Domande frequenti

Se manca un certificato root, la soluzione è scaricare prima la CA root affidabile e poi tentare di installare nuovamente il certificato. Per risolvere l’errore di certificato intermedio mancante, assicurati di aver seguito tutti i passaggi di installazione SSL richiesti per il tuo server, compreso il caricamento dei certificati intermedi nell’ordine e nel formato corretto.

Copia link

Per combinare i certificati root e intermedi, devi concatenarli tutti (escluso il certificato del server) nell’ordine di verifica. Il modo più rapido è quello di copiare il contenuto del certificato di root e incollarlo sotto i certificati intermedi. Il file combinato avrà il seguente ordine:

• Certificato intermedio 1
• Certificato intermedio 2
• Certificato radice per completare la catena di fiducia.

Copia link

Non è necessario identificare i certificati root e intermedi quando configuri il tuo certificato SSL se li hai ricevuti all’interno di un file CA Bundle. Apri il file con un qualsiasi editor di testo e noterai che tutti i certificati sono presenti nell’ordine corretto. Se hai ricevuto i certificati root e intermedi in file separati, controlla il nome del file: deve includere la parola “root” o “intermediate” per una facile identificazione.

Copia link

Quando ordini un certificato SSL, la CA ti consegna i file di installazione in una cartella ZIP archiviata. Al suo interno troverai il certificato server emesso per il tuo dominio e un file CA Bundle contenente i certificati root e intermedi. Alcune CA possono inviare i certificati radice e intermedi in file di testo separati.

Copia link

Hai bisogno di un certificato SSL/TLS per criptare i dati sensibili e seguire le più recenti linee guida sulla sicurezza. Senza un certificato SSL/TLS, il tuo sito web non sarà accessibile ai visitatori. Al contrario, riceveranno un avviso di sicurezza. Tutti i certificati SSL utilizzano il protocollo TLS, mentre SSL è ormai deprecato. TLS è lo strumento standard per eseguire la crittografia.

Copia link

HTTPS utilizza i protocolli TLS 1.2 e TLS 1.3. Questi sono i protocolli più sicuri e affidabili che soddisfano le attuali esigenze di sicurezza online. I protocolli SSL sono ormai obsoleti e non vengono più utilizzati.

Copia link

Puoi controllare lo stato TLS di qualsiasi sito web con il nostro strumento SSL Checker. Inoltre, ti fornirà dettagli approfonditi sul certificato SSL.

Copia link

La maggior parte dei server e dei client di posta elettronica moderni supporta TLS 1.2 o TLS 1.3. Solo i server legacy e i vecchi sistemi potrebbero consentire l’esecuzione di protocolli SSL obsoleti. Ecco come identificare il protocollo abilitato sui sistemi Windows e Linux.

Finestre

WindowsMicrosoft ha abilitato TLS 1.3 nelle ultime build di Windows 10 a partire dalla build 20170.

Segui i passaggi indicati di seguito:

• Premi il tasto Windows + R per avviare Esegui, digita regedit e premi Invio.
• Vai alla seguente chiave e controllala. Se è presente, il valore deve essere 0:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• Successivamente, controlla la seguente chiave. Se la trovi, il suo valore deve essere 1:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Se nessuna delle chiavi è presente o se i loro valori sono errati, allora TLS 1.2 non è abilitatoLinuxIl modo più semplice e veloce per verificare la versione di TLS su vari server Linux è il comando Open SSL: $ openssl s_client -connect {domain}:443 -serverame {domain} -tls{version}

Linux

Il modo più semplice e veloce per verificare la versione TLS su vari server Linux è il comando Open SSL:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Copia link

Sì, TLS è migliore di SSL sotto ogni aspetto, dalla sicurezza, alla forza dei cifrari, alla velocità dell’handshake, TLS è il chiaro vincitore. L’ultima versione di TLS 1.3 migliora ulteriormente la sicurezza eliminando i cifrari e gli algoritmi obsoleti.

Normalmente, l’handshake richiedeva diversi roundtrip per scambiare le chiavi e autenticare il server, aggiungendo latenza alle connessioni. TLS 1.2 lo ha rallentato, mentre TLS 1.3 lo ha ridotto a un singolo roundtrip. La nuova funzione Zero Round Trip Time Resumption (0-RTT) rende la connessione quasi istantanea quando un utente visita nuovamente il tuo sito in breve tempo.

Copia link

Una volta installato OpenSSL su Windows, fai doppio clic sul file Openssl.exe per eseguirlo.

Copia link