Domande frequenti

Un certificato SSL prende le informazioni fornite dagli utenti e le cripta, in modo che solo un server web possa decifrarle e comprenderle. Poiché le informazioni sul web vengono trasmesse tramite il linguaggio HTTP, i tuoi dati non sono protetti, in quanto l’HTTP stesso non è sicuro. Il certificato SSL prende le tue informazioni, le cripta e le trasmette in modo sicuro al server in cui è ospitato il sito web o direttamente al processore di pagamento. Sul server del commerciante o dell’elaboratore di pagamenti, il certificato SSL riceve le informazioni HTTP crittografate, le decodifica ed esegue in modo sicuro l’azione richiesta (registrazione dell’utente, elaborazione di un pagamento, ecc.)

In questo modo, il certificato SSL trasforma la tua connessione “HTTP” in una connessione “HTTPS” (HTTP protetta) e protegge i tuoi dati. Con un certificato SSL, le tue informazioni sono protette e sicure.

Copia link

Il tempo di convalida di un SSL dipende dal tipo di certificato che hai scelto di acquistare.

I certificati convalidati dal dominio vengono emessi entro 3-5 minuti nel 99% dei casi. Solo quando viene richiesto un certificato SSL per un nome di dominio che contiene un marchio o un nome di marca, questi certificati SSL possono superare la convalida del marchio e possono richiedere fino a un giorno lavorativo per essere emessi.

I certificati Business Validated vengono solitamente emessi entro 1-3 giorni lavorativi.

I certificati Extended Validated possono richiedere da 1 a 7 giorni lavorativi per essere emessi. L’Autorità di Certificazione svolge la sua parte di lavoro molto rapidamente. Se tutte le informazioni vengono fornite all’Autorità di Certificazione in modo rapido e corretto, l’Autorità di Certificazione può emettere il certificato EV entro un giorno lavorativo. Abbiamo visto situazioni in cui il certificato EV è stato rilasciato nel giro di poche ore. Il periodo di 1-7 giorni dipende dalla rapidità con cui il cliente fornisce le informazioni richieste all’Autorità di Certificazione e dalla rapidità con cui il cliente risponde alle eventuali richieste di informazioni aggiuntive da parte dell’Autorità di Certificazione.

Effettuando il processo di validazione, l’Autorità di Certificazione cerca di confermare che sei il proprietario del dominio e che l’azienda per cui stai richiedendo un certificato Business Validation o Extended Validation è attiva. Per questo motivo è importante che tu tenga aggiornati i dati della tua azienda (indirizzo e numero di telefono) e che risponda prontamente alle richieste dell’Autorità di Certificazione.

Copia link

Ecco i requisiti per ottenere un certificato di firma del codice EV (Extended Validation) da Sectigo/Comodo:

1. Moduli di iscrizione: Completa i moduli di iscrizione necessari per il certificato.
2. Autenticazione dell’organizzazione: Dimostra la legittimità dell’organizzazione come entità commerciale autentica.
3. Esistenza operativa: Almeno tre anni di attività e registrazione.
4. Indirizzo fisico: Fornisci un indirizzo fisico valido per la verifica.
5. Verifica del telefono: Verifica il numero di telefono dell’organizzazione attraverso database governativi o di terze parti.
6. Chiamata di verifica finale: Ricevi una chiamata dalla CA per convalidare i dettagli dell’organizzazione e l’autenticità.

Per una spiegazione approfondita di ogni passaggio, consulta la nostra guida sulla convalida estesa dei certificati Sectigo/Comodo.

Copia link

Il CSR viene generato immediatamente. Ti verrà generato non appena avrai compilato il modulo Generatore di CSR.

Copia link

Sì, puoi vedere quali informazioni include il tuo CSR, eseguendo un processo che è opposto alla sua crittografia. Puoi utilizzare il nostro strumento CSR Decoder per vedere quali informazioni sono incluse nel tuo CSR. Puoi farlo dalla nostra pagina CSR Decoder.

