Sectigo e DigiCert sono due delle più grandi Certificate Authority (CA) commerciali, e i loro prezzi sono molto distanti. Su SSL Dragon, un certificato DigiCert OV da 1 anno costa 230$, mentre Sectigo OV SSL costa 110$. Ecco cosa comprano quei soldi in più e quando vale la pena pagarli.
Piena trasparenza: vendiamo sia certificati SSL Sectigo sia certificati SSL DigiCert. Quando uno dei due è la scelta migliore per il tuo sito, ti diciamo quale e perché.
Verdetto rapido
Scegli Sectigo per blog, siti di piccole imprese, negozi online e agenzie che gestiscono molti siti. Vende certificati DV a partire da 9$ l’anno, e i suoi certificati OV, wildcard e multi-dominio costano una frazione rispetto a quelli DigiCert.
Scegli DigiCert se sei un’azienda, una banca o un’attività regolamentata, oppure se il tuo team di approvvigionamento richiede specificamente DigiCert. Ha senso anche se vuoi i servizi extra dei livelli più alti: lo Smart Seal, la scansione delle vulnerabilità e PCI, e il monitoraggio dei log CT.
Acquista i certificati Sectigo → · Acquista i certificati DigiCert →
Indice dei contenuti
- Sectigo vs DigiCert in breve
- Sectigo e DigiCert sono la stessa azienda?
- Prezzo: perché DigiCert costa di più
- Livelli di validazione e velocità di emissione
- Cosa può proteggere ciascuna CA
- Fiducia, reputazione e incidenti recenti
- Durate dei certificati più brevi e automazione
- Sectigo o DigiCert: quale dovresti scegliere?
- FAQ
Save 10% on SSL Certificates when ordering from SSL Dragon today!
Fast issuance, strong encryption, 99.99% browser trust, dedicated support, and 25-day money-back guarantee. Coupon code: SAVE10
Sectigo vs DigiCert in breve
Entrambe le CA sono riconosciute come affidabili da tutti i principali browser e seguono le stesse regole del CA/Browser Forum. Si differenziano per prezzo, gamma di prodotti, servizi extra e strumenti di gestione.
| Sectigo | DigiCert | |
|---|---|---|
| Adatto a | Ogni budget, dai siti personali alle aziende | Aziende e acquirenti che richiedono alta affidabilità |
| Proprietario (ottobre 2026) | GI Partners | Clearlake Capital, TA Associates, Crosspoint Capital Partners |
| Sede centrale | Roseland, New Jersey | Lehi, Utah |
| SSL più economico su SSL Dragon (1 anno) | 9$ (PositiveSSL, DV) | 230$ (DigiCert Standard, OV) |
| Certificati DV | Sì | Non con il nome DigiCert (GeoTrust, RapidSSL e Thawte coprono i DV) |
| OV ed EV | Sì | Sì |
| Wildcard | DV e OV | OV |
| Multi-dominio | DV, OV ed EV | OV ed EV |
| Indirizzi IP pubblici | Sì (OV) | Sì (OV) |
| Code signing | OV ed EV | OV ed EV |
| S/MIME (email) | Sì | Sì |
| Garanzia | 50.000$-2.000.000$ | 1.250.000$-2.000.000$ |
| Sigillo del sito | Sigillo statico Sectigo Trust Seal | Statico sui certificati di livello base; Smart Seal dinamico su Secure Site e Secure Site Pro |
| Automazione ACME | Sì | Sì |
| Piattaforma di gestione | Sectigo Certificate Manager | DigiCert Trust Lifecycle Manager (DigiCert ONE) |
| Altri marchi | PositiveSSL, EssentialSSL, InstantSSL | GeoTrust, Thawte, RapidSSL, QuoVadis |
| Acquista Sectigo → | Acquista DigiCert → |
Sectigo e DigiCert sono la stessa azienda?
