Questa guida confronta PositiveSSL Wildcard e EssentialSSL Wildcard e le loro versioni a dominio singolo, PositiveSSL e EssentialSSL. Tutti e quattro sono certificati SSL/TLS a convalida di dominio (DV) di Sectigo, precedentemente Comodo CA. Per questo motivo alcuni store elencano ancora i wildcard come Comodo PositiveSSL Wildcard e Comodo EssentialSSL Wildcard. Altri scrivono Positive SSL e Essential SSL.
Risposta breve: per la maggior parte dei siti, scegli PositiveSSL Wildcard, oppure PositiveSSL per un dominio singolo. Costa meno su SSL Dragon, include la garanzia pubblicata da Sectigo di 50.000 $ e offre la stessa crittografia e fiducia dei browser. EssentialSSL Wildcard ha senso principalmente quando un cliente, un contratto o una specifica lo richiedono esplicitamente per nome.
Save 10% on SSL Certificates when ordering from SSL Dragon today!
Fast issuance, strong encryption, 99.99% browser trust, dedicated support, and 25-day money-back guarantee. Coupon code: SAVE10
PositiveSSL Wildcard vs EssentialSSL Wildcard in Breve
La tabella seguente mostra dove differiscono i quattro certificati.
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| Garanzia, totale | 50.000 $ | 10.000 $ (come indicato da SSL Dragon) | 50.000 $ | 10.000 $ (come indicato da SSL Dragon) |
| Garanzia, per transazione | 5.000 $ | Non confermata | 5.000 $ | Non confermata |
| Prezzo su SSL Dragon, 1 anno | 69 $ | 81 $ | 9 $ | 20 $ |
| Prezzo su SSL Dragon, piano 3 anni | 169 $ (56,33 $/anno) | 206 $ (68,66 $/anno) | 23 $ (7,66 $/anno) | 50 $ (16,66 $/anno) |
La tabella seguente mostra ciò che condividono.
| Wildcard | Dominio singolo | |
|---|---|---|
| Emittente e convalida | Sectigo, convalida di dominio (DV) | Uguale ai wildcard |
| Copertura | Sottodomini di primo livello illimitati, di solito incluso il dominio base | Un dominio, con e senza www |
| Metodi di convalida | DNS o email | DNS, email o file HTTP |
| Validità del certificato | Fino a 199 giorni per certificato, con riemissioni gratuite per la durata del piano (1-3 anni) | Uguale ai wildcard |
| Emissione | Entro pochi minuti dal completamento della convalida | Uguale ai wildcard |
| Chiavi e crittografia | RSA a 2048 bit o superiore, oppure ECC; la stessa crittografia su tutti e quattro | Uguale ai wildcard |
| Fiducia dei browser | Tutti i principali browser (root Sectigo) | Uguale ai wildcard |
| Sigillo del sito | Un sigillo gratuito per le tue pagine | Uguale ai wildcard |
| Licenze server | Illimitate | Uguale ai wildcard |
| Rimborso su SSL Dragon | Politica di rimborso di 25 giorni | Uguale ai wildcard |
Cosa Cambia Davvero
Su SSL Dragon, EssentialSSL Wildcard costa 12 $ in più rispetto a PositiveSSL Wildcard per un anno e 37 $ in più su un piano di 3 anni. Questa differenza non compra una crittografia più forte o un controllo più rigoroso; i due differiscono nei termini di garanzia e nella linea di prodotto.
La Garanzia
PositiveSSL e PositiveSSL Wildcard includono una garanzia per la parte affidante (relying-party) di 50.000 $, con un massimo di 5.000 $ per transazione, secondo il Relying Party Agreement v2.6 di Sectigo.
La garanzia non paga te, il proprietario del sito. Copre un visitatore, una persona anziché un’azienda, che perde denaro in un pagamento online con carta o conto bancario perché Sectigo non ha convalidato il certificato con la dovuta attenzione. Il visitatore deve presentare il reclamo mentre il certificato è valido ed entro 30 giorni dalla scoperta della perdita. Deve inoltre aver letto l’accordo prima di fare affidamento sul certificato e deve prima contestare l’addebito con la propria banca. Se un visitatore ha perso 8.000 $ in un singolo pagamento, il massimo che la garanzia di PositiveSSL potrebbe pagare è 5.000 $. Il totale di 50.000 $ ricomincia da capo al rinnovo.