Copia link

Per esportare un certificato S/MIME da firefox segui le istruzioni seguenti:

1. Apri il browser Firefox e clicca sul menu Menu Opzioni nell’angolo in alto a destra, quindi seleziona Impostazioni
2. Seleziona Privacy e sicurezza dal menu a sinistra
3. Nella scheda Privacy e sicurezza, scorri verso il basso fino alla voce Certificati e clicca su Visualizza certificati
4. Nella sezione Certificate Manager seleziona la sezione I tuoi certificati quindi seleziona il certificato di cui vuoi fare il backup. Clicca su Backup…
5. Il tuo certificato verrà esportato in un file file PKCS12. Per saperne di più sui formati dei certificati, consulta il nostro sito completo Guida ai formati SSL. Crea un nome per questo file e specifica dove vuoi salvarlo.
6. Successivamente, dovrai creare una password per proteggere il tuo file PKCS12. Ricorda questa password perché ti servirà se importerai il certificato in un altro browser o in un altro client di posta.
7. Clicca su OK per esportare il tuo certificato Sectigo Personal Authentication.

Fonte: Base di conoscenza di Sectigo

Copia link

Segui i passi seguenti per esportare il tuo CPAC (che è già stato installato nel Portachiavi in un file PKCS12).

1. Vai a Applicazioni > Utilità > Accesso Portachiavi
2. Nelle opzioni del Portachiavi (a sinistra), seleziona Accesso e clicca su I miei certificati nel pannello Categoria.
3. Successivamente, seleziona il certificato che vuoi esportare e clicca su File e poi Esporta elementi:
4. Ora, per quanto riguarda il Formato fileseleziona Scambio di informazioni personali (.p12). Dagli un nome a piacere e salvalo in una directory a tua scelta.
5. Successivamente, crea una password per il file esportato. Questa verrà richiesta se/quando importerai il certificato in un altro browser/client di posta o dispositivo.
6. Clicca su OK. Hai esportato con successo il tuo certificato Sectigo Personal Authentication.

Una volta esportato il certificato Email;/Autenticazione personale in formato P12, puoi importarlo in un MAC OC utilizzando Keychain Access. Per completare il processo, segui i passi seguenti:

1. Vai a Applicazioni > Utilità > Accesso al Portachiavi
2. Nella sezione Portachiavi a sinistra, seleziona Accesso > File > Importa elementi…
3. Ora, individua il tuo file di certificato salvato e clicca su Apri.

   Nota: Se ti viene richiesto di fidarti automaticamente dei certificati emessi dalla tua CA, seleziona l’opzione Fidati sempre per fidarsi e installare il tuo certificato.

4. Puoi visualizzare il certificato installato facendo clic su Categoria > I miei certificati nella sezione Accesso Portachiavi della finestra Accesso Portachiavi.

Fonte: Base di conoscenza di Sectigo

Copia link

Puoi installare il tuo Certificato CPAC Sectigo non appena ti viene rilasciato.

Ecco le istruzioni di installazione per diversi browser, client di posta elettronica e dispositivi mobili fornite da Sectigo:

• https://support.sectigo.com/Com_KnowledgeProductPageFaq?c=SMIME_PAC_Personal_Authentication_Cert&k=&lang=
• https://www.comodo.com/support/products/authentication_certs/setup/

Copia link

Puoi verificare se disponi di un certificato SSL a convalida estesa osservando gli attributi del tuo certificato SSL. Apri le due schermate a destra per vedere dove puoi trovare le informazioni sul tipo di convalida del tuo certificato SSL.

I diversi marchi di certificati SSL hanno procedure di Extended Validation diverse. Leggi di seguito la sezione relativa al tuo marchio di certificati SSL.

DigiCert (compresi Thawte e GeoTrust)

Il team di convalida ti invierà un accordo via e-mail, durante il processo di verifica. T Dopo di che l’autorità di certificazione si occuperà di convalidare l’esistenza legale della tua azienda attraverso i database pubblici locali, come parte del processo di convalida estesa. Questa operazione potrebbe richiedere da 1 a 3 giorni lavorativi. Attendi che uno dei rappresentanti dell’autorità di certificazione ti contatti per richiedere ulteriori informazioni.

Se non ricevi notizie dai rappresentanti dell’Autorità di Certificazione entro 5-7 giorni, chiama il numero +1 (877) 438-8776 per verificare lo stato del tuo certificato SSL con l’Autorità di Certificazione. Tieni presente che Thawte, GeoTrust e DigiCert sono tutti di proprietà di DigiCert e hanno tutti lo stesso numero di telefono indicato sopra. Quando ti rivolgerai a loro, dovrai fornire il “Partner Order ID”, che puoi trovare nella pagina dei dettagli del tuo certificato SSL all’interno del tuo account SSL Dragon. Vedi la schermata a destra.

