Domande frequenti

I certificati esistenti rimangono validi fino alla data di scadenza rilasciata. I nuovi certificati emessi dopo ogni scadenza di fase devono rispettare il nuovo limite: 200 giorni ora, 100 giorni da marzo 2027, 47 giorni da marzo 2029. Con 47 giorni, l’automazione diventa un requisito pratico; consulta la nostra pagina ACME per le istruzioni di configurazione.

Copia link

Sì. Ogni prodotto in questa pagina include licenze server illimitate. Nota che “illimitato” si riferisce al diritto di installazione, non alle migliori pratiche di sicurezza. Distribuire la stessa chiave privata su molti server aumenta il raggio di esplosione se uno qualsiasi dei server viene compromesso. Utilizza politiche di rotazione delle chiavi private appropriate alla scala della tua distribuzione.

Copia link

Trattato nella sezione di validazione sopra. Versione breve: i Baseline Requirements del CA/Browser Forum proibiscono le voci SAN wildcard sui certificati Extended Validation. Questo è uno standard del settore, non una limitazione di SSL Dragon. Gli acquirenti che hanno bisogno dell’identità EV su un hostname specifico in genere eseguono due certificati affiancati — un EV single-domain sull’hostname principale, e il wildcard multi-domain sul resto del portfolio.

Copia link

Funzionalmente nessuna, nella maggior parte dei casi. UCC (Unified Communications Certificate) è la denominazione più vecchia utilizzata nei contesti di Microsoft Exchange e Communications Server. Un certificato wildcard multi-dominio funziona come un UCC e supporta la stessa flessibilità FQDN che Exchange richiede per i suoi hostname di autodiscover, mail e webmail.

Copia link

Sì, gratuito e illimitato tramite riemissione. La data di scadenza rimane la stessa; la riemissione non estende la validità. Per DV, devi solo provare il controllo di eventuali nuovi domini aggiunti; per OV, la convalida dell’organizzazione può solitamente essere riutilizzata durante la validità del certificato, quindi le riemissioni si completano più rapidamente dopo la prima.

Copia link

La maggior parte dei prodotti su questa pagina supporta fino a 250 SAN totali (1 dominio primario + 249 aggiuntivi). I pacchetti predefiniti includono 3 o 4 SAN; puoi aggiungerne altri singolarmente al momento del checkout. Alcuni certificati Sectigo OV multi-dominio con wildcard supportano limiti superiori; controlla la pagina del prodotto specifico per il limite esatto.

Copia link

HSTS è un header di risposta del server, non fa parte del certificato. Il certificato può essere perfettamente valido mentre HSTS rimane non configurato. Aggiungilo nella configurazione del web server: Apache usa Header always set Strict-Transport-Security, Nginx usa add_header Strict-Transport-Security.

Copia link

Sì. Legge qualsiasi certificato che il server presenta, da Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services e altri. Il catalogo di certificati SSL di SSL Dragon copre sei di quelle CA affiancate.

Copia link

No, i checker pubblici non possono raggiungere gli host interni dietro i firewall. Da una macchina sulla stessa rete, esegui openssl s_client -connect host:443 -servername host per un output equivalente. Lo strumento da riga di comando OpenSSL è incluso nella maggior parte delle distribuzioni Linux ed è disponibile per Windows.

Copia link

Il tuo server non sta inviando tutti i certificati intermedi di cui i browser hanno bisogno. La soluzione rapida: Apache utilizza SSLCertificateChainFile o un bundle combinato, Nginx si aspetta un file fullchain.pem, e IIS ricostruisce la catena attraverso la procedura guidata di importazione del certificato.

Copia link