Domande frequenti

Per esportare un certificato S/MIME da firefox segui le istruzioni seguenti:

1. Apri il browser Firefox e clicca sul menu Menu Opzioni nell’angolo in alto a destra, quindi seleziona Impostazioni
2. Seleziona Privacy e sicurezza dal menu a sinistra
3. Nella scheda Privacy e sicurezza, scorri verso il basso fino alla voce Certificati e clicca su Visualizza certificati
4. Nella sezione Certificate Manager seleziona la sezione I tuoi certificati quindi seleziona il certificato di cui vuoi fare il backup. Clicca su Backup…
5. Il tuo certificato verrà esportato in un file file PKCS12. Per saperne di più sui formati dei certificati, consulta il nostro sito completo Guida ai formati SSL. Crea un nome per questo file e specifica dove vuoi salvarlo.
6. Successivamente, dovrai creare una password per proteggere il tuo file PKCS12. Ricorda questa password perché ti servirà se importerai il certificato in un altro browser o in un altro client di posta.
7. Clicca su OK per esportare il tuo certificato Sectigo Personal Authentication.

Fonte: Base di conoscenza di Sectigo

Copia link

Segui i passi seguenti per esportare il tuo CPAC (che è già stato installato nel Portachiavi in un file PKCS12).

1. Vai a Applicazioni > Utilità > Accesso Portachiavi
2. Nelle opzioni del Portachiavi (a sinistra), seleziona Accesso e clicca su I miei certificati nel pannello Categoria.
3. Successivamente, seleziona il certificato che vuoi esportare e clicca su File e poi Esporta elementi:
4. Ora, per quanto riguarda il Formato fileseleziona Scambio di informazioni personali (.p12). Dagli un nome a piacere e salvalo in una directory a tua scelta.
5. Successivamente, crea una password per il file esportato. Questa verrà richiesta se/quando importerai il certificato in un altro browser/client di posta o dispositivo.
6. Clicca su OK. Hai esportato con successo il tuo certificato Sectigo Personal Authentication.

Una volta esportato il certificato Email;/Autenticazione personale in formato P12, puoi importarlo in un MAC OC utilizzando Keychain Access. Per completare il processo, segui i passi seguenti:

1. Vai a Applicazioni > Utilità > Accesso al Portachiavi
2. Nella sezione Portachiavi a sinistra, seleziona Accesso > File > Importa elementi…
3. Ora, individua il tuo file di certificato salvato e clicca su Apri.

   Nota: Se ti viene richiesto di fidarti automaticamente dei certificati emessi dalla tua CA, seleziona l’opzione Fidati sempre per fidarsi e installare il tuo certificato.

4. Puoi visualizzare il certificato installato facendo clic su Categoria > I miei certificati nella sezione Accesso Portachiavi della finestra Accesso Portachiavi.

Fonte: Base di conoscenza di Sectigo

Copia link

Puoi installare il tuo Certificato CPAC Sectigo non appena ti viene rilasciato.

Ecco le istruzioni di installazione per diversi browser, client di posta elettronica e dispositivi mobili fornite da Sectigo:

• https://support.sectigo.com/Com_KnowledgeProductPageFaq?c=SMIME_PAC_Personal_Authentication_Cert&k=&lang=
• https://www.comodo.com/support/products/authentication_certs/setup/

Copia link

Puoi verificare se disponi di un certificato SSL a convalida estesa osservando gli attributi del tuo certificato SSL. Apri le due schermate a destra per vedere dove puoi trovare le informazioni sul tipo di convalida del tuo certificato SSL.

I diversi marchi di certificati SSL hanno procedure di Extended Validation diverse. Leggi di seguito la sezione relativa al tuo marchio di certificati SSL.

DigiCert (compresi Thawte e GeoTrust)

Il team di convalida ti invierà un accordo via e-mail, durante il processo di verifica. T Dopo di che l’autorità di certificazione si occuperà di convalidare l’esistenza legale della tua azienda attraverso i database pubblici locali, come parte del processo di convalida estesa. Questa operazione potrebbe richiedere da 1 a 3 giorni lavorativi. Attendi che uno dei rappresentanti dell’autorità di certificazione ti contatti per richiedere ulteriori informazioni.

