hero-faq-1

Domande frequenti

Tutti Aggiornamenti Autorità di certificazione Cambiamenti Certificate Key Matcher Chiave privata Codice CSR Configurazione Convalida aziendale Convalida del dominio Convalida estesa CPAC Decodificatore CSR DigiCert Firma del codice Generale Generatore di CSR Indirizzo IP Installazione LEI Multi dominio Rinnovo S/MIME Tipi Tutorial sulla generazione di RSI Wildcard
Quando è giusto usare i certificati autofirmati?

In genere è possibile utilizzare certificati autofirmati in ambienti non pubblici, interni, di test o di sviluppo, dove la fiducia non è un problema critico.

Copia link

Ci si può fidare dei certificati autofirmati?

I certificati autofirmati non sono intrinsecamente affidabili per impostazione predefinita, in quanto mancano di verifiche di terze parti e non sono riconosciuti dai browser o dai sistemi operativi come autorità affidabili.

Copia link

Per quanto tempo sono validi i certificati autofirmati?

Il periodo di validità dei certificati autofirmati è determinato dall’emittente, in genere va da pochi giorni a diversi anni.

Copia link

Quanto durano i certificati di firma del codice?

La validità del certificato di firma dipende dal fornitore e da dove viene memorizzata la chiave privata.

DigiCert and GoGetSSL issue code signing certificates with a fixed one-year validity. It doesn’t matter if you use a CA-provided token or your own HSM. The term is always one year.

Sectigo (Comodo) funziona in modo diverso. Se utilizzi un token fornito dalla CA, anche il certificato è limitato a un anno. Se invece memorizzi la chiave privata nel tuo HSM, puoi ottenere un certificato valido fino a tre anni.

Copia link

Ho bisogno della firma del codice?

Se distribuisci software o script agli utenti, dovresti ottenere un certificato di firma del codice. Questo certificato autenticherà il tuo codice e lo proteggerà da eventuali manomissioni, consentendo agli utenti di accedere e utilizzare i tuoi prodotti digitali.

Copia link

Posso creare il mio certificato di firma del codice?

Puoi creare un certificato di firma del codice, ma sarà autofirmato e non attendibile per impostazione predefinita da altri sistemi. Dovresti ottenere un certificato di firma del codice da una CA pubblica per ottenere una fiducia e un riconoscimento diffusi.

Copia link

Quanto costa un certificato di firma del codice?

Il costo di un certificato di firma del codice varia a seconda dell’autorità di certificazione (CA) e del tipo di certificato (Organization Validation o Extended Validation).

Copia link

Cosa succede dopo la scadenza del certificato di firma del codice?

Il codice firmato rimane valido, ma gli utenti potrebbero visualizzare avvisi o messaggi che indicano che il certificato è scaduto. Devi ottenere un nuovo certificato di firma del codice e rifirmare il tuo codice per garantire la continuità della fiducia ed evitare i messaggi di avviso.

Copia link

Qual è la differenza tra firma del codice e certificati SSL?

I certificati SSL proteggono le comunicazioni tra un client (browser) e un server (sito web) criptando i dati trasmessi, mentre i certificati Code signing firmano digitalmente software e script per verificarne l’autenticità e l’integrità.

Copia link

Puoi usare HTTPS con un certificato scaduto?

Sì, è possibile utilizzare HTTPS con un certificato scaduto, ma non è consigliabile. Un certificato SSL scaduto può causare problemi di fiducia agli utenti e persino violazioni dei dati. C’è un motivo per cui tutti i browser emettono un avviso di sicurezza quando un certificato SSL scade: diventa una scappatoia che gli aggressori possono sfruttare.

Copia link