hero-faq-1

Domande frequenti

A cosa serve una richiesta di firma del certificato?

Il CSR è un piccolo blocco di testo codificato con i tuoi dati di contatto richiesto dalla CA per verificare le tue credenziali prima di emettere il certificato SSL.

Copia link

Come scegliere un’autorità di certificazione?

Assicurati che la CA sia affidabile e valida. Tutte le CA commerciali offrono certificati digitali affidabili con garanzie SSL nell’improbabile caso di violazione dei dati o di emissione fraudolenta. Inoltre, prima di acquistare un certificato digitale, determina le esigenze e il budget del tuo sito web. Uno strumento come SSL Wizard può aiutarti a scegliere il certificato perfetto per il tuo progetto.

Copia link

Come fa un’autorità di certificazione a verificare l’identità?

A seconda del livello di convalida SSL, la CA eseguirà una serie di controlli per stabilire l’identità. Per i certificati Domain Validation, la verifica della proprietà del dominio è un processo automatizzato che richiede al richiedente di seguire dei passaggi prestabiliti.

Se richiedi un SSL Business o Extended Validation, la CA utilizzerà dei database pubblici per confermare l’identità della tua azienda. Se non ci riesce, la CA ti chiederà di presentare ulteriori documenti.

Copia link

Le autorità di certificazione sono gratuite?

Le CA private sono gratuite, ma i loro certificati sono autofirmati e non sono adatti a Internet. D’altro canto, le CA pubbliche possono essere sia gratuite che commerciali. I browser e i sistemi operativi si fidano di un certificato digitale gratuito o commerciale se è firmato da una CA pubblica.

Copia link

Come esportare un certificato SSL in formato .pfx?

Abbiamo scritto una guida dettagliata su come importare ed esportare un file PFX in Microsoft IIS (Internet Information Services).

Copia link

Come convertire un certificato SSL in formato BASE64 PEM?

Per convertire un certificato X.509 in PEM, utilizza l’utility OpenSSL e la seguente riga di comando:

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

Copia link

Quale formato di file di certificato contiene una chiave privata?

Il formato PKCS#12 o PFX contiene i certificati e la chiave privata. Questo formato memorizza la chiave privata e il certificato associato in un unico file crittografato.

Copia link

Come trovare il formato di un certificato SSL?

Apri il tuo file SSL con un qualsiasi editor di testo. Se vedi l’etichetta “—–BEGIN CERTIFICATE—–” all’inizio del file del certificato e “—–END CERTIFICATE—–” alla fine del file, significa che il certificato è in formato PEM. Se il certificato è in formato DER, non conterrà queste etichette e sarà un file binario.

Copia link

Come creare il formato ssl-certificate.pem in Linux?

Per creare un certificato SSL in formato PEM su Linux, puoi utilizzare il toolkit OpenSSL e le sue linee di comando. Una volta ricevuto il certificato SSL dalla CA, puoi creare il file in formato PEM concatenando la chiave privata e il certificato SSL in un unico file utilizzando il seguente comando:

cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem

Copia link

Quali tipi di file di certificati SSL accetta APACHE2?

Apache utilizza il formato di certificato PEM con estensioni .cer .crt e .key.

Copia link