Se non ricevi notizie dai rappresentanti dell’Autorità di Certificazione entro 5-7 giorni, chiama il numero +1 (877) 438-8776 per verificare lo stato del tuo certificato SSL con l’Autorità di Certificazione. Tieni presente che Thawte, GeoTrust e DigiCert sono tutti di proprietà di DigiCert e hanno tutti lo stesso numero di telefono indicato sopra. Quando ti rivolgerai a loro, dovrai fornire il “Partner Order ID”, che puoi trovare nella pagina dei dettagli del tuo certificato SSL all’interno del tuo account SSL Dragon. Vedi la schermata a destra.

Sectigo/GoGetSSL

Invia a Sectigo i moduli necessari descritti di seguito aprendo un ticket con il Centro di Convalida Sectigo all’indirizzo https://sectigo.com/support. Clicca su “Submit a ticket”, seleziona Validation Department e invia la tua richiesta. Ti preghiamo di indicare il tuo “ID ordine partner” nel tuo messaggio.

Puoi trovare il tuo “Partner Order ID” nella pagina dei dettagli del tuo certificato SSL all’interno del tuo account SSL Dragon. Vedi la schermata a destra.

I. Nuovi ordini

FASE 1: Firma del contratto
Entro poche ore dall’invio dell’ordine, riceverai un’e-mail da Sectigo con un link da cliccare chiamato“Validation Manager link“.
Utilizza questo link per accedere al modulo di convalida e sottoscrivere il contratto con firma digitale e caricarlo direttamente su Sectigo.

Se non hai ricevuto l’e-mail con il link e/o non puoi firmare il contratto in modo digitale, compila questi due moduli – Modulo di richiesta del certificato e Contratto di sottoscrizione EV SSL – e inviali a Sectigo (vedi istruzioni sopra).

Puoi anche scaricare i moduli Sectigo EV dalla loro knowledge-base.

FASE 2: Convalida dell’azienda
Per superare la convalida dell’azienda, potresti dover fornire un documento di registrazione ufficiale, come la licenza commerciale, l’atto costitutivo o la domanda di registrazione.
Ecco le opzioni BV:

A. Nessun documento. L’esistenza legale della tua azienda sarà verificata tramite un database pubblico governativo utilizzando il nome della tua azienda e il tuo numero unico di registrazione/identificazione OPPURE tramite database pubblici verificati di terze parti, come GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. Documenti. La tua azienda sarà verificata utilizzando:

• un documento di registrazione ufficiale, come l’atto costitutivo, la licenza commerciale rilasciata dal governo, o un documento di registrazione ufficiale.
• una copia di un estratto conto bancario recente dell’azienda, di una bolletta telefonica dell’azienda o di una delle principali bollette dell’azienda (ad es. bolletta della luce, dell’acqua, ecc.).

FASE 3: Processo di richiamo
L’ultimo passo è un processo di richiamo chiamato Convalida telefonica. Sectigo ti chiamerà e ti chiederà di confermare il tuo nome e il tuo ordine per convalidare il numero di telefono ufficiale dell’azienda.
Di seguito sono riportate le 4 opzioni di richiamo. Non è necessario eseguire tutte e quattro le operazioni descritte di seguito. È sufficiente eseguirne una sola.

– Esempio di lettera per commercialisti
– Esempio di lettera di parere legale

II. Ordini di rinnovo/riemissione
Per le riedizioni e i rinnovi, invece di eseguire i passi 1 e 2, devi contattare il Centro di Convalida Sectigo all’indirizzo https://sectigo.com/support. Clicca su “Submit a ticket” (Invia un ticket), oppure scegli la Live Chat, seleziona il Validation Department e invia la seguente richiesta (sostituisci i campi [] con le informazioni corrispondenti):

Motivo del ticket: Convalida
Numero d’ordine: [ ID ordine del tuo partner]
Oggetto: Convalida estesa

Caro Sectigo!
Ti preghiamo di convalidare l’ordine [ID ordine partner] utilizzando il nome della società [Nome della tua società], con [Numero di registrazione/ID] e [Numero DUNS].

Sectigo ti contatterà quindi per la fase 3 o per eventuali aggiornamenti delle fasi 1 o 2 descritte sopra.

