Domande frequenti

Pochi secondi. La richiesta viene creata non appena invii il modulo e appare in questa pagina. Ciò che richiede tempo è la convalida del certificato stesso, che avviene dopo aver effettuato l’ordine. I certificati a convalida di dominio vengono solitamente rilasciati in pochi minuti, mentre quelli a convalida organizzativa ed estesa possono richiedere diversi giorni.

Copia link

PKCS#10 è lo standard che definisce il formato del CSR, specificato nella RFC 2986. Stabilisce quali campi contiene una richiesta di certificazione e come sono strutturati, motivo per cui lo stesso CSR funziona con qualsiasi Certificate Authority anziché essere vincolato a quella da cui l’hai acquistato.

Copia link

Perché non è più consentito. La ballot SC47 del CA/Browser Forum ha vietato il campo Organizational Unit nei certificati TLS a fiducia pubblica emessi a partire dal 1° settembre 2022, in quanto una CA non ha un modo affidabile per verificare il nome di un reparto. È ancora possibile includere l’OU quando si genera una CSR, e il decoder lo mostrerà, ma la CA lo rimuove prima dell’emissione. Non c’è nulla che non funziona.

Copia link

Un Subject Alternative Name è un’estensione che elenca ogni nome host coperto da un certificato. I browser moderni leggono l’elenco SAN e ignorano completamente il Common Name, quindi un dominio che compare solo come Common Name e non nell’elenco SAN non supererà il controllo. La maggior parte delle CA pubbliche copia automaticamente il Common Name nell’elenco SAN al momento dell’emissione, ma è meglio confermarlo con la propria CA piuttosto che darlo per scontato. Se hai bisogno di più nomi host su un unico certificato, elencali tutti.

Copia link

Sono accettati tre metodi: un record DNS contenente un valore fornito dalla CA, un file caricato in /.well-known/pki-validation/ sul tuo server, oppure un link inviato via email a uno dei cinque indirizzi approvati del dominio. DNS e HTTP sono le opzioni durature. La convalida basata su email verrà eliminata dal CA/Browser Forum in base alla ballot SC-090 nel marzo 2028.

Copia link

Sì. I certificati DV, OV, EV, wildcard e multi-dominio condividono la stessa struttura X.509, quindi si convertono tutti allo stesso modo. Il livello di validazione cambia ciò che l’autorità di certificazione verifica, non il formato del file.

Copia link

Incolla entrambi nello strumento e leggi il verdetto certificato-chiave privata. Una corrispondenza significa che le impronte digitali (fingerprint) della chiave pubblica sono identiche; un solo carattere diverso significa che non formano una coppia.

Copia link

La validità massima dei certificati scenderà a 200 giorni (marzo 2026), 100 giorni (2027) e a un massimo di 47 giorni (2029) secondo il Ballot SC-081v3. Il riutilizzo della convalida del dominio si riduce a 10 giorni secondo lo stesso calendario. Rinnovare manualmente con questa frequenza è insostenibile.

Copia link

Un certificato a validazione di dominio conferma solo che il richiedente controlla il dominio. Un certificato a validazione organizzativa aggiunge un controllo sull’azienda registrata che sta dietro al sito, inclusi nome, indirizzo e dati di registrazione, e richiede un giorno o due lavorativi anziché pochi minuti. La crittografia è identica; la differenza sta in ciò che il certificato dichiara riguardo a chi gestisce il sito.

Copia link

Non con questo strumento. Crea prima un PFX qui, poi importalo con keytool dal Java JDK. Il Tomcat moderno legge anche direttamente PKCS#12, quindi potresti non aver bisogno affatto di un JKS.

Copia link