Domande frequenti

Not in their encryption, which is the same as any other certificate’s. The risk is the shared private key: every server that uses the certificate holds it, so a leak on one server affects every subdomain it covers. Install it on as few servers as you need and protect each copy.

Copia link

No. Wildcard certificates are still defined and issued under the CA/Browser Forum’s Baseline Requirements. What’s changing is how you manage them: shorter maximum validity, more frequent domain validation, and the end of email validation on March 15, 2028, which leaves DNS validation for wildcards.

Copia link

Yes, on SSL Dragon’s wildcard certificates. The asterisk in *.example.com doesn’t match example.com on its own, so the base domain is added to the certificate as a second name. One wildcard certificate then secures example.com, www.example.com, and every other first-level subdomain.

Copia link

A wildcard SSL certificate costs $56.33 to $246.66 per year for DV and $120 to $3,333.33 per year for OV, on a 3-year plan. Brand and warranty set the price within each range; shorter terms cost more per year. The cheapest wildcard costs $69 for 1 year.

Copia link

Se hai ancora la chiave privata, puoi generare un nuovo CSR a partire da essa con OpenSSL. Se la chiave privata stessa è andata perduta, qualsiasi certificato emesso in base ad essa diventa inutilizzabile, e nessuno può recuperarla, nemmeno la Certificate Authority. Genera qui una nuova coppia di chiavi e un nuovo CSR, quindi richiedi alla tua CA una riemissione.

Copia link

Passalo attraverso il nostro CSR Decoder. La decodifica non è decrittazione: un CSR non è crittografato, è un dato strutturato codificato in Base64, e il decoder analizza quella struttura e stampa i campi in forma leggibile. Incolla il tuo blocco CSR e vedrai il Common Name, l’Organizzazione, il Paese e i dettagli della chiave esattamente come li leggerà la Certificate Authority.

Copia link

Generane uno nuovo. Un CSR non costa nulla e non registra nulla, quindi non c’è alcuna penalità nello scartarlo. Se hai già effettuato l’ordine, la maggior parte delle Certificate Authority ti permette di sostituire il CSR con uno nuovo prima che la convalida sia completata. Dopo l’emissione del certificato, un Common Name o un’Organization errati richiedono una riemissione, che la maggior parte delle CA fornisce gratuitamente.

Copia link

Sì. È proprio a questo che serve questo generatore di CSR. OpenSSL è il metodo standard da riga di comando per creare una richiesta di firma del certificato, ma comporta l’installazione del toolkit e il rispetto della sintassi corretta. Questo modulo svolge la stessa funzione direttamente nel browser. Se preferisci lavorare da terminale, le nostre guide su OpenSSL trattano i comandi necessari.

Copia link

Sì. Questo è un generatore di CSR gratuito, senza necessità di account, senza registrazione e senza limiti sul numero di richieste che puoi generare. Non è necessario acquistare un certificato da SSL Dragon per utilizzarlo, e la CSR funziona con qualsiasi Certificate Authority.

Copia link

Sì. Questo strumento genera entrambi e li visualizza in questa pagina. La tua coppia di chiavi viene creata sui server di SSL Dragon e consegnata al tuo browser, quindi salva subito entrambi i file e sposta la chiave privata sul server che la utilizzerà. Se invece hai bisogno che la chiave venga creata sulla tua macchina, genera la CSR localmente con OpenSSL. La tua chiave privata non deve mai essere inviata a un’Autorità di Certificazione (CA).

Copia link