Copia link

Ecco i passi che devi compiere per superare l’OV (Organization Validation) per il tuo certificato SSL S/MIME Classe 2:

Apri un ticket con noi e comunicaci le seguenti informazioni:

A. Informazioni sulla tua azienda:

• Nome legale della società
• Numero di telefono dell’organizzazione – Deve essere un numero che possa essere verificato con un elenco di indirizzi online di terze parti (ad esempio Google business). DigiCert chiamerà il numero di telefono dell’organizzazione verificata per confermare la tua organizzazione per il tuo SSL.
• Indirizzo dell’azienda – Indirizzo, Città, Stato, Paese, Codice di avviamento postale

B. Le informazioni di contatto della tua azienda:

• Nome
• Cognome
• Email
• Numero di telefono

C. L’indirizzo e-mail, il nome e il cognome per cui verrà emessa la SSL.

Copia link

Puoi verificare se disponi di un certificato SSL a convalida commerciale osservando gli attributi del tuo certificato SSL. Apri le due schermate a destra per vedere dove puoi trovare le informazioni sul tipo di convalida del tuo certificato SSL.

I diversi marchi di certificati SSL hanno procedure di convalida aziendale diverse. Leggi di seguito la sezione relativa al tuo marchio di certificati SSL.

DigiCert (compresi Thawte e GeoTrust)

Se hai acquistato un certificato SSL Business Validation con Thawte, GeoTrust, DigiCert, l’autorità di certificazione si occuperà di convalidare l’esistenza legale della tua organizzazione tramite database pubblici locali, come parte del processo di Business Validation. Questo processo può richiedere da 1 a 3 giorni lavorativi. Attendi che uno dei rappresentanti dell’autorità di certificazione ti contatti per richiedere ulteriori informazioni.

Se non ricevi notizie dai rappresentanti dell’Autorità di Certificazione nei prossimi 5-7 giorni, chiama il numero +1 (877) 438-8776 per verificare lo stato del tuo certificato SSL con l’Autorità di Certificazione. Tieni presente che Thawte, GeoTrust e DigiCert sono tutti di proprietà di DigiCert e hanno tutti lo stesso numero di telefono indicato sopra. Quando ti rivolgerai a loro, dovrai fornire il “Partner Order ID”, che puoi trovare nella pagina dei dettagli del tuo certificato SSL all’interno del tuo account SSL Dragon. Vedi la schermata a destra.

Sectigo/GoGetSSL

Invia a Sectigo i moduli necessari descritti di seguito aprendo un ticket con il Centro di Convalida Sectigo all’indirizzo https://sectigo.com/support. Clicca su “Submit a ticket”, seleziona Validation Department e invia la tua richiesta. Ti preghiamo di indicare il tuo “ID ordine partner” nel tuo messaggio.

Puoi trovare il tuo “Partner Order ID” nella pagina dei dettagli del tuo certificato SSL all’interno del tuo account SSL Dragon. Vedi la schermata a destra.

I. Nuovi ordini

FASE 1: Convalida dell’azienda
Per superare la convalida dell’azienda, potresti dover fornire un documento di registrazione ufficiale, come la licenza commerciale, l’atto costitutivo o la domanda di registrazione.
Ecco le opzioni BV:

A. Nessun documento. L’esistenza legale della tua azienda sarà verificata tramite un database pubblico governativo utilizzando il nome della tua azienda e il tuo numero unico di registrazione/identificazione OPPURE tramite database pubblici verificati di terze parti, come GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. Documenti. La tua azienda sarà verificata utilizzando:

• un documento di registrazione ufficiale, come l’atto costitutivo, la licenza commerciale rilasciata dal governo, o un documento di registrazione ufficiale.
• una copia di un estratto conto bancario recente dell’azienda, di una bolletta telefonica dell’azienda o di una delle principali bollette dell’azienda (ad es. bolletta della luce, dell’acqua, ecc.).

FASE 2: Processo di richiamo
L’ultimo passo è un processo di richiamo chiamato Convalida telefonica. Sectigo ti chiamerà e ti chiederà di confermare il tuo nome e il tuo ordine per convalidare il numero di telefono ufficiale dell’azienda.
Di seguito sono riportate le 4 opzioni di richiamo. Non è necessario eseguire tutte e quattro le operazioni descritte di seguito. È sufficiente eseguirne una sola.

– Esempio di lettera per commercialisti
– Esempio di lettera di parere legale

II. Ordini di rinnovo/riemissione
Per le riedizioni e i rinnovi, invece di eseguire i passi 1 e 2, devi contattare il Centro di Convalida Sectigo all’indirizzo https://sectigo.com/support. Clicca su “Submit a ticket” (Invia un ticket), oppure scegli la Live Chat, seleziona il Validation Department e invia la seguente richiesta (sostituisci i campi [] con le informazioni corrispondenti):

Motivo del ticket: Convalida
Numero d’ordine: [ ID ordine del tuo partner]
Oggetto: Convalida commerciale

Caro Sectigo!
Ti preghiamo di convalidare l’ordine [ID ordine partner] utilizzando il nome della società [Nome della tua società], con [Numero di registrazione/ID] e [Numero DUNS].