Non copre attacchi informatici o violazioni dei dati sul tuo server. Queste condizioni rendono improbabile un risarcimento, quindi non scegliere un certificato solo per la sua garanzia.
La Linea di Prodotto
Le due linee differiscono oggi per status. PositiveSSL è il marchio economico proprio di Sectigo. EssentialSSL è una linea dell’era Comodo che i rivenditori vendono ancora, ma i documenti attuali di Sectigo non la elencano.
PositiveSSL vs EssentialSSL: Le Versioni a Dominio Singolo
I certificati a dominio singolo seguono lo stesso schema. PositiveSSL e EssentialSSL a dominio singolo condividono la convalida DV, la crittografia e i termini di garanzia dei wildcard. Il divario di prezzo è però proporzionalmente più ampio: EssentialSSL costa più del doppio (vedi la tabella). Ciascuno copre un dominio con e senza www, e si può anche convalidare con un file HTTP. Se ti serve solo il tuo dominio principale, qualsiasi certificato a dominio singolo costa molto meno di un wildcard.
I Tuoi Visitatori Possono Capire Quale Hai Acquistato?
Non dal certificato. Sectigo ha smesso di inserire nomi di prodotto come “PositiveSSL” nei certificati DV nel dicembre 2019 (avviso di Sectigo), e dal settembre 2022 le regole del settore vietano il campo che li conteneva (ballot SC47v2). Un certificato DV oggi indica solo il tuo dominio. I browser mostrano PositiveSSL Wildcard e EssentialSSL Wildcard allo stesso modo, ed entrambi sono emessi da Sectigo.
Entrambe le linee includono anche un sigillo del sito gratuito che puoi aggiungere alle tue pagine. Un sigillo è un’immagine; non cambia il modo in cui i browser trattano la connessione. Quindi l’idea che EssentialSSL Wildcard appaia più professionale non trova alcun riscontro nel certificato.
Cosa Hanno in Comune Entrambi i Certificati
Entrambi sono certificati a convalida di dominio. Sectigo verifica che tu controlli il dominio, non chi gestisce l’attività, quindi nessuno dei due mostra un nome aziendale.
Un wildcard per *.example.com copre shop.example.com e mail.example.com, e di solito anche example.com stesso. Non copre dev.shop.example.com; quel livello richiede un altro certificato (vedi sottodomini multilivello).
I wildcard non possono essere convalidati con un file HTTP, opzione terminata nel 2021. Prevedi un record DNS o un’email a un indirizzo come admin@ sul tuo dominio (la convalida del controllo del dominio spiega ciascun metodo).
Le opzioni di crittografia e chiavi sono identiche. Puoi anche installare entrambi i certificati su tutti i server che ti servono. È comodo, ma ogni server conserva allora la stessa chiave privata, quindi una fuga di dati su un server espone tutti gli altri. Le riemissioni sono gratuite per la durata del tuo piano.
Save 10% on SSL Certificates when ordering from SSL Dragon today!
Fast issuance, strong encryption, 99.99% browser trust, dedicated support, and 25-day money-back guarantee. Coupon code: SAVE10
Come Stanno Cambiando le Durate dei Certificati
Dal 12 marzo 2026, Sectigo ha emesso certificati con una durata massima di 199 giorni (avviso di Sectigo). Il CA/Browser Forum, le cui regole sono applicate dai browser, abbassa nuovamente il massimo (ballot SC-081v3): a 100 giorni il 15 marzo 2027, e a 47 giorni il 15 marzo 2029 (periodo di validità del certificato).
