Domande frequenti

Tutti i certificati SSL DigiCert richiedono che i clienti superino il processo di Business Validation o Extended Validation. Nei certificati SSL DigiCert, questi due processi di convalida sono identici. Nell’ambito del processo di convalida commerciale o di convalida estesa, devi fornire informazioni sulla tua azienda e il numero di telefono della stessa.

Numero DUNS

Devi fornire il tuo numero DUNS a DigiCert e il tuo profilo DUNS deve mostrare il tuo numero di telefono. Puoi controllare il numero/profilo DUNS della tua azienda su questo sito web: https://www.dandb.com/. Se vedi che il tuo elenco DUNS non contiene un numero di telefono, allora devi contattare Dun & Bradstreet (all’indirizzo https://www.dandb.com/) e chiedi loro di aggiungere il tuo numero di telefono al loro “elenco delle aziende e sul rapporto”.

Tieni presente che dopo aver chiesto a DNB (Dun & Bradstreet) di aggiungere il tuo numero di telefono al tuo elenco DUNS, ci vorranno alcuni giorni per effettuare l’aggiornamento. Dovresti aspettarti di ricevere un messaggio di posta elettronica da DNB che ti comunica che il tuo profilo DUNS è stato aggiornato con successo. Il tuo numero di telefono inizierà a comparire nel tuo profilo DUNS sul sito https://www.dandb.com/ solo dopo aver ricevuto il messaggio di conferma da DNB.

A questo punto, dovrai contattare DigiCert al numero +1 (877) 438-8776 e fornire il tuo ID ordine DigiCert e il tuo numero DUNS. Puoi trovare il tuo ID ordine DigiCert nella pagina dei dettagli del tuo certificato SSL all’interno del tuo account SSL Dragon. Vedi la schermata a destra.

DigiCert procederà con il processo di verifica della chiamata per verificare il tuo numero di telefono. Una volta completato, ti verrà rilasciato il certificato SSL DigiCert.

Lettera legale

Se l’aggiunta del numero di telefono all’elenco DUNS richiede troppo tempo, puoi chiedere a DigiCert di indicarti quali alternative hai per superare la convalida commerciale o la convalida estesa. DigiCert può inviarti un messaggio di posta elettronica con informazioni su una lettera legale che puoi scrivere, portare da un notaio per farla firmare e poi scansionarla e inviarla a DigiCert via e-mail. La lettera conterrà il nome della tua azienda, l’indirizzo e il numero di telefono. Una volta che DigiCert l’avrà ricevuta, ti richiamerà al numero che hai fornito nella lettera legale e poco dopo emetterà il tuo certificato SSL DigiCert. Anche altre autorità di certificazione adottano questa prassi, per cui fornire una lettera legale è un metodo comune per superare la Business Validation e la Extended Validation.

Copia link

Se ti stai ancora chiedendo quali sono i principali vantaggi di ciascun tipo di validazione (Domain Validation (DV), Business Validation (BV) e Extended Validation (EV)) e perché dovresti sceglierne uno rispetto a un altro, allora questa è la FAQ giusta per te. Ognuno di questi tipi di certificati SSL è stato creato tenendo conto di un certo livello di fiducia dei clienti:

• Basic – Certificati SSL a convalida di dominio – creati per i clienti che non sono interessati a mostrare il nome e l’indirizzo della propria azienda nel certificato SSL, perché non ne hanno bisogno o perché semplicemente non hanno un’azienda. Hanno solo bisogno di ottenere il certificato SSL in tempi brevi per proteggere il loro nome di dominio con HTTPS e far sì che tutti i browser web e mobile visualizzino il loro sito web come “sicuro”.
• Medium – Certificati SSL a convalida aziendale – pensati per i clienti che desiderano mostrare il nome della propria azienda nei dettagli del proprio certificato SSL per garantire ai propri clienti che la loro attività è reale e affidabile. I Certificati SSL BV ti permettono inoltre di visualizzare sul tuo sito web un sigillo del sito fornito dall’Autorità di Certificazione di terze parti che dimostra che il Certificato SSL è stato emesso con il nome e l’indirizzo della tua azienda.
• Top – Certificati SSL Extended Validation – sviluppati per i clienti per i quali la fiducia degli utenti è molto importante. I certificati SSL EV forniscono anche il sigillo del sito che dimostra che il certificato SSL è stato rilasciato al tuo sito web, al nome e all’indirizzo della tua azienda, ma questi certificati hanno il massimo livello di fiducia perché mostrano ai tuoi clienti, ai potenziali clienti e ai visitatori che il tuo sito web è altamente sicuro e che le loro informazioni sono sempre protette.

