Domande frequenti

Puoi ordinare un Certificato di Autenticazione Personale Sectigo (SPAC) per qualsiasi indirizzo e-mail valido. Di seguito sono riportati i requisiti di convalida per ogni tipo di Certificato di Autenticazione Personale:

SPAC Basic

La convalida richiede una risposta di sfida da parte tua, che viene inviata all’indirizzo e-mail da te indicato. Una volta seguite le istruzioni contenute nell’e-mail di sfida, il certificato viene rilasciato.

SPAC Pro

Per ottenere un certificato SPAC Pro, devi completare i seguenti passaggi:

• Fornire un documento d’identità con foto rilasciato dal governo, come ad esempio una patente di guida, un passaporto, una carta d’identità nazionale o un documento militare. Il nome sul documento d’identità con foto emesso dal governo deve corrispondere al nome del certificato. È necessario fornire una copia leggibile del documento d’identità.
• Verifica il tuo indirizzo e-mail rispondendo a una sfida inviata all’indirizzo e-mail indicato sul certificato.

Dopo aver completato le istruzioni contenute nell’e-mail di sfida, il certificato viene rilasciato.

Impresa SPAC

La convalida per un’azienda richiede quanto segue:

• Verifica dell’identità aziendale tramite un documento QIIS, QGIS o QTIS (le definizioni di questi acronimi sono riportate alla fine di questa FAQ).
• Autenticare l’identità del richiedente (indicato come contatto amministrativo nell’ordine). Il nome del documento d’identità con foto rilasciato dal governo (patente di guida, passaporto, carta d’identità nazionale o documento militare) deve corrispondere al nome del contatto amministrativo. Sectigo richiede ai richiedenti di fornire una copia leggibile del documento d’identità.
• Verifica dell’indirizzo fisico tramite documento QIIS QGIS o QTIS.
• Autenticazione dell’ordine tramite una procedura di callback utilizzando il numero di telefono aziendale incluso in un documento QIIS, QGIS o QTIS.

Una volta completati i passaggi sopra descritti, il certificato viene rilasciato.

Definizioni:

QIIS è l’acronimo di Qualified Independent Information Source (fonte di informazione indipendente qualificata): un database pubblico aggiornato che fornisce informazioni affidabili e accurate per le quali viene consultato. Esempi di QIIS sono gli elenchi telefonici locali o i servizi di credito commerciale di terze parti, come ad esempio Dun e Brandsheet.

QTIS (Qualified Tax Information Source) è un database governativo che contiene informazioni fiscali relative a organizzazioni private, entità commerciali o individui. Il numero di identificazione del datore di lavoro (EIN) è considerato un QTIS.

QGIS è l’acronimo di Qualified Government Information Source (fonte di informazione governativa qualificata), un database gestito da un’entità governativa che contiene registrazioni legali di aziende, depositi societari, marchi e brevetti.

Fonte: Base di conoscenza di Sectigo

Copia link

Non forniamo alcun supporto su come installare un certificato SSL. Esistono innumerevoli combinazioni di “provider di hosting X pannelli di hosting X sistemi operativi X tipi di server web X tecnologie X versioni di release” per cui non siamo in grado di fornire supporto per tutti.

Inoltre, ci sono troppi fattori da prendere in considerazione quando si installa un certificato SSL perché la configurazione sia corretta e sicura. Per questo motivo, preferiamo gentilmente rifiutare di fornire istruzioni per l’installazione di un SSL al telefono, via e-mail o tramite il sistema di ticketing.

Ecco tre link da cui puoi iniziare la ricerca su come utilizzare il tuo certificato SSL con Outlook / Office 365:
– Installazione di un certificato SSL
– Installazione di un certificato CPAC
– Installazione di un certificato CPAC. FAQ sull’installazione di SSL

Ci sono molte informazioni online sulla configurazione del tuo server, quindi potresti voler dare un’occhiata anche a questo aspetto. In alternativa, ti consigliamo di assumere uno sviluppatore web o un sistemista che abbia già installato certificati SSL in passato.

Copia link

Il certificato multidominio può essere attivato inizialmente per il nome di dominio principale.

Se desideri aggiungere altri domini in un secondo momento, devi riemettere il certificato nel tuo account SSLDragon.com e aggiungere l’elenco dei SAN (domini aggiuntivi) nel campo SAN, al momento della riemissione.

