visto comparire in Chrome (e non si tratta di un problema personale), probabilmente è dovuto a un problema di handshake SSL che interferisce con la connessione.È un po’ strano, ma questi errori non dipendono sempre dal certificato stesso; a volte sono causati da altri fattori, come strumenti di sicurezza di terze parti o browser obsoleti. In sostanza, è importante che il browser e il sistema comunichino correttamente con i siti web, soprattutto quelli affidabili, senza che si creino problemi con gli errori SSL. Ecco quindi alcuni suggerimenti per risolvere il problema.
Come risolvere l’errore ERR_SSL_BAD_RECORD_MAC_ALERT aggiornando Chrome e Windows.
Aggiorna Google Chrome e Windows
Innanzitutto, questa è solitamente la soluzione più semplice. Browser o file di sistema obsoleti possono causare errori di handshake SSL perché potrebbero non supportare gli standard di crittografia più recenti. Mantenere Windows e Chrome aggiornati può risolvere questi problemi di compatibilità.
- Fai clic con il pulsante destro del mouse su Start e vai su Impostazioni
- Vai a Aggiornamento e sicurezza
- Fai clic su Verifica aggiornamenti. Windows scaricherà le patch più recenti; a volte è necessario riavviare il computer per completare l’installazione.
- Per aggiornare Chrome, basta chiuderlo e riaprirlo: nella maggior parte dei casi, Chrome si aggiorna automaticamente in background. Ma se preferisci controllare manualmente:
- Fai clic sui tre puntini nell’angolo in alto a destra, scegli Aiuto > Informazioni su Google Chrome
- Se è disponibile un aggiornamento, Chrome inizierà a scaricarlo immediatamente; fai clic su Riavvia quando richiesto.
Su alcune configurazioni, questa procedura ha funzionato al primo tentativo; in caso contrario, riavviate il computer, perché ovviamente Windows tende a complicare le cose più del necessario.
Cosa aspettarsi:
Una volta che tutto è stato aggiornato, visita nuovamente il tuo sito. Nella maggior parte dei casi, l’errore scompare come se non fosse mai esistito. Su alcuni computer, è necessario riavviare il sistema per eliminare i vecchi file e consentire ai nuovi aggiornamenti di avere effetto.
Aggiungere siti all’elenco dei siti attendibili
Risolvi i problemi con siti specifici aggiungendoli alla lista bianca.
Questa soluzione si è rivelata provvidenziale per molti utenti che riscontrano l’errore solo su determinati siti, non ovunque. In pratica, si tratta di indicare a Windows e Chrome di considerare questi siti attendibili, in modo che non vengano bloccati a causa di problemi con il protocollo SSL.
- Apri il Pannello di controllo (cercalo su Cortana)
- Vai su Rete e Internet > Opzioni Internet
- Passa alla scheda Sicurezza, quindi fai clic su Siti attendibili.
- Fai clic su Siti, quindi digita l’indirizzo del sito problematico, ad esempio https://support.microsoft.com
- Fai clic su Aggiungi e assicurati che appaia nell’elenco, quindi chiudi la finestra di dialogo.
Se l’errore persiste, questo passaggio aiuta Chrome a fidarsi maggiormente del tuo sito, riducendo i problemi di handshake SSL.
Nota: Potrebbe essere necessario modificare l’impostazione in “Siti che non richiedono mai TLS” a seconda della versione del browser: a volte Chrome o Edge cambiano il modo in cui gestiscono queste impostazioni con gli aggiornamenti.
Interruzione della scansione antivirus delle connessioni crittografate
Disabilita temporaneamente la scansione HTTPS
Spesso, gli antivirus come Bitdefender o Avast analizzano tutto il traffico crittografato per rilevare la presenza di malware, ma questo può effettivamente interferire con l’handshake SSL e causare errori, principalmente perché decifra informazioni protette. Se il tuo software antivirus analizza le connessioni SSL, potrebbe esserne la causa.
- Apri le impostazioni del tuo software anti-malware o antivirus.
- Cerca le opzioni denominate Protezione Web o Scansione SSL/TLS.
- Disabilita o disattiva la funzione che analizza il traffico SSL, spesso chiamata ” Scansione SSL”.
- Applica le modifiche e riavvia il browser per verificare se il sito si carica senza errori.
Solo un avvertimento: disabilitare la scansione SSL riduce leggermente la sicurezza, quindi non lasciatela disattivata per sempre.È più che altro una procedura di risoluzione dei problemi.
Su una configurazione ha funzionato immediatamente, su un’altra, con diverse interfacce AV, si è rivelato un po’ più complicato.
Imposta l’ora di Windows su Automatico
Assicurati che l’orologio di sistema sia corretto
Un orario di sistema errato può causare errori SSL, poiché SSL si basa fortemente su timestamp di data e ora precisi. Se l’orologio non è sincronizzato, l’handshake SSL potrebbe interpretare il certificato come scaduto o non ancora valido.
- Premi Win + R, digita
services.msce premi Invio - Scorri verso il basso e trova Ora di Windows
- Fai doppio clic per aprire le proprietà, quindi imposta il tipo di avvio su Automatico.
- Fai clic su Avvia se è fermo, quindi fai clic su Applica.
- Riavvia il PC e verifica se l’errore è scomparso.
Si tratta di una soluzione sorprendentemente comune. Non so perché funzioni, ma su alcune macchine, un orario errato manda in tilt l’SSL.
Modifica le impostazioni MTU del tuo router
Regola il valore MTU a 1400 tramite il router.
Se le altre soluzioni non funzionano o se l’errore si presenta in modo sporadico, provare a modificare l’MTU del router potrebbe risolvere il problema. Velocità MTU più elevate sono ottime, ma a volte una discrepanza causa problemi di frammentazione dei pacchetti, che possono interrompere le connessioni SSL.
- Accedi al pannello di amministrazione del tuo router (prova a digitare 192.168.0.1 o 192.168.1.1 nel tuo browser; ti serviranno le credenziali di amministratore).
- Cerca sezioni come Impostazioni avanzate o Impostazioni WAN
- Individua il valore MTU, che potrebbe essere impostato su 1500 per impostazione predefinita.
- Impostalo su 1400 e salva le impostazioni.
- Riavvia il router se necessario.
Questa modifica ha aiutato alcuni utenti a stabilizzare le connessioni SSL, soprattutto su reti instabili. In teoria, riduce i problemi di perdita di pacchetti che si celano in sottofondo.
Speriamo che alcuni di questi passaggi risolvano l’errore SSL. Perché, in fin dei conti, la risoluzione dei problemi SSL spesso non è una soluzione universale: a volte si tratta di processi subdoli che avvengono dietro le quinte, e queste soluzioni servono solo a ripristinare la comunicazione.