Domande frequenti

Durante la registrazione del certificato, il browser genera la tua chiave privata. Dopo aver inviato la CSR (Certificate Signing Request), il browser crea una coppia di chiavi e la memorizza nel database delle chiavi locali.

Puoi richiedere un certificato S/MIME solo utilizzando i seguenti browser:

• Internet Explorer su Windows
• Firefox ESR versione 68 e precedenti su Mac. Le versioni più recenti (dalla 69 in poi) non offrono il supporto per i keygen.

Nota: Safari su Mac non supporta più la generazione di chiavi.

Fonte: Base di conoscenza di Sectigo

Copia link

Tutti i nostri certificati SSL sono emessi dai leader mondiali della sicurezza Internet: DigiCert, GeoTrust, Thawte, Sectigo, RapidSSL.

Copia link

Qualsiasi azienda ufficialmente registrata presso un’autorità governativa può avere diritto a un certificato SSL Extended Validated. Questo certificato viene rilasciato solo dopo che l’Autorità di Certificazione (CA) ha effettuato una verifica approfondita della tua azienda e del suo titolare, confermando che la tua attività è affidabile.

Copia link

SSL Dragon è un rivenditore di certificati SSL completamente approvato che dispone di un’ampia gamma di prodotti SSL emessi da autorità di certificazione (CA) affidabili come Sectigo, RapidSSL, Geotrust, Thawte e DigiCert.

Poiché i rivenditori SSL offrono alle CA un maggiore accesso a un gran numero di clienti, questo modello di distribuzione di grande successo consente alle CA di concentrarsi sullo sviluppo e sul miglioramento dei prodotti, mentre i rivenditori effettuano la maggior parte delle vendite.

Questa partnership incoraggia i rivenditori ad acquistare certificati SSL all’ingrosso a prezzi molto vantaggiosi e quindi a far pagare molto meno lo stesso certificato SSL offerto da una CA.

Pertanto, non devi preoccuparti: non c’è nulla di sbagliato nei rivenditori SSL e nei certificati SSL che offrono. Poiché tutte le CA sono marchi affidabili, queste aziende non permetteranno a terzi di rappresentarle se non soddisfano i requisiti necessari. Pertanto, puoi essere sicuro che le CA hanno verificato e autorizzato SSL Dragon a commercializzare i loro prodotti.

Quindi, invece di acquistare direttamente dalle Autorità di Certificazione, hai la possibilità di acquistare gli stessi Certificati SSL con uno sconto da rivenditore platinum, oltre ad altre offerte vantaggiose, 25 giorni di garanzia soddisfatti o rimborsati e un supporto dedicato.

Copia link

Hai bisogno di un CSR per richiedere un certificato SSL. In seguito, quando ti verrà rilasciato il certificato SSL, utilizzerai il codice CSR anche per l’attivazione del TLS (Transport Layer Security).

Copia link

Purtroppo non esistono certificati SSL EV Wildcard sul mercato. Le autorità di certificazione si rifiutano di rilasciare certificati SSL EV Wildcard per motivi di sicurezza, in quanto vogliono avere il controllo completo sui sottodomini a cui rilasciano una SSL EV. Per questo motivo, l’unica soluzione è acquistare una Certificazione SSL EV Multidominio che protegga più domini e sottodomini.

Copia link

A partire dal 1 giugno 2021, e in conformità con i requisiti della CA/Browser Forum Code-signing Baseline RequirementsSectigo richiederà che le chiavi RSA abbiano una dimensione minima di 3072 bit.

Quando generi chiavi e CSR per la firma dei certificati, assicurati di scegliere una chiave RSA con una dimensione di 3072 o 4096 bit.

Solo la dimensione dei tasti deve cambiare, il resto del processo rimane invariato. I certificati RSA a 2048 bit esistenti continueranno a funzionare e non dovranno essere modificati.

I certificati richiesti con chiavi ECC (a curva ellittica) non sono interessati e Sectigo continuerà a firmare certificati con chiavi che utilizzano le curve NIST P-256 e P-384.

Fonte: Base di conoscenza di Sectigo

Copia link

A partire dal 16 giugno 2021, Sectigo non accetta più gli indirizzi e-mail basati sul WHOIS per la convalida del controllo del dominio (DCV) quando il WHOIS richiede una ricerca umana delle informazioni sul dominio. Il WHOIS è un elenco di record Internet molto utilizzato che identifica i proprietari di un dominio e le modalità per contattarli.

La modifica non riguarderà le email che possono essere trovate sul WHOIS tramite ricerche automatiche. Queste email verranno presentate durante il processo di richiesta del certificato o tramite l’API “GetDCVEmailAddressList”. Gli indirizzi e-mail “costruiti” saranno ancora disponibili.

Se l’indirizzo e-mail di cui hai bisogno non viene visualizzato o offerto durante il processo DCV, dovrai utilizzare uno dei metodi alternativi per la convalida del controllo del dominio riportati di seguito:

• Un indirizzo e-mail prestabilito, come ad esempio: admin@, administrator@, hostmaster@, postmaster@, webmaster@.
• Convalida del controllo del dominio basato su HTTP o DNS

Fonte: Base di conoscenza di Sectigo

Copia link

Ecco i passi che devi compiere per riemettere il tuo certificato Sectigo/Comodo Code Signing:

1) Accedi a https://secure.trust-provider.com/products/frontpage?area=ssl utilizzando il nome utente e la password che hai usato al momento della configurazione iniziale del tuo certificato Sectigo/Comodo Code Signing;
2) Una volta effettuato l’accesso, trova il pulsante “Sostituisci” e cliccalo;
3) Inizierai il processo di riemissione del tuo certificato Sectigo/Comodo Code Signing.
4) Segui i passaggi e le istruzioni successive, fino a completare la riemissione del certificato Sectigo Code Signing.

Copia link

A partire dal 1° giugno 2023, gli standard del settore impongono di conservare le chiavi private dei certificati di firma del codice su hardware certificato FIPS 140 Livello 2 e Common Criteria EAL 4+. Questo cambiamento migliora la sicurezza, allineandosi agli standard di firma del codice EV. Le autorità di certificazione non possono più supportare la generazione di chiavi basata su browser o installazioni su laptop/server. Le chiavi private devono trovarsi su token/HSM certificati FIPS 140-2 Livello 2 o Common Criteria EAL 4+. Per firmare il codice, accedi al token/HSM e utilizza le credenziali del certificato memorizzato.

In linea con le nuove linee guida, la tua chiave privata dovrebbe trovarsi sul token spedito dalla CA o sul tuo modulo di sicurezza hardware.

Copia link