Domande frequenti

Se inserisci per sbaglio o di proposito delle informazioni errate durante il processo di generazione del CSR, il CSR e la chiave privata ti verranno comunque rilasciati immediatamente. Tuttavia, una volta utilizzato il codice CSR per richiedere un certificato SSL, è possibile che ti venga rilasciato o meno un certificato SSL. È esclusivamente a discrezione dell’Autorità di Certificazione approvare o rifiutare il rilascio del Certificato SSL se hai inserito informazioni errate su di te e sulla tua azienda.

Se hai scoperto che il CSR è sbagliato e hai già configurato l’SSL, apri un ticket con noi e fornisci il CSR corretto.

Se ti accorgi di aver inserito informazioni errate nel CSR durante la sua generazione, devi semplicemente mettere da parte, ignorare o cancellare il CSR e la Chiave Privata esistenti. Successivamente, dovrai generare un nuovo codice CSR (che genererà automaticamente anche una nuova Chiave Privata), utilizzando le informazioni corrette su di te e sulla tua azienda. Utilizza il nuovo CSR quando richiedi un certificato SSL e la nuova chiave privata quando installi il certificato SSL sul tuo sito web e sul tuo server.

Copia link

In alcuni casi, le CA possono richiedere una verifica manuale se il tuo ordine non rispetta le regole interne di convalida del marchio. Ci vogliono circa 24-48 ore per superare questa verifica manuale e in questi casi il CA emetterà o rifiuterà l’ordine.

Ecco i motivi più comuni per cui le autorità di certificazione decidono di effettuare la convalida del marchio per alcuni ordini:

1. Gli ordini provenienti da alcuni paesi vengono esaminati manualmente più spesso di altri, ad esempio: Corea del Sud, Corea del Nord, Giappone;
2. Paesi limitati – Russia (RU), Bielorussia (BY) (dal 2022), Afghanistan (AF), Crimea (Russia), Costa d’Avorio (CI), Cuba (CU), Eritrea (ER), Guinea (GN), Iraq (IQ), Iran (IR), Repubblica Popolare Democratica di Corea (KP), Liberia (LR), Myanmar (MM), Rwanda (RW), Sudan (SD), Sierra Leone (SL), Sud Sudan (SS), Repubblica Araba Siriana (SY), Venezuela (VE), Zimbabwe (ZW) – NON vengono rilasciati SSL per questi paesi: https://sectigo.com/knowledge-base/detail/Banned-Country-List-1527076085907/kA01N000000zFKI e https://knowledge.digicert.com/solution/Embargoed-Countries-and-Regions.html
3. Il nome di dominio include un marchio, come ad esempio: facebook-app.com, sony-shop.net, dellshop.com, ecc;
4. Il nome del dominio potrebbe avere un marchio nascosto. Ad esempio, il tuo dominio è “sibmama.com”, ma il sistema di validazione automatica potrebbe leggerlo come “sIBMama” e segnalare il marchio “IBM”. L’autorità di certificazione vuole verificare questi ordini manualmente;
5. Il nome di dominio contiene “parole d’ordine”, come ad esempio: pay, online, secure, booking, shop, bank, transfer, money, e-payment, payment, protection, violence, terrorists e altre. Queste e molte altre parole sono impostate come parole di attivazione all’interno del sistema di convalida e fanno sì che l’autorità di certificazione esamini manualmente tali ordini;
6. Il nome di dominio è nella lista nera o ha una cattiva reputazione.
   

Cosa puoi fare per accelerare il processo?

Contatta Sectigo e Thawte, RapidSSL, GeoTrust, DigiCert direttamente tramite live chat e discuti la situazione con il rappresentante della CA.

Ti preghiamo di indicare il tuo “ID ordine partner” nel tuo messaggio.  Puoi trovare il tuo “Partner Order ID” nella pagina dei dettagli del tuo certificato SSL all’interno del tuo account SSL Dragon. Vedi la schermata a destra.

