Domande frequenti

Un nome di dominio completamente qualificato(FQDN), talvolta indicato anche come “Nome di dominio assoluto“, “Nome di dominio” o “Nome comune“, è un nome di dominio che specifica la sua esatta posizione nella gerarchia ad albero del Domain Name System (DNS).

Devi specificare l’FQDN quando compili il modulo di richiesta di firma del certificato. Ad esempio, se vuoi proteggere il sito https://yoursite.com/about.html, il “Nome di Dominio” o “Nome Comune” è Yoursite.com.

Come puoi vedere, l’FQDN non include il nome del protocollo (https://) né le sottopagine o le sottocategorie (about.html).

Quando richiedi un certificato SSL Wildcard, devi aggiungere un asterisco prima del tuo nome di dominio. Ad esempio, *.yourdomain.com.

Fonte: Base di conoscenza di Sectigo

Copia link

Il certificato SSL SAN (Subject Alternative Name), chiamato anche certificato UCC (Unified Communication Certificate) o certificato SSL multidominio, è stato sviluppato per proteggere tutti i tuoi domini e sottodomini con un unico certificato SSL. Questo tipo di certificato garantisce la sicurezza per i tuoi domini/sottodomini interni ed esterni ed è pienamente compatibile con i prodotti Microsoft Exchange e Microsoft Office Communications Server.

I certificati SSL UCC/SAN non solo sono facili da gestire, ma sono anche l’opzione più conveniente. Questi certificati ti danno la possibilità di proteggere il tuo dominio principale, ad esempio ssldragon.com, insieme a molti altri domini totalmente distinti, come ssldragon.net, ssldragonsslcertificates.com e i suoi sottodomini mail.ssldragon.com e account.ssldragon.com, il tutto con un unico certificato. Inoltre, a differenza dei certificati SSL Wildcard, i certificati UCC/SAN sono disponibili in tutti e tre i metodi di convalida: Domain Validation (DV), Business Validation (BV) e Extended Validation (EV).

Puoi trovare il nostro elenco completo di certificati SSL multidominio (UCC/SAN) a questo link.

Copia link

I certificati scalabili offrono una gamma di lunghezze di bit di crittografia. Per impostazione predefinita, i certificati digitali DigiCert hanno una forza di crittografia di 2048 bit. Tuttavia, alcuni vecchi browser web supportano solo una lunghezza di crittografia di 256 bit, 128 bit e 40 bit. Piuttosto che costringere questi clienti ad aggiornare i loro browser, il certificato DigiCert si riduce, offrendo al cliente la massima potenza che può supportare.

Copia link

Il sigillo del sito è un’icona grafica di sicurezza che mostra il nome dell’Autorità che ha emesso il certificato SSL. Il sigillo del sito sul tuo sito web è la prova che la tua attività è stata verificata dall’Autorità di Certificazione.

A seconda del certificato SSL acquistato per il tuo sito web, ti verrà rilasciato un sigillo del sito statico o dinamico. Un sigillo del sito dinamico di solito mostra una data e un’ora reali e/o il nome della tua azienda. I visitatori possono cliccare sul sigillo del sito per visualizzare ulteriori informazioni di verifica.

Mostrando il sigillo del sito in una posizione preminente sul tuo sito web, farai sentire i tuoi clienti più sicuri durante le transazioni, sapendo che tutte le informazioni condivise sono in un ambiente sicuro e autenticate da un’autorità di certificazione affidabile.

Copia link

Il certificato SSL Wildcard è stato progettato appositamente per garantire la sicurezza del tuo dominio principale e dei suoi molteplici sottodomini. Ad esempio, se il dominio del tuo sito è ssldragon.com, il certificato Wildcard per “*.ssldragon.com” proteggerà un numero illimitato di sottodomini di primo livello come mail.ssldragon.com, account.ssldragon.com o login.ssldragon.com. Acquistando questo certificato SSL, non dovrai acquistare altri certificati per ogni sottodominio. Il certificato SSL Wildcard è disponibile in due opzioni: Domain Validation (DV) e Business Validation (BV).

