hero-faq-1

Domande frequenti

Quanto tempo ci vuole per ottenere un certificato SSL per un indirizzo IP?

Circa 5 minuti per il GoGetSSL Public IP SAN (DV). Sectigo e Comodo InstantSSL Pro richiedono 1-2 giorni lavorativi perché la Business Validation richiede la verifica dei documenti aziendali.

Copia link

Cosa succede se devo proteggere un indirizzo IP privato o interno?

Una CA pubblica non può emettere certificati per IP privati. Sectigo Private PKI è la soluzione per ambienti di produzione; i certificati self-signed sono adatti solo per test interni non attendibili.

Copia link

Un certificato IP utilizza una crittografia più debole rispetto a un certificato di dominio?

No. Stessi protocolli TLS 1.2 e 1.3, stesse opzioni di chiave RSA ed ECC, stessi livelli di garanzia.

Copia link

Un certificato può coprire un indirizzo IP e un nome di dominio?

Sì. Il GoGetSSL Public IP SAN supporta fino a 250 voci SAN che combinano IP pubblici e nomi di dominio completamente qualificati su un unico certificato. Per configurazioni con soli domini su molti hostname, consulta la gamma di certificati Multi-Domain SAN.

Copia link

Posso ottenere un certificato SSL per qualsiasi indirizzo IP?

No. Solo gli IP pubblici e instradabili sono idonei. DV e BV sono entrambi disponibili per i certificati IP, ma EV no: il CA/Browser Forum non consente la Extended Validation per gli IP.

Copia link

Il mio software firmato smetterà di funzionare alla scadenza del certificato?

No. Il codice firmato con un timestamp valido rimane attendibile dopo la scadenza; termina solo la nuova firma. Usa tsa.digicert.com o timestamp.sectigo.com come TSA gratuito.

Copia link

Posso firmare il codice in CI/CD senza un token USB fisico?

Sì. La firma tramite cloud HSM DigiCert KeyLocker ti consente di firmare tramite API senza token, ed è compatibile con agenti di build macOS o Linux dove un token USB non è pratico.

Copia link

Qual è il certificato di firma del codice EV più economico disponibile su SSL Dragon?

Comodo EV e Sectigo EV partono entrambi da $287/anno, le opzioni EV con il prezzo piu basso in questa pagina. Gli ordini pluriennali riducono il costo annuale, con riemissione annuale secondo la regola dei 460 giorni.

Copia link

Ho bisogno di un certificato di firma del codice EV per i driver Windows?

Per i driver in modalità kernel, sì; il portale WHQL di Microsoft rifiuta qualsiasi certificato al di sotto di EV. I driver in modalità utente possono essere firmati con OV seguendo lo stesso flusso Authenticode delle applicazioni ordinarie.

Copia link

Qual è la differenza tra i certificati di firma del codice OV ed EV?

EV richiede la verifica dell’organizzazione registrata ed è l’unico livello accettato per i driver in modalità kernel di Windows; OV consente agli sviluppatori individuali di operare a costi inferiori. La verifica EV richiede in genere 3-5 giorni lavorativi in più rispetto a OV.

Copia link