hero-faq-1

Domande frequenti

Tutti Aggiornamenti Autorità di certificazione Cambiamenti Chiave privata Codice CSR Configurazione Convalida aziendale Convalida del dominio Convalida estesa CPAC DigiCert Firma del codice Generale Generatore di CSR Indirizzo IP Installazione LEI Multi dominio Rinnovo S/MIME Tipi Tutorial sulla generazione di RSI Wildcard
Dove è installato OpenSSL?

Per impostazione predefinita, la directory OpenSSL è /usr/local/ssl per le distribuzioni Linux e C:OpenSSL-Win32 per Windows.

Copia link

Chi utilizza OpenSSL?

Chiunque può utilizzare OpenSSL per gestire le installazioni di certificati SSL. L’utilizzo di OpenSSL su Windows e Linux è un modo rapido ed efficiente per criptare i siti web. Sia gli sviluppatori esperti che gli amministratori alle prime armi possono trarre vantaggio dalle linee di comando di OpenSSL.

Copia link

Cosa fa OpenSSL?

OpenSSL è uno strumento a riga di comando gratuito e open-source utilizzato per generare CSR, creare chiavi private, installare un certificato SSL e verificare le informazioni del certificato. OpenSSL è compatibile con le distribuzioni Windows e Linux.

Copia link

La richiesta di firma del certificato è riservata?

No, il CSR non è riservato, in quanto non ha alcun valore se non quello di aiutare la CA a firmare il tuo certificato SSL. Inoltre, sebbene non contenga alcuna chiave di crittografia, dovresti tenerla per te. Se la condividi con terzi o in spazi pubblici come forum e siti web, attirerai inutilmente l’attenzione sui tuoi dati sensibili.

Copia link

Per quanto tempo è valida una richiesta di firma del certificato?

Su alcuni sistemi come Aruba ClearPass, la richiesta di firma del certificato è valida solo per 15 giorni. Anche se questo è un esempio estremo, il tuo certificato SSL, che ha una durata di un anno, dovrebbe determinare la validità del CSR. Quando rinnovi il tuo certificato SSL, devi generare un nuovo codice CSR per mantenere le tue informazioni aggiornate e rispettare le migliori pratiche di sicurezza.

Copia link

Cosa significa firmare un certificato?

Quando un certificato SSL viene firmato, significa che un’autorità di certificazione ha esaminato il richiedente SSL e ha deciso che le informazioni fornite nella CSR (Certificate Signing Request) sono corrette e legittime.

Copia link

A cosa serve una richiesta di firma del certificato?

Il CSR è un piccolo blocco di testo codificato con i tuoi dati di contatto richiesto dalla CA per verificare le tue credenziali prima di emettere il certificato SSL.

Copia link

Come scegliere un’autorità di certificazione?

Assicurati che la CA sia affidabile e valida. Tutte le CA commerciali offrono certificati digitali affidabili con garanzie SSL nell’improbabile caso di violazione dei dati o di emissione fraudolenta. Inoltre, prima di acquistare un certificato digitale, determina le esigenze e il budget del tuo sito web. Uno strumento come SSL Wizard può aiutarti a scegliere il certificato perfetto per il tuo progetto.

Copia link

Come fa un’autorità di certificazione a verificare l’identità?

A seconda del livello di convalida SSL, la CA eseguirà una serie di controlli per stabilire l’identità. Per i certificati Domain Validation, la verifica della proprietà del dominio è un processo automatizzato che richiede al richiedente di seguire dei passaggi prestabiliti.

Se richiedi un SSL Business o Extended Validation, la CA utilizzerà dei database pubblici per confermare l’identità della tua azienda. Se non ci riesce, la CA ti chiederà di presentare ulteriori documenti.

Copia link

Le autorità di certificazione sono gratuite?

Le CA private sono gratuite, ma i loro certificati sono autofirmati e non sono adatti a Internet. D’altro canto, le CA pubbliche possono essere sia gratuite che commerciali. I browser e i sistemi operativi si fidano di un certificato digitale gratuito o commerciale se è firmato da una CA pubblica.

Copia link