Oltre ad essere un modo conveniente per proteggere il tuo sito, i certificati SSL Wildcard sono molto facili da gestire perché i domini avranno la stessa data di rinnovo. Per questo motivo dovresti prendere in considerazione l’acquisto di certificati Wildcard se possiedi un sito web complesso, con diversi sottodomini, indirizzi IP o opzioni di archiviazione del server. Tuttavia, se hai dei sottodomini di livello 2 (come test.account.ssldragon.com) o hai bisogno di un certificato SSL Extended Validation (EV), potresti dover acquistare un certificato SSL separato per ogni dominio/sottodominio o un certificato SSL UCC/SAN per tutti.

Copia link

Il certificato SSL Extended Validation (EV) è la scelta migliore se vuoi costruire relazioni con i clienti basate sulla sicurezza e sulla fiducia. Questo certificato viene rilasciato solo dopo che l’Autorità di Certificazione (CA) ha effettuato una verifica approfondita della tua azienda e del suo titolare, confermando che la tua attività è affidabile. Il processo di convalida può richiedere alcuni giorni lavorativi. Ma se mantieni aggiornati i registri della tua azienda, il certificato SSL Extended Validation verrà rilasciato rapidamente, confermando che la tua azienda è proprietaria del sito web.

Questo tipo di certificato SSL aumenta notevolmente il livello di fiducia del tuo sito web. I certificati Extended Validation sono molto efficaci nel fornire protezione contro gli attacchi di phishing, perché fanno sentire i tuoi clienti più sicuri durante le transazioni e questo fatto aumenterà sicuramente le tue conversioni. Ecco perché i certificati Extended Validation sono considerati i certificati SSL più affidabili per il tuo sito web.

Copia link

La riemissione di un certificato SSL significa la sua sostituzione con un nuovo SSL. Il certificato SSL riemesso sarà valido solo fino alla scadenza del certificato originale.

Dovrai richiedere la riemissione del tuo certificato SSL in una delle seguenti situazioni:

• Hai perso la chiave privata del certificato;
• Hai cambiato server web/fornitore di hosting;
• Hai cambiato le tue informazioni di contatto e devi aggiornarle sul tuo certificato;
• Hai la sensazione che la tua chiave privata sia stata compromessa.

La riemissione del tuo certificato SSL è gratuita.

Copia link

La forza di crittografia è la dimensione delle chiavi utilizzate per eseguire la crittografia dei dati durante una sessione SSL. Le chiavi più lunghe garantiscono una crittografia più forte e rendono difficile per i computer decifrare il codice.

Tutti i nostri certificati SSL supportano una crittografia fino a 256 bit, come raccomandato dagli esperti del settore.

Copia link

SHA – acronimo di Secure Hash Algorithm – è un algoritmo di hash utilizzato dalle autorità di certificazione per firmare i certificati e le CRL (Certificates Revocation List).

SHA-1 è una vecchia versione dell’algoritmo che non è più considerata sicura dai principali browser e dagli esperti del settore. L’industria non consente più di utilizzare SHA-1 durante il processo di generazione.

SHA-2 è la versione più recente, ampiamente accettata e considerata sicura da tutti i principali esperti del settore e dai browser. L’hash di crittografia utilizzato in SHA-2 è significativamente più forte e non è soggetto alle stesse vulnerabilità di SHA-1.

Copia link

La validità di un certificato SSL varia da 1 a 3 anni, a seconda del certificato che scegli di acquistare. I certificati SSL Extended Validated sono validi per 1 o 2 anni. I certificati SSL Domain and Business Validated offerti da Sectigo, GoGetSSL, possono essere emessi per un massimo di 3 anni, RapidSSL, DigiCert, GeoTrust e Thawte – per 2 anni.

Puoi risparmiare tra il 7% e il 15% acquistando un certificato SSL per 2 o 3 anni.

Copia link