Ora che conosci le principali differenze tra i certificati SSL Domain Validation (DV), Business Validation (BV) ed Extended Validation (EV), dovrebbe essere molto più facile per te scegliere quello più adatto a te.

Copia link

Il rinnovo SSL richiede l’acquisto di un nuovo certificato per il tuo dominio e la tua azienda. Per soddisfare i rigorosi standard del settore, le Autorità di Certificazione devono inserire la data di scadenza nel certificato. Ecco perché quando un certificato SSL scade, non è più valido e deve essere sostituito. È impossibile estendere la durata di un certificato SSL oltre il periodo stabilito dal forum CA/Browser.

Il ciclo di rinnovo si sta accelerando. I certificati hanno un limite di 200 giorni (a partire dal 15 marzo 2026), che si ridurrà a 100 giorni nel 2027 e a 47 giorni nel marzo 2029. Gestire i certificati manualmente non è una soluzione adatta, soprattutto per i domini multipli.

La soluzione è l’automazione basata su ACME. Ti toglie l’intero ciclo di vita dei certificati. Invece di tenere traccia delle date di scadenza, generare CSR e reinstallare i certificati ogni pochi mesi, tutto viene eseguito automaticamente in background.

Copia link

Per esportare il tuo certificato da Internet Explorer segui la procedura seguente:

1. Apri Internet Explorer, poi vai su Strumenti > Opzioni Internet.
2. Dalla finestra Opzioni Internet, seleziona la voce Contenuto e poi Certificati.
3. Nella finestra Certificati, seleziona la voce Personale personale.
4. Seleziona il certificato che desideri esportare, quindi clicca su Esporta…
   
5. Nella procedura guidata di esportazione del certificato, a seconda delle tue esigenze, seleziona una delle seguenti opzioni:
   1. Sì, esporta la chiave privata. Scegli questa opzione se vuoi importare il certificato in un altro browser/client di posta elettronica o dispositivo mobile.
   2. No, non esportare la chiave privata. Seleziona questa opzione se hai bisogno di esportare il certificato per altri scopi, ad esempio per archiviare la tua chiave pubblica.
      
6. Per questa dimostrazione sceglieremo la prima opzione: – Sì, esporta la chiave privata. Sì, esporta la chiave privata.
7. Dopo aver cliccato su Avanti, tra i formati presentati, clicca su Scambio di informazioni personali e seleziona Includi tutti i certificati nel percorso di certificazione, se possibile e Abilita la privacy dei certificati. Clicca Avanti per continuare.

   

8. Ora crea una password per il tuo certificato. Ti servirà per importare il certificato in un altro browser/client di posta elettronica.

   
   

9. Clicca Sfoglia e vai alla posizione in cui è stato salvato il certificato. Clicca su Avanti.

   
   

10. Controlla due volte le impostazioni selezionate e clicca su Fine per completare il processo di esportazione del certificato.

