hero-faq-1

Domande frequenti

Tutti Aggiornamenti Autorità di certificazione Cambiamenti Certificate Key Matcher Chiave privata Codice CSR Configurazione Convalida aziendale Convalida del dominio Convalida estesa CPAC Decodificatore CSR DigiCert Firma del codice Generale Generatore di CSR Indirizzo IP Installazione LEI Multi dominio Rinnovo S/MIME Tipi Tutorial sulla generazione di RSI Wildcard
Qual è la differenza tra un file .cer, .crt e .pem?

Tutti e tre solitamente contengono testo PEM, anche se un file .cer può occasionalmente essere in formato binario DER. La codifica conta più dell’estensione, quindi controlla le righe BEGIN/END oppure lascia che sia lo strumento a rilevarla.

Copia link

Ho bisogno della mia chiave privata per la conversione?

Solo quando stai creando un file PFX o PKCS#12. Se hai perso la password di un PFX esistente, la sua chiave non può essere recuperata, e la riemissione del certificato è l’unica soluzione.

Copia link

È sicuro convertire la mia chiave privata qui?

Sì. Ogni conversione avviene all’interno del tuo browser e nessun file raggiunge SSL Dragon o qualsiasi altro server. Per un metodo completamente offline, la riga di comando OpenSSL svolge la stessa funzione direttamente sul tuo computer.

Copia link

Posso anche far corrispondere una CSR a un certificato?

Sì. Compila tutti e tre i campi e il verificatore confronta anche la CSR con il certificato e con la chiave privata. Il campo CSR è facoltativo, e puoi verificare la corrispondenza tra una CSR e una chiave privata senza alcun certificato.

Copia link

Il Certificate Key Matcher carica la mia chiave privata?

No. I tuoi file vengono letti e confrontati all’interno del tuo browser e non viene trasmesso nulla. Puoi disconnetterti da internet prima di eseguire un controllo e funzionerà comunque.

Copia link

Il certificato EV SSL è ormai superato?

No, ma la sua caratteristica più visibile è scomparsa. I browser hanno rimosso l’indicatore del nome dell’azienda EV dalla barra degli indirizzi tra il 2018 e il 2019, quindi i visitatori non vedono più il nome della tua organizzazione senza cliccare sul lucchetto. La verifica dell’identità sottostante, il nome legale incorporato nel certificato e la garanzia rimangono invariati. Consulta la sezione precedente per sapere dove viene ancora utilizzata quell’identità verificata.

Copia link

Posso passare a SSL Dragon se ho già un certificato SSL di un altro fornitore?

Sì. I pacchetti includono un nuovo certificato SSL insieme all’agente di automazione. Se attualmente possiedi un certificato di un altro provider, puoi passare a questo quando il tuo certificato attuale sarà in scadenza per il rinnovo. Una volta configurato, l’agente gestisce autonomamente tutti i rinnovi futuri.

Copia link

I certificati wildcard sono supportati?

Sì. Entrambi i pacchetti RapidSSL Wildcard + AutoInstall e GeoTrust QuickSSL Premium Wildcard + AutoInstall coprono un numero illimitato di sottodomini su un singolo livello (ad esempio, shop.example.com, mail.example.com, app.example.com). I certificati Wildcard richiedono una convalida basata su DNS, che l’agente gestisce automaticamente per gli host DNS supportati.

Copia link

Quanto costano i pacchetti?

A partire da 23$/anno (RapidSSL Standard + AutoInstall) fino a 285$/anno (GeoTrust QuickSSL Premium Wildcard + AutoInstall). Ogni pacchetto include sia il certificato che l’agente di automazione per un anno. Consulta tutte e quattro le opzioni nella sezione prezzi qui sopra.

Copia link

In cosa differisce AutoInstall SSL™ da Let’s Encrypt o Certbot?

Le differenze principali sono la copertura della garanzia (fino a $500.000), un sigillo del sito rilasciato dalla CA, l’assistenza 24/7 e un agente gestito che non richiede manutenzione continua. Il confronto completo e dettagliato è disponibile nella sezione di comparazione qui sopra. La pagina di SSL Dragon sui certificati SSL ACME illustra l’approccio alternativo basato su protocollo.

Copia link