Wait! Don't Leave Without Securing Your Site
Get enterprise - grade SSL certificates at a fraction of retail prices.
Save 10% on your first order, by entering coupon code SAVE10 during checkout.

Il CSR è un piccolo blocco di testo codificato con i tuoi dati di contatto richiesto dalla CA per verificare le tue credenziali prima di emettere il certificato SSL.
Copia link
Assicurati che la CA sia affidabile e valida. Tutte le CA commerciali offrono certificati digitali affidabili con garanzie SSL nell’improbabile caso di violazione dei dati o di emissione fraudolenta. Inoltre, prima di acquistare un certificato digitale, determina le esigenze e il budget del tuo sito web. Uno strumento come SSL Wizard può aiutarti a scegliere il certificato perfetto per il tuo progetto.
Copia link
A seconda del livello di convalida SSL, la CA eseguirà una serie di controlli per stabilire l’identità. Per i certificati Domain Validation, la verifica della proprietà del dominio è un processo automatizzato che richiede al richiedente di seguire dei passaggi prestabiliti.
Se richiedi un SSL Business o Extended Validation, la CA utilizzerà dei database pubblici per confermare l’identità della tua azienda. Se non ci riesce, la CA ti chiederà di presentare ulteriori documenti.
Copia link
Le CA private sono gratuite, ma i loro certificati sono autofirmati e non sono adatti a Internet. D’altro canto, le CA pubbliche possono essere sia gratuite che commerciali. I browser e i sistemi operativi si fidano di un certificato digitale gratuito o commerciale se è firmato da una CA pubblica.
Copia link
Abbiamo scritto una guida dettagliata su come importare ed esportare un file PFX in Microsoft IIS (Internet Information Services).
Copia link
Per convertire un certificato X.509 in PEM, utilizza l’utility OpenSSL e la seguente riga di comando:
openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem
Copia link
Il formato PKCS#12 o PFX contiene i certificati e la chiave privata. Questo formato memorizza la chiave privata e il certificato associato in un unico file crittografato.
Copia link
Apri il tuo file SSL con un qualsiasi editor di testo. Se vedi l’etichetta “—–BEGIN CERTIFICATE—–” all’inizio del file del certificato e “—–END CERTIFICATE—–” alla fine del file, significa che il certificato è in formato PEM. Se il certificato è in formato DER, non conterrà queste etichette e sarà un file binario.
Copia link
Per creare un certificato SSL in formato PEM su Linux, puoi utilizzare il toolkit OpenSSL e le sue linee di comando. Una volta ricevuto il certificato SSL dalla CA, puoi creare il file in formato PEM concatenando la chiave privata e il certificato SSL in un unico file utilizzando il seguente comando:
cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem
Copia link
Apache utilizza il formato di certificato PEM con estensioni .cer .crt e .key.
Copia link