Copia link

1. Scegli il certificato SSL, quindi seleziona il periodo (1, 2 o 3 anni) e il numero di domini (solo per i certificati SSL multidominio) e clicca su “Acquista ora”;
2. Verrai reindirizzato al Carrello, dove dovrai confermare il periodo e, per le Certificazioni SSL multidominio, il numero di domini aggiuntivi. Controlla il riepilogo dell’ordine e clicca su “Continua”;
3. Nella pagina di recensione e pagamento, troverai il modulo compilabile “Nuovo cliente” che dovrai compilare per creare il tuo account SSL Dragon. Successivamente, inserisci il tuo Codice Promozionale (se ne sei in possesso), eventuali Informazioni Aggiuntive (se necessarie), seleziona il Metodo di Pagamento desiderato, conferma di aver letto e accettato i nostri Termini di Servizio e clicca su “Checkout”;
4. Verrai reindirizzato alla fattura che dovrai pagare utilizzando il metodo di pagamento selezionato. Una volta effettuato il pagamento, vedrai il tuo numero d’ordine e ulteriori dettagli nella pagina di conferma dell’ordine. Troverai il tuo certificato SSL ne “Il mio account” alla voce “Certificati SSL” -> “I miei certificati SSL”.

Copia link

I certificati SSL BV emessi da GeoTrust, Thawte e DigiCert hanno un processo di validazione aziendale più rapido e semplice rispetto a quelli emessi da Sectigo.

Con GeoTrust, Thawte e DigiCert, l’Autorità di Certificazione svolge da sola la maggior parte del processo di convalida dell’azienda e, in rari casi, richiede ai clienti di fornire informazioni aggiuntive e lettere legali firmate da un notaio, un commercialista o un avvocato.

D’altra parte, Sectigo si affida molto al cliente che deve fornire tutte le informazioni sulla sua azienda, oltre ad aggiornare l’elenco DUNS dell’azienda (sul sito web di Dun & Bradstreet) e a fornire lettere legali firmate da un notaio, un commercialista o un avvocato.

Puoi leggere in cosa consiste il processo di Business Validation con questi diversi marchi a questo link.

Copia link

Sì, è possibile cambiare il nome del dominio a cui viene rilasciato il tuo Certificato SSL. La procedura prevede la riconfigurazione e la riemissione del tuo certificato SSL e ci sono alcuni passaggi aggiuntivi se hai un certificato Business Validation o Extended Validation.

Certificati SSL con convalida del dominio

Puoi riemettere il tuo certificato SSL dal tuo account SSL Dragon seguendo i seguenti passaggi:
1) Accedi al tuo account SSL Dragon;
2) Vai su “Certificati SSL” -> “I miei certificati SSL“;
3) Vedrai l’elenco dei prodotti che hai acquistato da SSL Dragon. Clicca sul certificato SSL che desideri riemettere;
4) Clicca sul pulsante “Riemetti il certificato” sul lato sinistro (vedi schermata a destra);
5) Riconfigura il tuo certificato SSL. Riconfigura il tuo certificato SSL. Come parte della riconfigurazione, crea un nuovo codice CSR e inserisci il nuovo nome di dominio.
6) Per l’SSL multidominio, non dimenticare di includere l’elenco SAN nel campo SANs;
7) Dopo aver riconfigurato il tuo certificato SSL, dovrai superare nuovamente la convalida del dominio.

Per i certificati SSL con convalida del dominio, il tuo certificato SSL sarà riemesso per il nuovo nome di dominio dopo aver superato con successo la convalida del dominio.

Certificati SSL a convalida aziendale

Per cambiare il nome del dominio nel tuo Certificato SSL Business Validation, devi seguire lo stesso processo di riconfigurazione e convalida del dominio descritto nella sezione “Convalida del dominio”. In seguito, dovrai superare nuovamente l’intero processo di convalida del dominio, in quanto l’Autorità di Certificazione deve verificare l’esistenza legale del tuo nome di dominio, della tua azienda e del tuo numero di telefono. Puoi leggere come superare il processo di convalida aziendale a questo link.

Il tuo certificato BV SSL verrà riemesso per il nuovo nome di dominio dopo aver superato nuovamente il processo di convalida aziendale.

Certificati SSL a convalida estesa

Per cambiare il nome del dominio nel tuo certificato SSL a convalida estesa, devi seguire lo stesso processo di riconfigurazione e convalida del dominio descritto nella sezione “Convalida del dominio”. Dopodiché dovrai superare nuovamente l’intero processo di Extended Validation, in quanto l’Autorità di Certificazione deve verificare l’esistenza legale del tuo nome di dominio, della tua azienda e del tuo numero di telefono. Puoi leggere come superare il processo di convalida estesa a questo link.

Il tuo certificato SSL EV verrà riemesso per il nuovo nome di dominio dopo aver superato nuovamente il processo di Extended Validation.

