Specifiche
| Specifica | PositiveSSL |
|---|---|
| Emittente | Sectigo Limited (precedentemente Comodo CA) |
| Validazione | Domain Validation (DV) |
| Domini protetti | 1, con e senza www |
| Emissione | Circa 5 minuti dopo la validazione |
| Metodi di validazione | DNS (CNAME), file HTTP, oppure e-mail a admin@, administrator@, webmaster@, hostmaster@ o postmaster@ |
| Validità del certificato | Fino a 199 giorni per certificato |
| Durata del piano | 1, 2 o 3 anni |
| Garanzia | Garanzia relying-party di $50.000 ($5.000 per transazione) |
| Tipi di chiave | RSA 2048-bit o superiore, oppure ECC P-256/P-384 |
| Hash della firma | SHA-256 (SHA-2) |
| Crittografia | Fino a 256-bit |
| Licenze server | Illimitate |
| Riemissioni | Illimitate e gratuite per tutto il piano |
| Sigillo del sito | PositiveSSL TrustLogo |
| Fiducia dei browser | Radici Sectigo R46 ed E46, incluse negli store di root Mozilla, Apple, Microsoft e Chrome |
| Rimborso | Garanzia di rimborso di 25 giorni |
Caratteristiche di PositiveSSL
La crittografia TLS arriva fino a 256-bit, negoziata dal tuo server e dal browser del visitatore, proprio come sui certificati più costosi. I livelli di validazione più alti aggiungono controlli di identità, non una crittografia più forte. I browser caricano il tuo sito senza un avviso “Non sicuro”, e molti mostrano un lucchetto.
La garanzia di $50.000 protegge chi si affida al tuo certificato. Se Sectigo emette un certificato per errore e qualcuno perde denaro in un pagamento online con carta o conto bancario, Sectigo rimborsa fino a $5.000 per transazione e $50.000 in totale.
Installa il certificato su quanti server ti servono e riemettilo gratuitamente se cambi la tua chiave privata o cambi host. Mostra il sigillo del sito PositiveSSL TrustLogo nel footer o vicino a un modulo di login o checkout.
A $7,66/anno, è il certificato SSL Sectigo più economico su SSL Dragon. Confronta tutti i certificati SSL a dominio singolo.
Di quale certificato PositiveSSL hai bisogno?
PositiveSSL è adatto a siti web personali e blog, portfolio, siti di piccole imprese e informativi, landing page di startup e siti di staging pubblici. Cripta ciò che i visitatori digitano nei moduli di contatto e nei login, senza dimostrare chi gestisce il sito.
Per più domini, sottodomini, o il nome della tua azienda nel certificato, scegli un altro tipo. SSL Dragon vende sei certificati PositiveSSL, tutti emessi da Sectigo. I tipi Extended Validation (EV) verificano prima la tua azienda, il che richiede 1-3 giorni.
| Certificato | Copre | Validazione | A partire da |
|---|---|---|---|
| PositiveSSL (questa pagina) | 1 dominio, con e senza www | DV | $7,66/anno |
| PositiveSSL Multi-Domain | 3 domini inclusi (SAN), fino a 250 | DV | $21,66/anno |
| PositiveSSL Wildcard | 1 dominio e i suoi sottodomini di primo livello, come blog.yoursite.com | DV | $56,33/anno |
| PositiveSSL Multi-Domain Wildcard | Diversi domini e i loro sottodomini di primo livello | DV | $156,33/anno |
| PositiveSSL EV | 1 dominio, con i dettagli verificati della tua azienda | EV | $75/anno |
| PositiveSSL EV Multi-Domain | Diversi domini, con i dettagli verificati della tua azienda | EV | $136,66/anno |
Al di fuori della gamma PositiveSSL:
- I certificati Organization Validation (OV) mostrano anche il nome della tua azienda, come richiesto da molti negozi ecommerce e società finanziarie, e richiedono 1-3 giorni.