Se desideri aggiungere altri domini oltre a quelli inclusi di default, scegli l’opzione Aggiungi altri SAN per pagare e attivare i SAN aggiuntivi.

Copia link

Un server di dati fornisce un’ampia gamma di servizi di database come l’archiviazione, la manipolazione e l’analisi dei dati. Se il tuo sito web offre soluzioni Database-as-a-Service (DBaaS), avrai bisogno di un certificato SSL per criptare le informazioni sensibili dei tuoi clienti. Inoltre, poiché Chrome e Firefox segnalano come non sicuri i siti web privi di crittografia SSL, un certificato SSL valido garantirà che il tuo sito sia accessibile 24 ore su 24, 7 giorni su 7, da qualsiasi browser.

Copia link

1. Uno dei motivi più comuni per cui un sito web che ha installato un certificato SSL continua a essere visualizzato come insicuro è che il sito continua a prelevare contenuti, immagini o video da link HTTP non sicuri. Devi cambiare tutti i link da cui prelevi i contenuti in link HTTPS e il tuo sito web inizierà subito a essere visualizzato come sicuro.
2. Il secondo motivo più comune per cui un sito web può risultare insicuro nonostante sia stato installato un certificato SSL è che il tuo server è obsoleto e/o non supporta i requisiti più recenti delle impostazioni TLS.
3. Il terzo motivo più comune per cui un sito web può risultare insicuro nonostante sia stato installato un certificato SSL, è che tu e gli altri visitatori continuate ad aprire il vostro sito web attraverso un link HTTP non sicuro. Dovresti inserire un reindirizzamento nel file di configurazione del server o nel file htaccess del sito, in modo che chi entra nel tuo sito digitando “www.mywebiste.com” venga automaticamente reindirizzato a https://www.mywebsite.com. In altre parole, devi inserire un reindirizzamento che invii tutti gli utenti al tuo sito protetto. Ecco alcuni articoli che spiegano come fare.
4. Potrebbero mancare anche i certificati SSL CA-bundle/Intermediate/Root.
5. Un altro problema potrebbe essere l’errata installazione di SSL.

Tutte e cinque le ragioni e altre ancora possono essere rivelate verificando il livello di installazione del tuo SSL utilizzando questi strumenti: Test del server SSL e Perché non c’è il lucchetto?

Ti offriranno un rapporto gratuito sull’installazione del tuo certificato SSL e informazioni dettagliate su come risolvere eventuali vulnerabilità.

Inoltre, ti consigliamo di leggere il nostro articolo intitolato: Come spostare il tuo sito web da HTTP a HTTPS in modo semplice e indolore. L’articolo si spinge oltre e contiene molti altri consigli su cosa controllare e fare per aprire correttamente il tuo sito web da un link HTTPS.

Copia link

Una volta ottenuto il codice CSR e la chiave privata, puoi inserire il CSR quando ordini un certificato SSL. Ecco dove devi inserire il tuo codice CSR:

1. Accedi a “Il mio account” sul nostro sito web SSL Dragon.
2. Una volta effettuato l’accesso, vai al menu principale, seleziona “Certificati SSL” -> “I miei certificati SSL“.
3. Vedrai l’elenco dei certificati SSL che hai acquistato sul nostro sito. Clicca sul Certificato SSL che hai appena ordinato per accedere alla pagina dei dettagli.
4. Quando sei nella pagina dei dettagli del certificato SSL che hai acquistato, vai verso il fondo della pagina e clicca sul pulsante verde “Configura ora”.
5. Compila il modulo in 2 o 3 passi, inserendo i tuoi dati personali e quelli della tua azienda. La seconda cosa che ti verrà chiesta in questo modulo è il codice CSR. Copia e incolla il tuo codice CSR nell’area di testo che ti chiede il tuo CSR.
6. Una volta completato il modulo in 2 o 3 passaggi, l’ordine del certificato SSL verrà inoltrato all’autorità di certificazione.
7. Verrà visualizzato un messaggio all’indirizzo e-mail che hai selezionato al punto 2. Devi andare al tuo indirizzo e-mail e confermare di essere il proprietario del nome di dominio per il quale hai richiesto un certificato SSL.
8. Una volta completate queste operazioni, riceverai il tuo certificato SSL in un tempo variabile tra i 5 minuti (per un certificato SSL a convalida di dominio) e i 7-10 giorni (per un certificato SSL a convalida estesa).