No. Sectigo e DigiCert sono CA separate e concorrenti, con proprietari diversi, certificati radice diversi e linee di prodotto diverse.
Cos’è Sectigo? Sectigo è l’ex Comodo CA. Francisco Partners l’ha acquistata nel 2017 e l’ha rinominata Sectigo nel 2018, e GI Partners ne è il proprietario di maggioranza dal 2020. Con sede a Roseland, New Jersey, dichiara di avere oltre 700.000 clienti e di aver emesso più di 1 miliardo di certificati. Leggi di più sul rebranding da Comodo CA a Sectigo.
Cos’è DigiCert? DigiCert è una CA privata con sede a Lehi, Utah, di proprietà di Clearlake Capital, TA Associates e Crosspoint Capital Partners. Ha acquistato il business dei certificati di Symantec nel 2017. Ecco perché i certificati GeoTrust, Thawte e RapidSSL sono oggi prodotti DigiCert.
Le persone spesso le confondono perché le società di hosting cambiano CA per conto dei propri clienti. IONOS ha reso Sectigo il suo partner CA esclusivo il 12 febbraio 2025, e trasferisce i certificati DigiCert a Sectigo al momento del rinnovo. Newfold Digital, che possiede Bluehost e Network Solutions, ha fatto il percorso inverso e ha scelto DigiCert il 10 settembre 2026.
Prezzo: perché DigiCert costa di più
Per i certificati SSL, DigiCert costa circa 2-5 volte di più di un certificato Sectigo comparabile su SSL Dragon. La crittografia è identica, quindi la differenza di prezzo copre il marchio, i servizi extra dei livelli più alti di DigiCert e i suoi strumenti per le aziende.
| Tipo di certificato | Sectigo (1 anno) | DigiCert (1 anno) | DigiCert ÷ Sectigo |
|---|---|---|---|
| DV, dominio singolo | PositiveSSL 9$ | Nessun DV a marchio DigiCert; vedi GeoTrust e RapidSSL | – |
| OV, dominio singolo | Sectigo OV SSL 110$ | DigiCert Standard 230$ | 2,1× |
| EV, dominio singolo | Sectigo EV SSL 120$ | DigiCert EV SSL 340$ | 2,8× |
| OV wildcard | Sectigo PremiumSSL Wildcard 145$ | DigiCert Wildcard 730$ | 5,0× |
| OV multi-dominio | Sectigo Multi-Domain SSL 95$ | DigiCert Multi-Domain SSL 459$ | 4,8× |
| EV multi-dominio | Sectigo EV Multi-Domain 225$ | DigiCert EV Multi-Domain 759$ | 3,4× |
| Code signing OV | Sectigo Code Signing 319$ | DigiCert Code Signing 400$ | 1,3× |
| Code signing EV | Sectigo EV Code Signing 409$ | DigiCert EV Code Signing 685$ | 1,7× |
I piani più lunghi costano meno all’anno. PositiveSSL risulta 7,66$ all’anno con un piano di 3 anni. Quel piano funziona come un abbonamento: copre l’intera durata e devi riemettere il certificato ogni volta che raggiunge il limite di 199 giorni.
Cosa aggiungono i livelli più alti di DigiCert? I certificati di livello base hanno un sigillo statico. Secure Site e Secure Site Pro includono lo Smart Seal interattivo. Secure Site Pro aggiunge la scansione delle vulnerabilità e PCI, il monitoraggio dei log di certificate transparency (CT) e, secondo la tabella comparativa di DigiCert, un toolkit di crittografia post-quantistica.
Gli importi delle garanzie sembrano una grande differenza, ma raramente influenzano la decisione d’acquisto. Una garanzia per le parti terze (relying-party) paga i visitatori del tuo sito se perdono denaro perché la CA ha emesso un certificato che non avrebbe dovuto emettere. Non copre le tue perdite dovute a una violazione.