Sectigo ti contatterà quindi per la Fase 2 o per qualsiasi aggiornamento necessario alla Fase 1.

Copia link

Ecco i passi che devi compiere per riemettere il tuo Certificato Sectigo CPAC:

1) Accedi a https://secure.trust-provider.com/products/frontpage?area=ssl utilizzando il nome utente e la password che hai usato al momento della configurazione iniziale del tuo Sectigo CPAC;
2) Una volta effettuato l’accesso, trova il pulsante “Sostituisci” e cliccalo;
3) Inizierai il processo di riemissione del tuo Sectigo CPAC SSL.
4) Segui i passi e le istruzioni successive, fino a completare la riemissione del Certificato Sectigo CPAC.

Copia link

Se il tuo router ha un indirizzo IP pubblico, puoi comunque convalidarlo.

La convalida HTTP/HTTPS è l’unico metodo disponibile per la convalida dell’indirizzo IP. Il metodo di convalida HTTP/HTTPS consiste nell’aggiungere un file TXT al tuo indirizzo IP e nel far sì che Sectigo lo scansioni e lo convalidi. Non c’è modo di caricare un file TXT sul tuo router. La soluzione per ottenere la convalida dell’indirizzo IP consiste nel reindirizzare l’indirizzo IP verso un server, inserire il file TXT su tale server, superare la convalida dell’IP e quindi reindirizzare gli indirizzi IP verso il router.

Per maggiori informazioni su cosa deve contenere il file TXT e su dove caricarlo, puoi consultare il seguente punto delle FAQ: https://www.ssldragon.com/faq/pass-validation-public-ip-address-ssl-certificate/

Copia link

Questo articolo ti aiuterà a determinare quale certificato SSL multidominio dovresti acquistare. Abbiamo suddiviso i certificati SSL multidominio in 4 gruppi e ti consigliamo di leggere ogni gruppo e di scegliere il certificato SSL multidominio che meglio risponde alle tue preferenze:

1. Certificati multidominio convalidati dal dominio. Esistono due certificati in questa categoria: PositiveSSL Multi-Domain e SSL UCC DV. Questi certificati proteggeranno il tuo sito web facendolo aprire da un link HTTPS permanente, mostreranno un’icona a forma di lucchetto accanto alla barra degli URL e faranno sì che il tuo sito web venga visualizzato come “Sicuro” in tutti i browser web e mobili. Questi certificati multidominio sono i più semplici e veloci da ottenere, in quanto è sufficiente dimostrare la proprietà del dominio.
2. Certificati multidominio convalidati business e certificati multidominio convalidati Extended. Per poter ottenere un certificato SSL convalidato per le aziende è necessario avere un’azienda registrata. Oltre al link HTTPS e all’icona del lucchetto vicino all’URL del tuo sito web, le persone che visitano il tuo sito web saranno in grado di vedere il nome della tua azienda quando cercheranno a chi è stato rilasciato il certificato SSL, e vedranno anche il nome e l’indirizzo della tua azienda quando scorreranno o cliccheranno sul sigillo dinamico del sito che viene fornito con il tuo certificato SSL e che puoi aggiungere al tuo sito web. Questo tipo di certificato viene rilasciato entro 1-7 giorni.
3. Certificati Wildcard multidominio. Questi certificati ti permettono di proteggere un dominio principale e più domini jolly utilizzando un unico certificato SSL. Puoi ottenere un PositiveSSL Multi-Domain Wildcard SSL se vuoi un SSL convalidato per il dominio, oppure un Multi-Domain Wildcard SSL se preferisci un certificato convalidato per l’azienda. Per saperne di più sul funzionamento dei certificati wildcard multidominio, consulta questo link.

Copia link

Quando acquisti un nuovo Certificato SSL BV o lo riemetti/rinnovi, devi superare la Validazione Aziendale.

Allo stesso tempo, il processo di completamento della Validazione Aziendale è più semplice negli anni successivi, in quanto l’Autorità di Certificazione dispone di maggiori informazioni sulla tua azienda nel suo sistema, basate sulle tue precedenti richieste di Certificati SSL BV.
Controlla le istruzioni per il Rinnovo/Riemissione BV.

Copia link