Ciò rende ogni piano, anche uno di 1 anno, una sorta di abbonamento: installi un nuovo certificato prima che ciascuno scada, e quelle riemissioni sono gratuite.
| Piano | Installazioni minime, riemettendo a ogni scadenza |
|---|---|
| 1 anno | 3 |
| 2 anni | 7 |
| 3 anni | 13 |
Sectigo riutilizza una convalida completata per un massimo di 198 giorni, quindi aspettati di dover convalidare di nuovo il dominio alla maggior parte delle riemissioni. La convalida via email terminerà il 15 marzo 2028 (ballot SC-090), quindi imposta fin da ora la convalida DNS per un wildcard. L’automazione richiede un prodotto ACME, che SSL Dragon vende separatamente; scopri come funziona l’automazione ACME.
Quale Dovresti Scegliere?
Per la maggior parte dei siti, PositiveSSL Wildcard è l’acquisto migliore. Costa meno e include la garanzia che Sectigo pubblica per il proprio marchio. Siti personali, blog, portfolio e siti di piccole imprese ottengono la stessa crittografia e fiducia dei browser in entrambi i casi.
EssentialSSL Wildcard si giustifica quando qualcosa al di fuori del tuo controllo lo richiede per nome, come una specifica del cliente, un contratto o un elenco di approvvigionamento. In quel caso, il prezzo più alto serve a soddisfare quel requisito, non a garantire una protezione migliore.
Per un singolo dominio vale la stessa regola, quindi scegli PositiveSSL a meno che un cliente o un contratto non richieda EssentialSSL.
Se Nessuno dei Due Fa al Caso Tuo
- Più domini radice, ciascuno con sottodomini: PositiveSSL Multi-Domain Wildcard
- Il nome della tua azienda nel certificato: un certificato wildcard OV
- Un contratto che richiede una garanzia maggiore: un wildcard Sectigo con garanzia più alta
Oppure confronta i certificati SSL wildcard e i certificati SSL Sectigo.
Affermazioni che Leggerai Altrove
Alcune pagine di confronto ripetono affermazioni obsolete o mai state vere:
- “PositiveSSL offre una garanzia di 10.000 $.” L’accordo di Sectigo indica 50.000 $ (RPA v2.6).
- “EssentialSSL ha una crittografia più forte o una convalida più elevata.” Entrambi sono certificati DV con le stesse opzioni di chiave (Baseline Requirements §6.1.5).
- “I wildcard possono essere convalidati con un file HTTP.” Non più dal 2021 (Baseline Requirements, metodi di convalida del dominio).
- “EssentialSSL include una scansione PCI.” Non su SSL Dragon, dove la nostra scheda di EssentialSSL Wildcard non ne include alcuna.
FAQ
No. Entrambi sono certificati DV di Sectigo con la stessa convalida, crittografia e fiducia dei browser. PositiveSSL costa meno ed è il marchio che Sectigo cita nel suo programma di garanzia pubblicato. EssentialSSL è la scelta migliore solo quando un cliente, un contratto o una specifica richiedono quel nome.
Principalmente il nome. EssentialSSL non ha una garanzia maggiore né una crittografia più forte, ed entrambe le linee includono un sigillo del sito gratuito. I rivenditori stabiliscono i propri prezzi e Sectigo non pubblica un prezzo al dettaglio, quindi il divario di prezzo varia da negozio a negozio.
No. La garanzia copre i tuoi visitatori, non te, e solo per perdite relative a carte o conti bancari causate da un errore di Sectigo nell’emissione di un certificato. Le violazioni sul tuo server o nella tua applicazione non sono coperte. Le condizioni sono nella sezione sulla garanzia più sopra.
Sì. Al momento del rinnovo, puoi ordinare l’uno o l’altro. Nulla cambia nel certificato visto dai tuoi visitatori. Convalidi il dominio e installi il nuovo certificato, gli stessi passaggi di qualsiasi rinnovo.
Non stanno scomparendo: le regole del settore li consentono ancora, anche se la loro durata si sta riducendo come quella di ogni certificato. Anche la crittografia non è più debole. Il rischio aggiuntivo risiede nel modo in cui i wildcard vengono usati: se un unico wildcard gira su molti server, una chiave privata trapelata su uno qualsiasi di essi espone tutti i sottodomini.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
