Domande frequenti

Se hai generato il tuo codice CSR sul Generatore CSR del nostro sito web, il CSR e la Chiave Privata ti sono stati mostrati quando hai generato il CSR. Sono stati inoltre inviati all’indirizzo e-mail che hai inserito nel modulo CSR compilato sul nostro sito web. Il messaggio inviato al tuo indirizzo e-mail proveniva da [email protected] e aveva il seguente oggetto: “Il tuo codice CSR e la tua chiave privata”.

Se hai generato il CSR sul tuo server, il codice CSR e la chiave privata ti sono stati forniti dal server. Devi copiare entrambi sul tuo computer o via e-mail e conservarli in un luogo sicuro. In alcuni casi, alcuni server possono mostrare il codice CSR e la chiave privata e allo stesso tempo memorizzare entrambi i codici sul server. In altri casi, il server ti fornisce solo il codice CSR e tiene nascosta la chiave privata.

Inoltre, il tuo codice CSR ti verrà nuovamente mostrato al momento dell’emissione del Certificato SSL. Una volta emesso il certificato SSL e visualizzato nel tuo account SSL Dragon, ti verrà mostrato anche il codice CSR che hai utilizzato per configurare il tuo certificato SSL.

Copia link

Il certificato SSL Business Validation (BV), chiamato anche Organization Validation (OV), è consigliato se hai un sito di e-commerce che è un’azienda registrata. Oltre alla convalida del dominio effettuata tramite e-mail, dovrai fornire la documentazione aziendale per ricevere l’autenticazione aziendale. Durante questo processo di autenticazione, la Certificate Authority (CA) verificherà se la tua attività è svolta da un’azienda legittima e in buona fede che opera nella sede indicata. Poiché la convalida viene effettuata manualmente e comporta l’invio di documenti, riceverai il tuo certificato SSL Business Validation entro 1-3 giorni lavorativi.

Dopo aver ricevuto la Business Validation, l’icona “https” e il lucchetto verranno visualizzati nella barra degli indirizzi del tuo sito web. Questi segnali renderanno i clienti più disposti ad affidarti le loro informazioni personali e finanziarie. Tuttavia, se lo scopo del tuo sito web è quello di effettuare grandi vendite, offrire prodotti/servizi specifici o eseguire transazioni finanziarie, dovresti considerare l’acquisto del nostro certificato Extended Validation (EV).

Copia link

Un certificato di firma del codice è un file digitale che verifica l’autenticità e l’integrità di un software firmandolo digitalmente, garantendo che non sia stato manomesso e che provenga da una fonte affidabile. Ecco come funziona un certificato di firma del codice.

Copia link

CSR è l’acronimo di “Certificate Signing Request“. Il codice CSR è un messaggio di testo criptato che una persona o un’azienda invia all’Autorità di Certificazione per richiedere un certificato SSL. Il codice CSR contiene informazioni su di te e sulla tua azienda, che saranno incluse nel Certificato SSL che ti verrà rilasciato.

Copia link

Il certificato SSL Domain Validation (DV) è la scelta più conveniente per aumentare la sicurezza del tuo blog, del tuo sito personale o della tua piccola impresa. Poiché non sono richiesti documenti cartacei, il processo di acquisizione del certificato Domain Validation è molto semplice e veloce: dovrai dimostrare di essere il proprietario del dominio rispondendo a un messaggio di posta elettronica automatico. Dopo un paio di minuti, riceverai il certificato SSL rilasciato che potrà essere installato immediatamente. I siti con certificazione Domain Validation possono essere identificati dal lucchetto che viene visualizzato dalla maggior parte dei browser web.

Si consiglia di utilizzare questo tipo di certificati SSL se hai bisogno di dimostrare che il tuo sito è protetto, grazie a una connessione sicura. I certificati Domain Validation non riportano l’entità legale, poiché l’identità del proprietario del sito web non viene verificata al momento dell’emissione. Quindi, se hai un sito di e-commerce o un sito che raccoglie i dati personali degli utenti, dovresti considerare l’acquisto dei nostri certificati Business Validation (BV) o Extended Validation (EV), che renderanno il tuo sito più affidabile.

Copia link

Un nome di dominio completamente qualificato(FQDN), talvolta indicato anche come “Nome di dominio assoluto“, “Nome di dominio” o “Nome comune“, è un nome di dominio che specifica la sua esatta posizione nella gerarchia ad albero del Domain Name System (DNS).