Copia link

Due ottimi strumenti per verificare la corretta installazione del tuo certificato SSL sono:
1) Test del server SSL
2) Perché non c’è un lucchetto?

Basta incollare il tuo URL https per ottenere un report gratuito e un voto da A++ a F sulla tua installazione del certificato SSL. Questi strumenti ti diranno quali sono le vulnerabilità della tua installazione del certificato SSL e ti offriranno informazioni dettagliate su come risolverle.

Ti consigliamo anche di leggere il nostro articolo intitolato: Come spostare il tuo sito web da HTTP a HTTPS in modo semplice e indolore.

Copia link

Puoi contattare direttamente le Autorità di Certificazione per qualsiasi domanda relativa ai tuoi certificati SSL. Puoi contattarli in qualsiasi momento, sia per telefono che per e-mail o, meglio ancora, utilizzando la funzione Live Chat.

Non dimenticare di indicare l’ID dell’ordine del tuo partner, che puoi trovare nella pagina dei dettagli del certificato SSL all’interno del tuo account SSL Dragon (vedi schermata a destra).

Ecco le informazioni di contatto di tutte le Autorità di Certificazione con cui collaboriamo:

Sectigo/GoGetSSL

Controllo dello stato in tempo reale: https://secure.trust-provider.com/products/ORDERSTATUSCHECKER

Live Chat e Ticket System: https://sectigo.com/support

Telefono (USA): +1 (888) 266-6361
Telefono (internazionale): +1 (914) SECTIGO (732-8446)

Ulteriori informazioni di contatto sul sito ufficiale di Sectigo

Disgelo

Chat online: https://www.thawte.com/chat/chat_sales.html

Telefono (USA): +1 (888) 484 2983
Telefono (Regno Unito): +44 203 450 5486
Telefono (Australia e Asia Pacifico): +61 3 9914 5641

Ulteriori informazioni di contatto sul sito web ufficiale di Thawte

GeoTrust

Chat online: https://www.geotrust.com/support/chat/

Telefono (USA): +1 (866) 511-4141
Telefono (Regno Unito): +44 203 0240907
Telefono (Australia): +61 3 9914 5661

Ulteriori informazioni di contatto sul sito ufficiale di GeoTrust

RapidSSL

Chat online: https://www.rapidssl.com/chat/intro.html

Telefono (USA): +1 (866) 795-4669
Telefono (Europa, Regno Unito, Australia): +44 203 024 0906

DigiCert

Telefono (USA): +1 (801) 701-9600
Ulteriori informazioni di contatto sul sito web ufficiale di DigiCert

Copia link

Puoi scaricare il certificato SSL direttamente dalla pagina del certificato SSL del tuo account SSL Dragon.

Utilizza semplicemente i pulsanti Scarica Intermedio/Catena e Scarica Certificato.

Oppure puoi utilizzare il pulsante Invia certificato.

Ti forniamo il certificato SSL nello stesso identico formato in cui lo riceviamo dall’autorità di certificazione.

Inoltre, puoi utilizzare qualsiasi strumento di editing del testo, come il Blocco Note, e creare i file che ti servono:

Vai al tuo account SSL Dragon, poi alla pagina dei dettagli del tuo certificato SSL, dove troverai i 3 grandi codici che compongono il tuo certificato SSL:

1. Il codice CSR è quello che hai generato insieme alla tua chiave privata e che hai utilizzato per configurare il tuo certificato SSL. Se hai bisogno di questo codice come file, puoi copiare e incollare il codice nel Blocco Note e poi salvarlo come file in formato .csr.
2. Il codice CRT, ovvero il codice del tuo certificato SSL. Salva questo codice come file in formato .crt.
3. Il codice CA Bundle contiene i certificati root e intermedi. Salva questo come file in formato .ca-bundle.

Non potrai trovare la tua chiave privata all’interno del tuo account SSL Dragon, perché noi non la possediamo e non la conserviamo. Le chiavi private sono private e solo tu puoi averle. Se non riesci a trovare la tua chiave privata, ti consigliamo di leggere questo articolo per aiutarti a trovarla o a generarne una nuova.