- I certificati per indirizzo IP coprono un IP pubblico. PositiveSSL non può coprire un indirizzo IP o un nome interno come server.local.
- Per EssentialSSL, leggi PositiveSSL vs. EssentialSSL a confronto.
Comodo PositiveSSL ora è Sectigo PositiveSSL
Il certificato Comodo PositiveSSL ora viene venduto come Sectigo PositiveSSL. È lo stesso prodotto, con la stessa domain validation e copertura a dominio singolo. Francisco Partners ha acquistato una quota di maggioranza in Comodo CA, l’autorità di certificazione dietro il prodotto, nel 2017, e l’azienda è stata rinominata Sectigo il 1° novembre 2018. Ecco perché alcuni negozi elencano ancora Comodo Positive SSL mentre altri indicano Sectigo Positive SSL.
La catena di certificati è cambiata due volte dal cambio di nome. Dal gennaio 2019, i certificati provengono da CA emittenti con il nome Sectigo, e da giugno 2025 si concatenano alle più recenti radici R46 ed E46 di Sectigo.
PositiveSSL® è un marchio registrato di Sectigo Limited.
Come funzionano i piani PositiveSSL pluriennali
Un piano PositiveSSL di 1, 2 o 3 anni funziona come un abbonamento. Copre l’intera durata, ma ogni certificato al suo interno dura fino a 199 giorni, il limite imposto da Sectigo da marzo 2026 in base al massimo di settore di 200 giorni. In base alla delibera CA/Browser Forum SC-081v3, questo massimo scende a 100 giorni il 15 marzo 2027 e a 47 giorni il 15 marzo 2029.
Le riemissioni sono gratuite per l’intero piano. Prima che un certificato scada, riemettilo dal tuo account e installa il nuovo. Aspettati di dover validare di nuovo il dominio per la maggior parte delle riemissioni, perché Sectigo riutilizza un controllo del dominio per non più di 198 giorni. Il limite di settore per questo scende a 100 giorni a marzo 2027 e a 10 giorni a marzo 2029.
Per evitare riemissioni manuali, utilizza SSL automatizzato con ACME, un prodotto Sectigo separato a partire da $25/anno. Quando il tuo piano termina, rinnovalo per continuare a ricevere certificati.
| Piano acquistato ora | Certificati nel corso del piano |
|---|---|
| 1 anno | Circa 3 |
| 2 anni | Circa 7 |
| 3 anni | Circa 13 |
I conteggi presumono che tu riemetta il certificato a ogni scadenza, nel rispetto dei limiti sopra indicati.
Come ottenere il tuo certificato PositiveSSL
Non c’è alcuna documentazione da presentare. Devi solo dimostrare di controllare il dominio.
- Scegli 1, 2 o 3 anni in cima a questa pagina e completa l’acquisto.
- Crea una Certificate Signing Request (CSR) con il CSR Generator, oppure segui le guide CSR per il tuo server.
- Valida il dominio con un record DNS CNAME, un file HTTP in /.well-known/pki-validation/, oppure tramite validazione via e-mail attraverso admin@, administrator@, webmaster@, hostmaster@ o postmaster@ al tuo dominio. Preferisci DNS o HTTP, perché la validazione via e-mail termina il 15 marzo 2028.
- Scarica il certificato e il relativo CA bundle dal tuo account.
- Installa entrambi seguendo le guide di installazione, poi testa il sito con lo SSL Checker. Usa il CA bundle completo fornito con questo certificato, non uno salvato da un certificato precedente.
Se la validazione fallisce, controlla queste impostazioni:
- I record CAA, se li utilizzi, devono includere sectigo.com. Sectigo sta eliminando gradualmente la vecchia voce comodoca.com.
- I firewall non dovrebbero bloccare geograficamente il traffico di validazione, perché Sectigo controlla i domini da diverse posizioni di rete.
