hero-faq-1

Domande frequenti

Posso aggiungere o rimuovere domini dopo l’emissione del certificato?

Sì. La maggior parte dei certificati multi-dominio supporta il riemissione gratuita durante il periodo di validità, quindi i SAN possono essere aggiunti o rimossi secondo le necessità.

Copia link

Qual è la differenza tra un SSL multi-dominio e un certificato SSL SAN?

Nessuna. Entrambi i nomi descrivono lo stesso prodotto. “SAN” si riferisce al campo Subject Alternative Name che contiene i nomi host aggiuntivi, quindi è il termine che vedrai nei moduli CSR e nella configurazione del server. “Multi-domain SSL” è l’etichetta rivolta ai clienti.

Copia link

Quanti domini può proteggere un certificato SSL multi-dominio?

Fino a 250 SAN nel catalogo di SSL Dragon. La maggior parte dei prodotti include 3 domini per impostazione predefinita (1 Common Name più 2 SAN) e consente di aggiungerne altri al momento del checkout o del rinnovo.

Copia link

Come genero un CSR per un certificato wildcard multi-dominio?

Utilizza il nostro strumento gratuito CSR Generator oppure generalo sul tuo server con OpenSSL. Il Common Name (CN) deve essere un dominio non-wildcard; elenca eventuali voci wildcard (*.domain.com) nel campo SAN, mai nel CN.

Copia link

Cosa succede al mio certificato quando la regola della durata di 47 giorni entrerà pienamente in vigore nel 2029?

I certificati esistenti rimangono validi fino alla data di scadenza rilasciata. I nuovi certificati emessi dopo ogni scadenza di fase devono rispettare il nuovo limite: 200 giorni ora, 100 giorni da marzo 2027, 47 giorni da marzo 2029. Con 47 giorni, l’automazione diventa un requisito pratico; consulta la nostra pagina ACME per le istruzioni di configurazione.

Copia link

Posso installare un certificato wildcard multi-dominio su più server?

Sì. Ogni prodotto in questa pagina include licenze server illimitate. Nota che “illimitato” si riferisce al diritto di installazione, non alle migliori pratiche di sicurezza. Distribuire la stessa chiave privata su molti server aumenta il raggio di esplosione se uno qualsiasi dei server viene compromesso. Utilizza politiche di rotazione delle chiavi private appropriate alla scala della tua distribuzione.

Copia link

Perché non esiste un’opzione EV multi-dominio con wildcard?

Trattato nella sezione di validazione sopra. Versione breve: i Baseline Requirements del CA/Browser Forum proibiscono le voci SAN wildcard sui certificati Extended Validation. Questo è uno standard del settore, non una limitazione di SSL Dragon. Gli acquirenti che hanno bisogno dell’identità EV su un hostname specifico in genere eseguono due certificati affiancati — un EV single-domain sull’hostname principale, e il wildcard multi-domain sul resto del portfolio.

Copia link

Qual è la differenza tra un certificato wildcard multi-dominio e un certificato UCC?

Funzionalmente nessuna, nella maggior parte dei casi. UCC (Unified Communications Certificate) è la denominazione più vecchia utilizzata nei contesti di Microsoft Exchange e Communications Server. Un certificato wildcard multi-dominio funziona come un UCC e supporta la stessa flessibilità FQDN che Exchange richiede per i suoi hostname di autodiscover, mail e webmail.

Copia link

Posso aggiungere o rimuovere domini dopo l’emissione del certificato?

Sì, gratuito e illimitato tramite riemissione. La data di scadenza rimane la stessa; la riemissione non estende la validità. Per DV, devi solo provare il controllo di eventuali nuovi domini aggiunti; per OV, la convalida dell’organizzazione può solitamente essere riutilizzata durante la validità del certificato, quindi le riemissioni si completano più rapidamente dopo la prima.

Copia link

Quanti domini può proteggere un certificato SSL multi-dominio con wildcard?

La maggior parte dei prodotti su questa pagina supporta fino a 250 SAN totali (1 dominio primario + 249 aggiuntivi). I pacchetti predefiniti includono 3 o 4 SAN; puoi aggiungerne altri singolarmente al momento del checkout. Alcuni certificati Sectigo OV multi-dominio con wildcard supportano limiti superiori; controlla la pagina del prodotto specifico per il limite esatto.

Copia link