hero-faq-1

Domande frequenti

Dove si trova il file .conf SSL in Apache?

Il file conf. può trovarsi in posizioni diverse a seconda del sistema operativo e della configurazione. Controlla i file httpd.conf, apahce2.conf o ssl.conf in una delle seguenti directory: etc/httpd/, /etc/apache2/ o /etc/httpd/conf.d/ssl.conf

Copia link

Come faccio a sapere se Apache SSL è abilitato?

Per le distribuzioni Debian e Ubuntu, usa i seguenti comandi

#grep -ir SSLProtocol /etc/apache2/*

/etc/apache2/mods-available/ssl.conf:SSLProtocol +TLSv1.2 +TLSv1.3

Copia link

Cos’è l’SSL in Apache?

SSL (Secure Sockets Layer), ora TLS (Transport Layer Security), è un protocollo crittografico che cripta le comunicazioni tra due endpoint di rete, ad esempio un server web come Apache e i browser degli utenti.

Copia link

Non riesco a scegliere il metodo di convalida del dominio

Quando configuri, riemetti o rinnovi il tuo certificato SSL, se non riesci a scegliere il metodo di convalida del dominio o se ricevi un messaggio di errore, significa che c’è un errore CSR. Ecco gli errori CSR più comuni e i modi per risolverli:

  • Se hai un certificato SSL Wildcard (per più sottodomini), il nome comune nel CSR deve iniziare con un asterisco e un punto (*.) come in questo esempio *.website.com. Per i normali certificati SSL non Wildcard, il nome comune deve avere uno dei seguenti formati: website.com, www.website.com o my.website.com.
  • Codifica della chiave sbagliata (ad esempio 4096 bit). Imposta la crittografia della chiave a 2048 bit.
  • Il tuo CSR è protetto da password. Disabilita la password in modo che l’Autorità di Certificazione che emette il certificato SSL possa leggere il codice CSR.
  • Il codice CSR manca di alcuni campi o informazioni obbligatorie. Puoi trovare l’elenco completo dei campi sul nostro Generatore di CSR.
  • Il tuo CSR potrebbe contenere altre informazioni non corrette o non consentite. Consulta questo articolo delle FAQ con i dettagli sulle informazioni e la formattazione consentite.

Per correggere il tuo codice CSR devi generarne uno nuovo. Dopodiché, prova a configurare o a riemettere il tuo certificato SSL con il nuovo codice CSR. Se il problema persiste, apri un ticket con noi e inviaci il codice CSR. Decodificheremo il CSR e ti diremo qual è il problema, in modo che tu possa risolverlo.

Copia link

Quali informazioni deve contenere il CSR?

Il CSR deve contenere le seguenti informazioni crittografate obbligatorie: Paese, Stato, Città, Nome dell’azienda, Dipartimento dell’azienda e il nome del dominio o l’indirizzo IP per il quale si desidera che venga emesso il certificato SSL.

Può contenere anche queste informazioni facoltative: l’indirizzo e-mail a cui verranno inviati il codice CSR e la chiave privata una volta generati.

Per evitare errori, assicurati che:

  1. Non inserire “http://” o “https://” insieme al nome del tuo dominio come nome comune quando generi il CSR. Inserisci solo “www.domain.com” o “domain.com” come nome comune. Inoltre, assicurati di non avere spazi aggiuntivi prima o dopo il nome di dominio.
  2. Al momento della generazione del codice CSR ti è stato fornito un codice CSR e una chiave privata. Assicurati di inserire solo il codice CSR nel modulo di configurazione SSL. NON inserire la chiave privata, ma salvala e conservala in un luogo sicuro sul tuo computer o nella tua e-mail, perché ti servirà quando installerai il certificato SSL sul tuo sito web/server.
  3. Il CSR che inserisci nel modulo di configurazione SSL deve includere le due righe seguenti:“—–BEGIN CERTIFICATE REQUEST—–“ e“—–END CERTIFICATE REQUEST—–“.
  4. Per i certificati SSL Wildcard – Quando generi il codice CSR per un certificato SSL Wildcard, devi includere un asterisco e un punto (*.) prima del tuo nome di dominio. In altre parole, devi inserire *.yourdomain.com come nome comune nel tuo CSR.
  5. Per i certificati SSL Wildcard multidominio – Qualsiasi certificato SSL Wildcard multidominio deve iniziare con un dominio non Wildcard. Ciò significa che devi generare il CSR per un singolo dominio – example.com – senza il segno dell’asterisco “*.”. Per saperne di più, leggi le FAQ.
  6. Per i certificati SSL con indirizzo IP – Per Sectigo InstantSSL Premium, il nome comune deve essere il tuo indirizzo IP. Per il certificato SSL GoGetSSL Public IP SAN, ti verrà chiesto di generare un CSR senza nome comune. Ecco come fare.
  7. Il tuo CSR non è configurato per i seguenti paesi:
    • AF – AF – Afghanistan
    • BY – BLR – Repubblica di Bielorussia
    • CU – CUB – Cuba
    • ER – ERI – Eritrea
    • GN – GIN – Guinea
    • IR – IRN – Iran, Repubblica Islamica di
    • KP – PRK – Corea, Repubblica Popolare Democratica di
    • LR – LBR – Liberia
    • RU – RUS – La Federazione Russa
    • SS – SSD – Sud Sudan
    • SY – SYR – Repubblica Araba Siriana
    • ZW – ZWE – Zimbabwe

Copia link

Dove posso trovare la mia chiave privata?