    

Fonte: Base di conoscenza di Sectigo

Copia link

I Certificati di Autenticazione Personale Sectigo sono stati progettati per i privati e le aziende che vogliono implementare le migliori pratiche di sicurezza web, come la crittografia di e-mail e documenti e l’autenticazione a due fattori degli utenti. Tuttavia, ogni certificato SSL CPAC è stato progettato per soddisfare una particolare esigenza. Proprio come i certificati SSL DV, BV ed EV, i certificati SSL CPAC sono caratterizzati da diversi requisiti di convalida che abilitano determinati campi del certificato:

• CPAC Basic – richiede il controllo del dominio e visualizza solo la tua email nel certificato SSL.
• CPAC Pro – richiede il controllo del dominio e la verifica dell’identità per poter visualizzare la tua email, il tuo nome e cognome nel certificato SSL.
• CPAC Enterprise – richiede il controllo del dominio, la verifica dell’identità e la convalida dell’organizzazione per poter visualizzare l’e-mail, il nome e il cognome, nonché il nome e l’indirizzo dell’azienda nel certificato SSL.

In base alle tue reali esigenze, puoi decidere quale Certificato di Autenticazione Personale Sectigo è l’opzione migliore per te, garantendoti una maggiore sicurezza web della tua attività commerciale.

Per maggiori informazioni sui requisiti di convalida di ciascun tipo di certificato, consulta la sezione FAQ.

Copia link

Puoi ordinare un Certificato di Autenticazione Personale Sectigo (SPAC) per qualsiasi indirizzo e-mail valido. Di seguito sono riportati i requisiti di convalida per ogni tipo di Certificato di Autenticazione Personale:

SPAC Basic

La convalida richiede una risposta di sfida da parte tua, che viene inviata all’indirizzo e-mail da te indicato. Una volta seguite le istruzioni contenute nell’e-mail di sfida, il certificato viene rilasciato.

SPAC Pro

Per ottenere un certificato SPAC Pro, devi completare i seguenti passaggi:

• Fornire un documento d’identità con foto rilasciato dal governo, come ad esempio una patente di guida, un passaporto, una carta d’identità nazionale o un documento militare. Il nome sul documento d’identità con foto emesso dal governo deve corrispondere al nome del certificato. È necessario fornire una copia leggibile del documento d’identità.
• Verifica il tuo indirizzo e-mail rispondendo a una sfida inviata all’indirizzo e-mail indicato sul certificato.

Dopo aver completato le istruzioni contenute nell’e-mail di sfida, il certificato viene rilasciato.

Impresa SPAC

La convalida per un’azienda richiede quanto segue:

• Verifica dell’identità aziendale tramite un documento QIIS, QGIS o QTIS (le definizioni di questi acronimi sono riportate alla fine di questa FAQ).
• Autenticare l’identità del richiedente (indicato come contatto amministrativo nell’ordine). Il nome del documento d’identità con foto rilasciato dal governo (patente di guida, passaporto, carta d’identità nazionale o documento militare) deve corrispondere al nome del contatto amministrativo. Sectigo richiede ai richiedenti di fornire una copia leggibile del documento d’identità.
• Verifica dell’indirizzo fisico tramite documento QIIS QGIS o QTIS.
• Autenticazione dell’ordine tramite una procedura di callback utilizzando il numero di telefono aziendale incluso in un documento QIIS, QGIS o QTIS.

Una volta completati i passaggi sopra descritti, il certificato viene rilasciato.

Definizioni:

QIIS è l’acronimo di Qualified Independent Information Source (fonte di informazione indipendente qualificata): un database pubblico aggiornato che fornisce informazioni affidabili e accurate per le quali viene consultato. Esempi di QIIS sono gli elenchi telefonici locali o i servizi di credito commerciale di terze parti, come ad esempio Dun e Brandsheet.

QTIS (Qualified Tax Information Source) è un database governativo che contiene informazioni fiscali relative a organizzazioni private, entità commerciali o individui. Il numero di identificazione del datore di lavoro (EIN) è considerato un QTIS.

QGIS è l’acronimo di Qualified Government Information Source (fonte di informazione governativa qualificata), un database gestito da un’entità governativa che contiene registrazioni legali di aziende, depositi societari, marchi e brevetti.

Fonte: Base di conoscenza di Sectigo

Copia link

Non forniamo alcun supporto su come installare un certificato SSL. Esistono innumerevoli combinazioni di “provider di hosting X pannelli di hosting X sistemi operativi X tipi di server web X tecnologie X versioni di release” per cui non siamo in grado di fornire supporto per tutti.