Sectigo/GoGetSSL

Invia a Sectigo i moduli necessari descritti di seguito aprendo un ticket con il Centro di Convalida Sectigo all’indirizzo https://sectigo.com/support. Clicca su “Submit a ticket”, seleziona Validation Department e invia la tua richiesta. Ti preghiamo di indicare il tuo “ID ordine partner” nel tuo messaggio.

Puoi trovare il tuo “Partner Order ID” nella pagina dei dettagli del tuo certificato SSL all’interno del tuo account SSL Dragon. Vedi la schermata a destra.

I. Nuovi ordini

FASE 1: Firma del contratto
Entro poche ore dall’invio dell’ordine, riceverai un’e-mail da Sectigo con un link da cliccare chiamato“Validation Manager link“.
Utilizza questo link per accedere al modulo di convalida e sottoscrivere il contratto con firma digitale e caricarlo direttamente su Sectigo.

Se non hai ricevuto l’e-mail con il link e/o non puoi firmare il contratto in modo digitale, compila questi due moduli – Modulo di richiesta del certificato e Contratto di sottoscrizione EV SSL – e inviali a Sectigo (vedi istruzioni sopra).

Puoi anche scaricare i moduli Sectigo EV dalla loro knowledge-base.

FASE 2: Convalida dell’azienda
Per superare la convalida dell’azienda, potresti dover fornire un documento di registrazione ufficiale, come la licenza commerciale, l’atto costitutivo o la domanda di registrazione.
Ecco le opzioni BV:

A. Nessun documento. L’esistenza legale della tua azienda sarà verificata tramite un database pubblico governativo utilizzando il nome della tua azienda e il tuo numero unico di registrazione/identificazione OPPURE tramite database pubblici verificati di terze parti, come GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. Documenti. La tua azienda sarà verificata utilizzando:

• un documento di registrazione ufficiale, come l’atto costitutivo, la licenza commerciale rilasciata dal governo, o un documento di registrazione ufficiale.
• una copia di un estratto conto bancario recente dell’azienda, di una bolletta telefonica dell’azienda o di una delle principali bollette dell’azienda (ad es. bolletta della luce, dell’acqua, ecc.).

FASE 3: Processo di richiamo
L’ultimo passo è un processo di richiamo chiamato Convalida telefonica. Sectigo ti chiamerà e ti chiederà di confermare il tuo nome e il tuo ordine per convalidare il numero di telefono ufficiale dell’azienda.
Di seguito sono riportate le 4 opzioni di richiamo. Non è necessario eseguire tutte e quattro le operazioni descritte di seguito. È sufficiente eseguirne una sola.

– Esempio di lettera per commercialisti
– Esempio di lettera di parere legale

II. Ordini di rinnovo/riemissione
Per le riedizioni e i rinnovi, invece di eseguire i passi 1 e 2, devi contattare il Centro di Convalida Sectigo all’indirizzo https://sectigo.com/support. Clicca su “Submit a ticket” (Invia un ticket), oppure scegli la Live Chat, seleziona il Validation Department e invia la seguente richiesta (sostituisci i campi [] con le informazioni corrispondenti):

Motivo del ticket: Convalida
Numero d’ordine: [ ID ordine del tuo partner]
Oggetto: Convalida estesa

Caro Sectigo!
Ti preghiamo di convalidare l’ordine [ID ordine partner] utilizzando il nome della società [Nome della tua società], con [Numero di registrazione/ID] e [Numero DUNS].

Sectigo ti contatterà quindi per la fase 3 o per eventuali aggiornamenti delle fasi 1 o 2 descritte sopra.

Copia link

Ecco i passi che devi compiere per superare l’OV (Organization Validation) per il tuo certificato SSL S/MIME Classe 2:

Apri un ticket con noi e comunicaci le seguenti informazioni:

A. Informazioni sulla tua azienda:

• Nome legale della società
• Numero di telefono dell’organizzazione – Deve essere un numero che possa essere verificato con un elenco di indirizzi online di terze parti (ad esempio Google business). DigiCert chiamerà il numero di telefono dell’organizzazione verificata per confermare la tua organizzazione per il tuo SSL.
• Indirizzo dell’azienda – Indirizzo, Città, Stato, Paese, Codice di avviamento postale

B. Le informazioni di contatto della tua azienda:

• Nome
• Cognome
• Email
• Numero di telefono

C. L’indirizzo e-mail, il nome e il cognome per cui verrà emessa la SSL.

Copia link