Domande frequenti

Posso ottenere un certificato di firma del codice gratuito?

Nessuna CA pubblicamente attendibile le emette. Il ragionamento completo e le alternative a pagamento più economiche si trovano nella sezione Perché la firma del codice gratuita non è realistica qui sopra.

Copia link

La firma del codice funziona su macOS e Linux?

Sì, per la firma generale di binari cross-platform, inclusi i file .jar e molti formati container. La distribuzione tramite macOS App Store richiede un programma Apple Developer ID separato; la firma su Linux è meno standardizzata ma supportata nella maggior parte dei formati di pacchetto.

Copia link

Quanto tempo richiede il rilascio della firma del codice?

Da 1 a 7 giorni lavorativi a seconda della CA e del livello di validazione. EV richiede generalmente più tempo di OV perché il processo di verifica dell’organizzazione è più approfondito, quindi pianifica del tempo extra se hai una scadenza di rilascio ravvicinata.

Copia link

Di quale certificato ho bisogno per i driver in modalità kernel di Windows?

Qualsiasi certificato di firma del codice EV. Il portale WHQL di Microsoft e il flusso di firma con attestazione rifiutano categoricamente i certificati non EV.

Copia link

Per quanto tempo è valido un certificato di firma del codice?

Massimo 460 giorni per emissione secondo le regole attuali. Firma sempre con un’autorita’ di timestamping (tsa.digicert.com di DigiCert o timestamp.sectigo.com di Sectigo) in modo che i binari rimangano attendibili oltre la scadenza. Contesto completo nella sezione Validita’ di 460 Giorni sopra.

Copia link

Ho bisogno di un token hardware per la firma del codice?

Un hardware token è una delle tre opzioni. I servizi di firma cloud come DigiCert KeyLocker e SSL.com eSigner eliminano completamente il token fisico: la chiave risiede in un HSM gestito dalla CA e la firma avviene tramite API, il che funziona bene per i flussi CI/CD. Consulta la sezione sulla consegna hardware sopra.

Copia link

Qual è la differenza tra OV ed EV?

La verifica EV richiede in genere 3-5 giorni lavorativi in piu rispetto a OV, e solo EV e idoneo per la firma dei driver in modalita kernel. Prezzi, controlli di identita e il confronto sul comportamento di SmartScreen si trovano nella sezione OV vs EV qui sopra.

Copia link

Cos’è un certificato di firma del codice?

È un certificato X.509 che consente a un publisher di allegare una firma digitale verificabile al software. A differenza di un CSR (che è solo la richiesta d’ordine inviata alla CA), il certificato emesso associa un’identità verificata a una chiave pubblica che i sistemi operativi utilizzano per confermare l’origine di un file.

Copia link

SSL Dragon offre un rimborso se acquisto il certificato sbagliato?

Sì. Una garanzia di rimborso di 25 giorni si applica a ogni certificato single-domain. Il team di supporto SSL Dragon può anche aiutarti a riemettere o passare a un tipo di certificato diverso (ad esempio, passare da single-domain a wildcard) prima dell’emissione se le tue esigenze cambiano.

Copia link

Per quanto tempo è valido un certificato SSL per un singolo dominio?

Ogni certificato emesso è valido fino a 200 giorni secondo le regole del CA/Browser Forum in vigore dal 15 marzo 2026. I termini di abbonamento di SSL Dragon (che vanno da uno a tre anni) coprono l’intero periodo di acquisto indipendentemente da quante riemissioni il limite di validità richiede. Il tuo prezzo è bloccato anche se ogni singolo certificato rispetta l’attuale limite di 200 giorni.

Copia link