Le garanzie di Sectigo vanno da 50.000$ (PositiveSSL) a 2.000.000$ (EnterpriseSSL Pro EV), secondo il suo Relying Party Agreement. Quelle di DigiCert vanno da 1.250.000$ (Basic OV) a 2.000.000$ (Secure Site Pro).
Livelli di validazione e velocità di emissione
Entrambe le CA offrono OV ed EV, ma solo Sectigo vende certificati DV con il proprio nome. Nel nostro catalogo, l’OV richiede 1-2 giorni e l’EV a dominio singolo 1-3 giorni per entrambe le CA, mentre il DV Sectigo viene emesso in circa 5 minuti.
La crittografia è la stessa per entrambe. Seguono le stesse regole del CA/Browser Forum ed emettono gli stessi tipi di chiave.
Ciò che cambia tra DV, OV ed EV è quanto la CA verifica prima di emettere il certificato. Il DV conferma che controlli il dominio, l’OV conferma che la tua organizzazione esiste, e l’EV aggiunge controlli legali più approfonditi. La nostra guida ai tipi di certificati SSL spiega ogni livello.
I rinnovi OV ed EV ora comportano più documentazione rispetto a prima. Dal 15 marzo 2026, una CA può riutilizzare i dati verificati della tua organizzazione per 398 giorni, rispetto ai precedenti 825, secondo la ballottazione SC-081 del CA/Browser Forum. In pratica, aspettati che la tua azienda venga riverificata ogni anno da entrambe le CA.
Cosa può proteggere ciascuna CA
Sectigo copre più tipi di certificati nella fascia bassa, inclusi DV e DV wildcard. DigiCert copre OV ed EV con il proprio nome e vende DV tramite GeoTrust, RapidSSL e Thawte.
| Prodotto | Sectigo | DigiCert |
|---|---|---|
| Dominio singolo | DV, OV, EV | OV, EV |
| Wildcard | DV (PositiveSSL Wildcard), OV | OV (DigiCert Wildcard) |
| Multi-dominio | DV, OV, EV | OV, EV |
| Wildcard multi-dominio | DV (PositiveSSL Multi-Domain Wildcard) | Non presente nel nostro catalogo DigiCert |
| Indirizzo IP pubblico | OV (InstantSSL Pro) | OV |
| Code signing | OV, EV | OV, EV |
| S/MIME (email) | Sì (Sectigo S/MIME) | Sì (Secure Email) |
| Firma dei documenti | Sì (Sectigo Document Signing) | Non presente nel nostro catalogo DigiCert |
Entrambe le CA emettono certificati OV per indirizzi IP pubblici, usando i metodi di validazione IP di Sectigo e di DigiCert. I certificati EV non possono includere un indirizzo IP.
Per il code signing, le regole sono le stesse per entrambe le CA. Dal 1° giugno 2023, la chiave privata deve essere archiviata su hardware certificato. I certificati emessi dal 1° marzo 2026 durano al massimo 460 giorni, secondo i requisiti di Code Signing del CA/Browser Forum.
La vera differenza è l’archiviazione delle chiavi. DigiCert offre KeyLocker, un HSM in cloud, mentre Sectigo fornisce un token hardware o installa su un tuo HSM.
Save 10% on SSL Certificates when ordering from SSL Dragon today!
Fast issuance, strong encryption, 99.99% browser trust, dedicated support, and 25-day money-back guarantee. Coupon code: SAVE10
Fiducia, reputazione e incidenti recenti
Entrambe le CA sono riconosciute come affidabili da tutti i principali browser, e nessuna delle due è soggetta ad azioni di sfiducia da parte dei browser a ottobre 2026. Entrambe hanno avuto incidenti e cambi di radice negli ultimi due anni, e questi aspetti contano più della reputazione se gestisci molti certificati.