Questa è una delle domande più frequenti che riceviamo. Purtroppo non possiamo inviarti la chiave privata perché è privata e non la memorizziamo nel nostro sistema o database. La chiave privata è sempre riservata e solo tu puoi averla. Se dovessimo avere o memorizzare la tua chiave privata, comprometteremmo la “sicurezza” del tuo certificato SSL.

Se hai utilizzato il Generatore di CSR sul nostro sito web per generare il tuo codice CSR, il CSR e la Chiave Privata ti sono stati mostrati durante il processo di generazione del CSR. Sono stati anche inviati al tuo indirizzo e-mail nel caso in cui tu abbia inserito il tuo indirizzo e-mail nel Generatore di CSR. Il messaggio inviato al tuo indirizzo e-mail proviene da [email protected] e ha il seguente oggetto: “Il tuo codice CSR e la tua chiave privata”.

Se hai generato il CSR sul tuo server, il codice CSR e la chiave privata ti sono stati forniti dal tuo server. Devi copiarli e conservarli in un luogo sicuro. In alcuni casi, alcuni server possono mostrare il codice CSR e la chiave privata e allo stesso tempo memorizzare entrambi i codici sul server. In altri casi, il server ti fornisce solo il codice CSR e tiene nascosta la chiave privata sul server.

riemissione del certificatoA questo punto, cerca la chiave privata nel tuo indirizzo e-mail o nel tuo server. Se non riesci a trovarla, dovrai generare un nuovo codice CSR sul tuo server o sul Generatore di CSRsul nostro sito web. Il codice CSR conterrà una chiave privata.

Una volta generato un nuovo codice CSR (e la chiave privata), dovrai andare alla pagina dei dettagli del certificato SSL all’interno del tuo account SSL Dragon e cliccare sul pulsante “Riemetti il certificato” nella barra laterale di sinistra della pagina. Dovrai superare nuovamente la convalida del dominio e, una volta fatto, il certificato SSL ti verrà riemesso in base al nuovo codice CSR che hai inserito. Inoltre, il certificato SSL riemesso sarà abbinato alla chiave privata fornita con il nuovo codice CSR.

Se non riesci a trovare il pulsante “Riemetti il certificato” nella pagina dei dettagli del certificato SSL all’interno del tuo account SSL Dragon, inviaci il nuovo codice CSR tramite un Ticket di assistenza all’interno del tuo account SSL Dragon o direttamente all’indirizzo [email protected] e noi rigenereremo il certificato SSL per te, utilizzando il nuovo codice CSR. Ti preghiamo di non inviarci la tua chiave privata perché è riservata. Conservala in un luogo sicuro nella tua e-mail o nel tuo computer, in quanto ti servirà al momento dell’installazione del Certificato SSL.

Copia link

Cosa succede se ho perso la mia CSR o la mia chiave privata?

Per evitare che tu possa perdere il tuo codice CSR e la tua chiave privata, li inviamo automaticamente all’e-mail che ci hai fornito quando hai utilizzato il generatore di CSR SSL di cui sopra. Controlla la tua e-mail e cerca un messaggio di SSL Dragon ([email protected]).

Tuttavia, se hai perso o non riesci a trovare il nostro messaggio di posta elettronica e non hai salvato una copia del codice CSR e della chiave privata, non potrai richiedere un certificato SSL e non potrai installare il certificato SSL sul tuo sito web e sul tuo server. Ma questo è facilmente risolvibile generando un nuovo codice CSR e una nuova chiave privata utilizzando il Generatore di CSR SSL di cui sopra.

Copia link

Come ottenere un numero LEI?

La registrazione del numero LEI è un processo in quattro fasi:

  1. Scegli il piano LEI più adatto al tuo budget
  2. Compila il nostro intuitivo modulo di richiesta LEI
  3. Invia il modulo LEI e il pagamento
  4. Attendi l’arrivo del codice LEI via e-mail.

Copia link

Cosa succede quando un numero LEI scade?

Devi rinnovare il tuo codice LEI ogni anno per mantenere lo stato di LEI ATTIVO. In caso contrario, il tuo LEI verrà visualizzato come LAPSED nel Global Lei Index. Un LEI scaduto può comportare multe per non conformità e bloccare le transazioni finanziarie.

Copia link

Offrite una garanzia di rimborso?

Garantiamo un rimborso del 100% solo per i codici LEI non emessi. Se il codice LEI viene emesso e l’utente lo cancella, non è previsto alcun rimborso. Non garantiamo il rimborso se le informazioni fornite durante la verifica dell’entità sono false ed errate.

Copia link