- Se DNSSEC è attivo, assicurati che si validi correttamente. Una configurazione non funzionante blocca l’emissione.
Domande frequenti su PositiveSSL
Cos’è un certificato PositiveSSL?
PositiveSSL è il certificato SSL/TLS di livello base di Sectigo. Utilizza la domain validation, quindi Sectigo conferma che controlli il dominio ma non verifica chi sei. Altri tipi di PositiveSSL aggiungono sottodomini, più domini o la verifica aziendale.
Comodo PositiveSSL è lo stesso di Sectigo PositiveSSL?
Sì. Comodo CA è diventata Sectigo nel 2018, e Comodo PositiveSSL è diventato Sectigo PositiveSSL con la stessa validazione e copertura. Ogni certificato PositiveSSL venduto oggi è emesso da Sectigo, qualunque sia il nome usato da un negozio, ed è riconosciuto come attendibile dai browser attuali.
Quanto costa PositiveSSL?
Su SSL Dragon, PositiveSSL costa $9 per 1 anno, $16 per 2 anni o $23 per 3 anni. Il piano triennale è il modo più economico per acquistarlo, a $7,66/anno. Questi prezzi si applicano anche a Comodo PositiveSSL, lo stesso certificato con il suo nome precedente. Ogni piano include una garanzia di rimborso di 25 giorni.
Cosa protegge PositiveSSL?
Un nome di dominio in entrambe le forme, come yoursite.com e www.yoursite.com, oppure un singolo sottodominio come blog.yoursite.com. Non copre diversi sottodomini o un secondo dominio. Per questi casi, scegli PositiveSSL Wildcard o PositiveSSL Multi-Domain.
Quanto velocemente viene emesso PositiveSSL, e come lo scarico?
Circa 5 minuti dopo il completamento della validazione del dominio. Poi scarica il certificato e il relativo CA bundle dal tuo account SSL Dragon e installa entrambi sul tuo server. Se l’emissione richiede più tempo, controlla che il tuo record DNS o il file di validazione siano al posto giusto.
SSL viene eliminato gradualmente?
Non i certificati SSL. Il protocollo SSL è stato ritirato a favore di TLS anni fa, ma i certificati hanno mantenuto il vecchio nome, e ogni sito HTTPS ne ha ancora bisogno. Le loro durate si stanno però accorciando, passando dagli attuali fino a 199 giorni a 100 giorni a marzo 2027 e a 47 giorni a marzo 2029.
Posso ancora acquistare o rinnovare PositiveSSL?
Sì. Sectigo emette ancora PositiveSSL, e puoi acquistarlo o rinnovarlo su questa pagina. Se il tuo fornitore attuale è passato a un altro marchio di certificati, puoi effettuare il cambio. Ordina un piano qui, valida il tuo dominio e installa il nuovo certificato prima che quello vecchio scada.
Sectigo è un’autorità di certificazione affidabile?
I certificati radice di Sectigo sono presenti negli store di root Mozilla, Apple, Microsoft e Chrome, quindi i browser desktop e mobile attuali considerano PositiveSSL attendibile. Da giugno 2025, i nuovi certificati si concatenano alle radici R46 ed E46 di Sectigo, e il CA bundle di Sectigo aggiunge certificati cross-signed per i dispositivi più vecchi. Se un dispositivo mostra ancora un errore, i tutorial sugli errori SSL spiegano come risolverlo.
Perché pagare per PositiveSSL quando esistono certificati gratuiti?
I certificati gratuiti criptano il traffico altrettanto bene, ma sono pensati per l’automazione. I certificati Let’s Encrypt durano 90 giorni, scendendo a 64 giorni il 10 febbraio 2027 e a 45 giorni il 16 febbraio 2028. I certificati PositiveSSL durano più a lungo tra una riemissione e l’altra e includono una garanzia di $50.000, un sigillo del sito e il supporto di SSL Dragon.