- Luglio-agosto 2024: DigiCert ha scoperto un bug nella validazione del dominio, presente dal 2019, e ha revocato 83.267 certificati appartenenti a 6.807 clienti. La maggior parte ha dovuto essere sostituita entro 24 ore, con una scadenza finale fissata al 3 agosto 2024.
- 2024-2025: Chrome e Mozilla hanno smesso di considerare affidabili i nuovi certificati Entrust. Sectigo ha quindi acquistato il business dei certificati pubblici di Entrust e trasferito oltre 500.000 certificati in Sectigo Certificate Manager entro settembre 2025.
- 2025-2027: Entrambe le CA stanno ritirando le vecchie radici. Sectigo ha spostato le nuove emissioni sulle sue radici R46 ed E46 nel 2025: EV il 15 aprile, OV il 15 maggio e DV il 2 giugno. Le sue restanti radici COMODO e USERTrust saranno completamente sfiduciate il 15 aprile 2027. Chrome e Mozilla hanno rimosso le radici G1 di DigiCert il 15 aprile 2026. Se supporti dispositivi datati, verifica che i loro trust store includano le nuove radici.
- Aprile 2026: Un malware inviato tramite la chat di supporto di DigiCert ha permesso a un aggressore di ottenere certificati di code signing EV. DigiCert ha revocato 60 certificati, l’ultimo il 17 aprile 2026.
Per quanto riguarda la quota di mercato, W3Techs ha rilevato Sectigo sul 4,8% dei siti web che usano una Certificate Authority SSL l’8 ottobre 2026, e DigiCert Group sull’1,7%. Questo dato conta i siti web, non le vendite di certificati.
Su Gartner Peer Insights, DigiCert ha ottenuto una valutazione di 4,5 su 377 recensioni a ottobre 2026, e Sectigo Certificate Manager ha ottenuto 4,4 su 223.
Durate dei certificati più brevi e automazione
Dal 15 marzo 2026, nessun certificato SSL pubblico può durare più di 200 giorni, e sia DigiCert che Sectigo limitano i propri a 199. I limiti continueranno a diminuire secondo la ballottazione SC-081:
| Da | Durata massima del certificato | Validazione del dominio riutilizzabile per massimo |
|---|---|---|
| 15 marzo 2026 | 200 giorni | 200 giorni |
| 15 marzo 2027 | 100 giorni | 100 giorni |
| 15 marzo 2029 | 47 giorni | 10 giorni |
Per un piccolo sito, questo significa installare un nuovo certificato ogni pochi mesi e, dal 2029, dimostrare il controllo del dominio quasi ogni volta. L’automazione ACME fa entrambe le cose al posto tuo.
Su SSL Dragon puoi acquistare Sectigo ACME o DigiCert Automated SSL, e client come Certbot e acme.sh funzionano con entrambi.
Un’altra modifica si applica se usi certificati server per il mutual TLS. Entrambe le CA stanno rimuovendo l’autenticazione del client dai certificati SSL pubblici, Sectigo il 10 febbraio 2027 e DigiCert il 1° marzo 2027, prima della scadenza di Chrome del 15 marzo 2027.
I team più grandi di solito confrontano invece le due piattaforme di gestione: Sectigo Certificate Manager e DigiCert Trust Lifecycle Manager, parte di DigiCert ONE. Ciascuna può gestire i certificati dell’altra. La piattaforma di Sectigo gestisce i certificati DigiCert, e quella di DigiCert dispone di un connettore per Sectigo. Quindi la piattaforma che scegli non deve necessariamente vincolarti a una sola CA.
Sectigo o DigiCert: quale dovresti scegliere?