Inoltre, ci sono troppi fattori da prendere in considerazione quando si installa un certificato SSL perché la configurazione sia corretta e sicura. Per questo motivo, preferiamo gentilmente rifiutare di fornire istruzioni per l’installazione di un SSL al telefono, via e-mail o tramite il sistema di ticketing.

Ecco tre link da cui puoi iniziare la ricerca su come utilizzare il tuo certificato SSL con Outlook / Office 365:
– Installazione di un certificato SSL
– Installazione di un certificato CPAC
– Installazione di un certificato CPAC. FAQ sull’installazione di SSL

Ci sono molte informazioni online sulla configurazione del tuo server, quindi potresti voler dare un’occhiata anche a questo aspetto. In alternativa, ti consigliamo di assumere uno sviluppatore web o un sistemista che abbia già installato certificati SSL in passato.

Copia link

Il certificato multidominio può essere attivato inizialmente per il nome di dominio principale.

Se desideri aggiungere altri domini in un secondo momento, devi riemettere il certificato nel tuo account SSLDragon.com e aggiungere l’elenco dei SAN (domini aggiuntivi) nel campo SAN, al momento della riemissione.

Se desideri aggiungere altri domini oltre a quelli inclusi di default, scegli l’opzione Aggiungi altri SAN per pagare e attivare i SAN aggiuntivi.

Copia link

Un server di dati fornisce un’ampia gamma di servizi di database come l’archiviazione, la manipolazione e l’analisi dei dati. Se il tuo sito web offre soluzioni Database-as-a-Service (DBaaS), avrai bisogno di un certificato SSL per criptare le informazioni sensibili dei tuoi clienti. Inoltre, poiché Chrome e Firefox segnalano come non sicuri i siti web privi di crittografia SSL, un certificato SSL valido garantirà che il tuo sito sia accessibile 24 ore su 24, 7 giorni su 7, da qualsiasi browser.

Copia link

1. Uno dei motivi più comuni per cui un sito web che ha installato un certificato SSL continua a essere visualizzato come insicuro è che il sito continua a prelevare contenuti, immagini o video da link HTTP non sicuri. Devi cambiare tutti i link da cui prelevi i contenuti in link HTTPS e il tuo sito web inizierà subito a essere visualizzato come sicuro.
2. Il secondo motivo più comune per cui un sito web può risultare insicuro nonostante sia stato installato un certificato SSL è che il tuo server è obsoleto e/o non supporta i requisiti più recenti delle impostazioni TLS.
3. Il terzo motivo più comune per cui un sito web può risultare insicuro nonostante sia stato installato un certificato SSL, è che tu e gli altri visitatori continuate ad aprire il vostro sito web attraverso un link HTTP non sicuro. Dovresti inserire un reindirizzamento nel file di configurazione del server o nel file htaccess del sito, in modo che chi entra nel tuo sito digitando “www.mywebiste.com” venga automaticamente reindirizzato a https://www.mywebsite.com. In altre parole, devi inserire un reindirizzamento che invii tutti gli utenti al tuo sito protetto. Ecco alcuni articoli che spiegano come fare.
4. Potrebbero mancare anche i certificati SSL CA-bundle/Intermediate/Root.
5. Un altro problema potrebbe essere l’errata installazione di SSL.

Tutte e cinque le ragioni e altre ancora possono essere rivelate verificando il livello di installazione del tuo SSL utilizzando questi strumenti: Test del server SSL e Perché non c’è il lucchetto?

Ti offriranno un rapporto gratuito sull’installazione del tuo certificato SSL e informazioni dettagliate su come risolvere eventuali vulnerabilità.

Inoltre, ti consigliamo di leggere il nostro articolo intitolato: Come spostare il tuo sito web da HTTP a HTTPS in modo semplice e indolore. L’articolo si spinge oltre e contiene molti altri consigli su cosa controllare e fare per aprire correttamente il tuo sito web da un link HTTPS.

Copia link