Domande frequenti

• VMC: 7-14 giorni (a causa della verifica del marchio).
• CMC: 5-10 giorni (verifica dell’uso precedente).

Copia link

Sì, l’applicazione del DMARC è obbligatoria sia per le VMC che per le CMC.

Copia link

• Gmail (incluso Google Workspace)
• Apple Mail
• Yahoo Mail
• Fastmail

Copia link

Se acquisti un certificato SSL oggi, puoi completare la configurazione HTTPS in meno di un’ora, a volte in pochi minuti, a seconda del tuo host. Una volta attivo, il tuo sito supporterà l’HTTPS e l’avviso del browser scomparirà. Hai già una certificazione valida? Esegui una scansione tramite SSL Labs per capire qual è la causa del problema, quindi consulta le nostre guide sugli errori SSL per risolvere i siti web non sicuri in Chrome e altri browser.

Copia link

L’installazione dell’SSL è il primo e più visibile passo. Cifra i dati e rimuove l’etichetta “Non sicuro”. Ma non è l’unica cosa di cui hai bisogno. Mantenere il tuo sito sicuro significa anche aggiornamenti regolari, password sicure e backup. Abbiamo scritto la guida definitiva alla sicurezza dei siti web. Dai un’occhiata!

Copia link

Sì. Questo avviso di sicurezza significa che il tuo sito web utilizza il vecchio protocollo HTTP, che non cripta i dati (le informazioni sensibili viaggiano in chiaro dal browser degli utenti al server del tuo sito web). Quando i visitatori del sito web lo vedono, molti se ne vanno all’istante, soprattutto se stanno per inserire i dati di contatto o di pagamento. Questo può danneggiare sia le classifiche di ricerca che la credibilità del sito.

Copia link

A partire dal 1° giugno 2023, le misure di sicurezza migliorate impongono che le chiavi private dei certificati standard di firma del codice siano memorizzate esclusivamente su hardware certificato FIPS 140 Livello 2, Common Criteria EAL 4+ o equivalente. Questo cambiamento è in linea con i rigorosi standard di protezione dei certificati di firma del codice EV. Di conseguenza, le Autorità di Certificazione (CA) hanno smesso di supportare i processi di generazione delle chiavi, creazione di CSR e installazione basati su browser. Invece, optando per il metodo di spedizione token+ al momento della richiesta del certificato, la CA chiederà di creare il CSR. Chi preferisce l’installazione di un HSM deve fare riferimento alle istruzioni riportate di seguito o alle linee guida del rispettivo fornitore.

• Generazione e attestazione di CSR FIPS YubiKey 5.
• Luna Network Attached HSM v7.x: Guida alla CSR e all’attestazione.

Scopri di più sui metodi di consegna dei certificati di firma del codice.

Copia link

La convalida di un certificato EV Code Signing di DigiCert/GoGetSSL prevede i seguenti passaggi:

1. Autenticazione dell’organizzazione: La CA verifica la registrazione della persona giuridica utilizzando database, documenti o una lettera di parere legale.
2. Esistenza operativa: DigiCert conferma l’attività per più di 3 anni attraverso database, documenti, Dun & Bradstreet, lettere bancarie o pareri legali.
3. Verifica dell’indirizzo fisico: La CA convalida l’indirizzo tramite database, documenti, Dun & Bradstreet o lettere di parere legale.
4. Verifica dei numeri di telefono: DigiCert verifica i numeri di telefono presenti negli elenchi telefonici, in Dun & Bradstreet o nelle lettere di parere legale.
5. Chiamata di verifica: DigiCert conferma i dettagli dell’ordine attraverso una telefonata.
6. Modulo di approvazione EV: Firma e invia il modulo di accordo per l’approvazione.
7. Approvazione finale: DigiCert esamina i dettagli e rilascia il certificato.

Per informazioni approfondite su ciascun passaggio, consulta la nostra guida su come superare la convalida estesa per un certificato DigiCert/GoGetSSL.

Copia link

Il processo di firma del codice DigiCert/GoGetSSL Organization Validation (OV) prevede cinque fasi:

1. Autenticazione dell’organizzazione: La CA conferma la registrazione legale e lo stato attivo, confrontando le informazioni con i registri ufficiali o i documenti presentati.
2. Convalida dell’indirizzo fisico: DigiCert incrocia gli indirizzi delle aziende con siti web governativi e directory affidabili per garantire la presenza fisica.
3. Verifica del numero di telefono: La Ca convalida il numero di telefono dell’organizzazione attraverso elenchi di terze parti o registri ufficiali.
4. Chiamata di verifica: Un agente DigiCert avvia una chiamata al rappresentante autorizzato, utilizzando un numero di telefono verificato, o fornisce un’opzione di segreteria telefonica se necessario.
5. Approvazione finale: Il Ca esamina internamente i dettagli e invia un’e-mail con le istruzioni per il ritiro del certificato dopo l’esito positivo della convalida.

Per informazioni complete, consulta la nostra guida completa sulla convalida dell’organizzazione per i certificati Digicert/GoGetSSL.

Copia link

Per ottenere un certificato di firma del codice GoGetSSL come individuo, segui i seguenti passaggi:

Conferma l’identità

Compila una lettera di attestazione e sottoponiti a un controllo video con la tua webcam. La CA verificherà il tuo documento d’identità con foto e la tua identità. Se non hai un passaporto, fornisci due documenti d’identità: uno ufficiale con foto e nome e un secondo con il tuo nome.

Verifica del telefono

Verifica la validità e l’attività del tuo numero di telefono. È accettata una fonte Google Business.

Chiamata di verifica finale

Rispondi ad alcune domande durante una telefonata con un agente CA per confermare i dettagli della tua domanda.

Per maggiori informazioni, consulta la guida completa su come superare la Validazione Individuale per un certificato di firma del codice GoGetSSL.

Copia link