Copia link

Il tuo certificato SSL attuale scadrà non appena la data di “scadenza” del tuo certificato SSL sarà passata. Se mantieni il tuo vecchio e scaduto certificato SSL sul tuo sito web, tutti i browser web e mobile mostreranno il tuo sito web come insicuro e segnaleranno agli utenti che il tuo sito web ha un grave problema di sicurezza e non permetteranno ai visitatori di entrare nel tuo sito web a meno che non accettino esplicitamente di entrare nel tuo sito web a loro rischio e pericolo. Puoi vedere un esempio di questi avvisi di sicurezza che i visitatori vedranno sul tuo sito web se hai un certificato SSL scaduto.

La soluzione per evitare che ciò accada è quella di rinnovare il tuo certificato SSL e installare il nuovo certificato SSL sul tuo sito web. In questo caso il tuo sito continuerà a essere visualizzato come sicuro.

Tieni presente che la validità del certificato non è più quella di una volta. Ora hai a che fare con un limite di 200 giorni, che passerà a 100 giorni nel 2027 e a 47 giorni nel 2029. Un maggior numero di rinnovi comporta un maggior numero di possibilità di mancarne uno. I certificati ACME eliminano questo rischio gestendo automaticamente l’emissione e il rinnovo, in modo che il tuo sito rimanga sicuro senza interruzioni.

Copia link

Quando configuri il tuo certificato SSL, ti viene chiesto di scegliere il tipo di server web.

Se non sai quale tipo di server hai, scegli semplicemente “Altro” e il tuo certificato SSL funzionerà sicuramente su qualsiasi tipo di server. Per le autorità di certificazione, la domanda sul tipo di server è più una questione statistica che un attributo in base al quale il tuo certificato SSL sarà configurato. Le autorità di certificazione devono sapere quali sono i tipi di server più utilizzati per poter creare i loro certificati compatibili con tutti questi tipi di server.

Copia link

Un certificato Wildcard protegge un numero illimitato di sottodomini.

Copia link

Un certificato SSL Wildcard è stato creato appositamente per consentire agli utenti di proteggere un singolo nome di dominio e tutti i suoi sottodomini. In altre parole, puoi proteggere un singolo nome di dominio e un numero illimitato di sottodomini appartenenti a quel nome di dominio con un unico certificato SSL Wildcard.

Puoi aggiungere sottodomini al tuo server e questi saranno automaticamente coperti dal tuo certificato SSL Wildcard. Non è necessario riemettere il tuo certificato SSL Wildcard ogni volta che aggiungi dei sottodomini. I nuovi sottodomini aggiunti saranno automaticamente coperti dal tuo Certificato SSL Wildcard.

NOTA: I sottodomini che puoi proteggere con un Certificato SSL Wildcard devono essere sottodomini di 1° livello (es.: *.example.com) o di 2° livello (*.mob.example.com). Non puoi proteggere i sottodomini di 1° e 2° livello con un solo certificato SSL Wildcard. Se vuoi proteggere i sottodomini di primo livello e i sottodomini di secondo livello, devi ottenere un certificato SSL Wildcard multidominio o due certificati SSL Wildcard separati.

Ad esempio, un normale certificato SSL Wildcard ti permette di proteggere i tuoi computer:

1. Un nome di dominio principale (example.com) e tutti i suoi sottodomini di primo livello (*.example.com):
   1. my.example.com
   2. test.example.com
   3. dev.example.com
   4. mail.example.com
   5. (ecc.)
2. Oppure, un sottodominio (mob.example.com) e tutti i sottodomini di secondo livello (*.mob.example.com):
   1. my.mob.example.com
   2. test.mob.example.com
   3. dev.mob.example.com
   4. mail.mob.example.com
   5. (ecc.)

Per proteggere un dominio e tutti i suoi sottodomini come mostrato nel primo esempio, devi inserire *.example.com come nome comune (nome del dominio) quando crei un CSR (Certificate Signing Request). Se vuoi proteggere i sottodomini di secondo livello, devi inserire *.mob.example.com come nome comune (nome di dominio) quando crei una CSR (Certificate Signing Request).

Copia link