Copia link

Se vai sul tuo account SSL Dragon e poi sulla pagina dei dettagli del tuo certificato SSL, troverai i 3 grandi codici che compongono il tuo certificato SSL:

1) Il codice CSR è quello che hai generato insieme alla tua chiave privata e che hai utilizzato per configurare il tuo certificato SSL
2) Il codice CRT che è il codice del tuo certificato SSL effettivo
3) Il codice del bundle della CA che contiene i certificati root e intermedi

Inoltre, di seguito troverai tutti i certificati Sectigo Root e Intermediate CA e i file bundle necessari per completare l’installazione del certificato SSL su vari server e client e-mail.

File DV ECC

• Sectigo ECC DV CA – File TXT
• USERTrust ECC CA – File TXT
• Pacchetto DV ECC – File TXT

File DV RSA

• Sectigo RSA DV CA – File TXT
• USERTrust RSA CA – File TXT
• Pacchetto RSA DV – File TXT
• RSA DV Bundle with SHA-1 – File TXT – include SHA-1 AddTrust External Root CA necessaria per le piattaforme legacy e Zimbra.

File OV ECC

• Sectigo ECC OV CA – File TXT
• USERTrust ECC CA – File TXT
• Pacchetto ECC OV – File TXT

File OV RSA

• Sectigo RSA OV CA – File TXT
• USERTrust RSA CA – File TXT
• Pacchetto RSA OV – File TXT
• RSA OV Bundle with SHA-1 – file TXT – include SHA-1 AddTrust External Root CA necessaria per le piattaforme legacy e Zimbra.

File EV ECC

• Sectigo ECC EV CA – File TXT
• USERTrust ECC CA – File TXT
• Pacchetto ECC EV – File TXT

File EV RSA

• Sectigo RSA EV CA – File TXT
• USERTrust RSA CA – File TXT
• Pacchetto RSA EV – File TXT
• RSA EV Bundle with SHA-1 – File TXT – include SHA-1 AddTrust External Root CA necessaria per le piattaforme legacy e Zimbra.

Firma del codice – Intermedio

Standard

• Sectigo RSA Code Signing CA – File TXT

Firma del codice EV

• Sectigo RSA Extended Validation Code Signing CA – File TXT

Per i certificati di firma del codice, emessi a partire dal 1 giugno 2021

Standard

• Sectigo Firma del codice pubblico CA R36 – File TXT
• SectigoPublicCodeSigningRootR46_AAA [ Cross Signed ] – – File TXT

Firma del codice EV

• Sectigo Firma del codice pubblico CA EV R36 – File TXT
• SectigoPublicCodeSigningRootR46_AAA [ Cross Signed ] – – File TXT

Email sicure

• Sectigo RSA Client Authentication and Secure Email CA – File TXT

Nota: Alcuni sistemi legacy che non ricevono più aggiornamenti dal loro fornitore potrebbero non fidarsi dei certificati SHA-2 di Sectigo. Per consentire loro di fidarsi dei certificati SHA-2, Sectigo consiglia di includere il certificato con firma incrociata nella catena di certificati del server. In questo modo i sistemi tradizionali potranno fidarsi dei certificati SHA-2.

Fonte: Base di conoscenza di Sectigo

Copia link

Puoi ottenere il certificato SSL dal tuo account SSL Dragon seguendo i seguenti passaggi:
1) Accedi al tuo account SSL Dragon;
2) Vai su Certificati SSL;
3) Poi vai su I miei certificati SSL;
4) Vedrai l’elenco dei prodotti che hai acquistato da noi. Clicca sul Certificato SSL che hai acquistato;
5) Quando sei nella pagina del Certificato SSL, scorri verso il basso e vedrai i codici che compongono il Certificato SSL.

I 3 grandi codici che vedrai sono:
1) Il codice CSR è quello che hai generato insieme alla tua chiave privata e che hai utilizzato per configurare il tuo certificato SSL. Se hai bisogno di questo codice come file, puoi copiarlo e incollarlo nel Blocco Note e poi salvarlo come file in formato .csr.
2) Il codice CRT che è il codice del tuo certificato SSL. Salva questo codice come file in formato .crt.
3) Il codice CA Bundle che contiene i certificati root e intermedi. Salva questo codice come file in formato .ca-bundle.

Non potrai trovare la tua chiave privata all’interno del tuo account SSL Dragon, perché noi non la possediamo e non la conserviamo. Le chiavi private sono private e solo tu puoi averle. Se non riesci a trovare la tua chiave privata, ti consigliamo di leggere questo articolo per aiutarti a trovarla o a generarne una nuova.

Copia link