Domande frequenti

L’hash SHA-256 ha una lunghezza di 256 bit.

Copia link

Il metodo DCV più semplice è in genere la convalida via e-mail. Il metodo dell’e-mail è semplice e non richiede conoscenze tecniche o modifiche al sito web o alla configurazione DNS. Tuttavia, anche gli altri metodi DCV sono semplici se hai una conoscenza di base del DNS e della gestione dell’hosting.

Copia link

Se il DCV fallisce, il certificato SSL non può essere rilasciato e il proprietario del dominio deve intraprendere azioni correttive per risolvere il problema. Dovrà ricontrollare l’indirizzo e-mail di autorizzazione o il record DNS, assicurarsi che il file si trovi nella posizione corretta e che il sito web sia accessibile.

Copia link

Il tempo necessario per completare il processo di convalida del DCV può variare a seconda del metodo di convalida scelto e della reattività del proprietario del dominio. Tuttavia, rispetto alla Business Validation che richiede 1-2 giorni, nella maggior parte dei casi gli utenti superano il DCV in pochi minuti.

Copia link

Il tipo di certificato SSL di cui hai bisogno dipende dai requisiti specifici del tuo sito o della tua applicazione web. Considera il livello di validazione richiesto, il numero di domini e sottodomini che intendi proteggere e il tuo budget.

Con tanti certificati SSL sul mercato, scegliere quello giusto per il tuo progetto può richiedere una ricerca approfondita. Per fortuna c’è un’opzione più veloce: Il nostro SSL Wizard può consigliarti la soluzione SSL ideale per il tuo sito web e il tuo budget. Tutto ciò che devi fare è rispondere ad alcune semplici domande sui requisiti e le preferenze e lo strumento ti mostrerà diversi certificati SSL tra cui scegliere.

Copia link

Sono disponibili diversi tipi di certificati SSL, ognuno con diversi livelli di convalida e caratteristiche. Ecco i più popolari:

Certificati DV (Domain Validation) – verificano solo la proprietà del dominio ma non l’identità dell’organizzazione. Sono i certificati SSL più semplici e convenienti.

Certificati OV (Organization Validated) – convalidano il dominio e l’organizzazione, garantendo una maggiore fiducia da parte dei clienti. I certificati OV sono la scelta perfetta per le aziende che raccolgono informazioni sensibili dagli utenti.

Certificati Extended Validation (EV) – offrono ai visitatori la massima garanzia di autenticità del sito web. I certificati EV richiedono un rigoroso processo di verifica e proteggono i marchi dagli attacchi di phishing.

Certificati SSL Wildcard – coprono un dominio e tutti i suoi sottodomini, permettendoti di proteggere più sottodomini con un unico certificato.

Certificati SSL multidominio: proteggi più domini con un’unica installazione SSL. I certificati multidominio vengono forniti con 1-3 domini di default e fino a 250 SAN aggiuntivi.

Copia link

I passaggi per installare un certificato SSL variano da server a server. In genere, dopo aver ricevuto i file del certificato SSL dalla tua Autorità di Certificazione via e-mail, devi scaricarli sul tuo dispositivo locale e poi caricarli sul server del sito web che intendi proteggere.

Puoi farlo direttamente dall’interfaccia del tuo pannello di web hosting o con OpenSSL attraverso un’interfaccia a riga di comando (CLI) o un terminale. Ecco come funziona una tipica installazione SSL:

• Scarica l’archivio ZIP dalla tua CA contenente i file SSL. Estrai il contenuto dell’archivio sul tuo dispositivo.
• Carica il certificato del server (rilasciato per il tuo nome di dominio) e i file CA Bundle con i certificati root e intermedi sul tuo server.
• Applica l’HTTPS a tutti i tuoi siti web.
• Sul nostro sito troverai tutorial approfonditi e passo dopo passo su come installare un certificato SSL. Copriamo oltre 80 piattaforme, dai server web e pannelli di hosting alle reti, ai firewall e alle VPN.

Copia link

I certificati SSL funzionano stabilendo una connessione sicura e criptata tra il browser web dell’utente e il server web che ospita il sito. Questa connessione sicura si ottiene attraverso un processo chiamato protocollo SSL/TLS (Secure Socket Layer/Transport Layer Security).

Quando un utente visita un sito web con SSL abilitato, il suo browser web richiede una connessione sicura al server web. Il server risponde inviando il suo certificato SSL al browser dell’utente. Il certificato contiene la chiave pubblica del sito web, che viene utilizzata per criptare i dati inviati tra il browser dell’utente e il server.

Il browser web dell’utente controlla quindi il certificato SSL per verificare che sia valido e rilasciato da un’autorità di certificazione (CA) affidabile. Se il certificato è valido, il browser web crea una chiave di sessione unica, che viene utilizzata per crittografare e decrittografare tutti i dati inviati tra il browser web dell’utente e il server.

Questo processo garantisce che i dati scambiati tra l’utente e il sito web siano protetti da intercettazioni o manomissioni da parte di terzi.

Copia link

Un certificato SAN protegge più nomi di dominio con un’unica installazione SSL, mentre un certificato Wildcard protegge un numero illimitato di sottodomini e il nome di dominio. I certificati SAN possono criptare anche i sottodomini, mentre un certificato Wildcard non può proteggere più siti web.

Copia link

Nel campo Subject Alternative Name (Nome alternativo del soggetto) puoi includere altri hostname (siti, sottodomini, nomi comuni, ecc.) da crittografare con un singolo certificato SSL SAN multidominio.

Copia link