Devi specificare l’FQDN quando compili il modulo di richiesta di firma del certificato. Ad esempio, se vuoi proteggere il sito https://yoursite.com/about.html, il “Nome di Dominio” o “Nome Comune” è Yoursite.com.

Come puoi vedere, l’FQDN non include il nome del protocollo (https://) né le sottopagine o le sottocategorie (about.html).

Quando richiedi un certificato SSL Wildcard, devi aggiungere un asterisco prima del tuo nome di dominio. Ad esempio, *.yourdomain.com.

Fonte: Base di conoscenza di Sectigo

Copia link

Il certificato SSL SAN (Subject Alternative Name), chiamato anche certificato UCC (Unified Communication Certificate) o certificato SSL multidominio, è stato sviluppato per proteggere tutti i tuoi domini e sottodomini con un unico certificato SSL. Questo tipo di certificato garantisce la sicurezza per i tuoi domini/sottodomini interni ed esterni ed è pienamente compatibile con i prodotti Microsoft Exchange e Microsoft Office Communications Server.

I certificati SSL UCC/SAN non solo sono facili da gestire, ma sono anche l’opzione più conveniente. Questi certificati ti danno la possibilità di proteggere il tuo dominio principale, ad esempio ssldragon.com, insieme a molti altri domini totalmente distinti, come ssldragon.net, ssldragonsslcertificates.com e i suoi sottodomini mail.ssldragon.com e account.ssldragon.com, il tutto con un unico certificato. Inoltre, a differenza dei certificati SSL Wildcard, i certificati UCC/SAN sono disponibili in tutti e tre i metodi di convalida: Domain Validation (DV), Business Validation (BV) e Extended Validation (EV).

Puoi trovare il nostro elenco completo di certificati SSL multidominio (UCC/SAN) a questo link.

Copia link

I certificati scalabili offrono una gamma di lunghezze di bit di crittografia. Per impostazione predefinita, i certificati digitali DigiCert hanno una forza di crittografia di 2048 bit. Tuttavia, alcuni vecchi browser web supportano solo una lunghezza di crittografia di 256 bit, 128 bit e 40 bit. Piuttosto che costringere questi clienti ad aggiornare i loro browser, il certificato DigiCert si riduce, offrendo al cliente la massima potenza che può supportare.

Copia link

Il sigillo del sito è un’icona grafica di sicurezza che mostra il nome dell’Autorità che ha emesso il certificato SSL. Il sigillo del sito sul tuo sito web è la prova che la tua attività è stata verificata dall’Autorità di Certificazione.

A seconda del certificato SSL acquistato per il tuo sito web, ti verrà rilasciato un sigillo del sito statico o dinamico. Un sigillo del sito dinamico di solito mostra una data e un’ora reali e/o il nome della tua azienda. I visitatori possono cliccare sul sigillo del sito per visualizzare ulteriori informazioni di verifica.

Mostrando il sigillo del sito in una posizione preminente sul tuo sito web, farai sentire i tuoi clienti più sicuri durante le transazioni, sapendo che tutte le informazioni condivise sono in un ambiente sicuro e autenticate da un’autorità di certificazione affidabile.

Copia link

Il certificato SSL Wildcard è stato progettato appositamente per garantire la sicurezza del tuo dominio principale e dei suoi molteplici sottodomini. Ad esempio, se il dominio del tuo sito è ssldragon.com, il certificato Wildcard per “*.ssldragon.com” proteggerà un numero illimitato di sottodomini di primo livello come mail.ssldragon.com, account.ssldragon.com o login.ssldragon.com. Acquistando questo certificato SSL, non dovrai acquistare altri certificati per ogni sottodominio. Il certificato SSL Wildcard è disponibile in due opzioni: Domain Validation (DV) e Business Validation (BV).

Oltre ad essere un modo conveniente per proteggere il tuo sito, i certificati SSL Wildcard sono molto facili da gestire perché i domini avranno la stessa data di rinnovo. Per questo motivo dovresti prendere in considerazione l’acquisto di certificati Wildcard se possiedi un sito web complesso, con diversi sottodomini, indirizzi IP o opzioni di archiviazione del server. Tuttavia, se hai dei sottodomini di livello 2 (come test.account.ssldragon.com) o hai bisogno di un certificato SSL Extended Validation (EV), potresti dover acquistare un certificato SSL separato per ogni dominio/sottodominio o un certificato SSL UCC/SAN per tutti.

Copia link