Per la maggior parte dei siti web, Sectigo è la scelta migliore: ottieni la stessa crittografia e la stessa fiducia dei browser a una frazione del prezzo. Scegli DigiCert quando il marchio, i servizi extra di Secure Site Pro o la sua piattaforma aziendale valgono per te il prezzo più alto.
| Se stai… | Acquista | Perché |
|---|---|---|
| Gestendo un blog o un sito personale | Sectigo PositiveSSL, 9$ | Il DV crittografa la connessione, che è tutto ciò di cui ha bisogno la maggior parte dei siti personali |
| Gestendo una piccola impresa o un negozio online | Sectigo OV SSL, 110$, oppure DigiCert Standard, 230$, se un cliente richiede DigiCert | L’OV inserisce il nome verificato della tua azienda nel certificato |
| Proteggendo molti sottodomini | Sectigo PositiveSSL Wildcard, 69$, oppure DigiCert Wildcard, 730$ | Un unico certificato copre ogni sottodominio |
| Un’azienda, una banca o un’attività regolamentata | DigiCert Secure Site Pro, 800$, oppure Secure Site Pro EV, 1.300$ | Smart Seal, scansione delle vulnerabilità e PCI, monitoraggio dei log CT |
| Proteggendo un indirizzo IP pubblico | Sectigo InstantSSL Pro, 53$ | OV con supporto per IP pubblico; anche DigiCert OV supporta gli IP |
| Pubblicando software | Sectigo Code Signing, 319$, oppure DigiCert Code Signing, 400$ | Stesse regole per entrambe; scegli in base all’archiviazione della chiave (token o KeyLocker) |
FAQ
DigiCert è migliore di Sectigo?
Non per la maggior parte dei siti web. Entrambe crittografano il traffico allo stesso modo e sono riconosciute come affidabili da tutti i principali browser. DigiCert è adatta alle aziende che desiderano il suo marchio, i servizi extra di Secure Site Pro o la sua piattaforma di gestione. Per blog, piccole imprese e negozi online, Sectigo offre la stessa crittografia e la stessa fiducia dei browser a meno della metà del prezzo.
Perché i certificati DigiCert sono così costosi?
DigiCert applica prezzi pensati per gli acquirenti aziendali. I suoi livelli più alti aggiungono lo Smart Seal, la scansione delle vulnerabilità e PCI, e il monitoraggio dei log CT. La crittografia è la stessa di Sectigo, quindi stai pagando per il marchio e questi servizi extra. Su SSL Dragon, un certificato DigiCert OV da 1 anno costa 230$, contro 110$ per Sectigo OV SSL.
Sectigo è una Certificate Authority affidabile?
Sì. Tutti i principali browser riconoscono i certificati Sectigo come affidabili, e Sectigo non è soggetta ad alcuna azione di sfiducia da parte dei browser a ottobre 2026. Dichiara di aver emesso più di 1 miliardo di certificati per oltre 700.000 clienti. Le sue radici più datate COMODO e USERTrust saranno sfiduciate il 15 aprile 2027, il che conta solo per i dispositivi privi delle sue radici più recenti.
Sectigo è la stessa cosa di Comodo?
Sectigo è l’ex Comodo CA, rinominata nel 2018 dopo che Francisco Partners l’ha acquistata nel 2017. L’azienda Comodo che ha venduto la CA è un business separato. I certificati ancora venduti con il nome Comodo, come Comodo PositiveSSL, sono certificati Sectigo, agli stessi prezzi.
Posso passare da DigiCert a Sectigo (o viceversa)?
Sì. Acquista un certificato dall’altra CA, completa la sua validazione, installalo e lascia scadere quello vecchio. Se il tuo dominio ha un record CAA, aggiungi prima la nuova CA, altrimenti la CA non può emettere il certificato. Gli ordini OV ed EV richiedono una nuova verifica della tua organizzazione da parte della nuova CA.
I certificati Sectigo e DigiCert crittografano in modo diverso?
No. Entrambe seguono le stesse regole del CA/Browser Forum ed emettono gli stessi tipi di chiave, quindi la connessione tra il tuo server e i tuoi visitatori viene crittografata allo stesso modo. Ciò che differisce è quanto la CA verifica prima dell’emissione, i servizi extra, la garanzia e il prezzo.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
