I nostri strumenti SSL gratuiti ti aiutano a lavorare con i certificati SSL/TLS in ogni fase. Controlla il certificato di qualsiasi nome di dominio pubblico per la data di scadenza, errori di catena e impostazioni TLS deboli. Genera la Certificate Signing Request (CSR) da inviare a una Certificate Authority (CA) e decodificala prima di inviarla. Convertire i file dei certificati per Apache, Nginx o IIS e verifica che un certificato corrisponda alla sua chiave privata. Gli strumenti funzionano con certificati di qualsiasi CA e non è necessario installare nulla.
Testa il Certificato SSL di un Sito Web Attivo
Verifica SSL
Inserisci un nome di dominio pubblico e l’SSL Checker si connette ad esso tramite TLS. Segnala la data di scadenza del certificato e i giorni rimanenti, la CA emittente, se la catena passa attraverso il certificato intermedio fino a una root attendibile e se il nome host è presente nei Subject Alternative Names. Verifica inoltre le versioni TLS e le cipher suite, esegue una scansione per Heartbleed, POODLE e altre tre vulnerabilità note, e assegna al risultato un voto da A+ a F.
Utilizzalo quando un browser mostra un errore di certificato sul tuo sito, o subito dopo aver installato un certificato. Seleziona Nascondi questa scansione per tenere il risultato fuori dall’elenco pubblico, e imposta un promemoria per 30, 15, 7 e 1 giorno prima della scadenza.
Vedi un errore del browser? Inizia con la nostra guida per Errori SSL: cosa sono e come risolverli.
Crea e Controlla il tuo CSR
CSR Generator
Inserisci il tuo dominio e i dettagli dell’organizzazione e il Generatore di CSR crea il CSR e la sua chiave privata sui nostri server, poi te li mostra entrambi da salvare. Invia il CSR alla tua CA al momento dell’ordine e conserva la chiave privata; il certificato funziona solo insieme ad essa. Vuoi che la chiave rimanga sul tuo computer? Segui invece le nostre guide CSR per OpenSSL, cPanel e IIS.
CSR Decoder
Incolla una CSR e il CSR Decoder legge il Common Name, i campi dell’organizzazione e dell’indirizzo, eventuali Subject Alternative Names, l’algoritmo e la dimensione della chiave pubblica e l’algoritmo di firma. Usalo prima di inviare la richiesta, così un dominio digitato male non si trasforma in un certificato che devi rilasciare di nuovo, oppure quando una CA ha rifiutato una richiesta e devi capire il motivo.
Correggi i file dei certificati per il tuo server
Convertitore SSL
Converti un certificato tra PEM, DER, PFX (PKCS#12) e P7B (PKCS#7) senza caricarlo da nessuna parte. Apache e Nginx richiedono PEM. IIS, Microsoft Exchange e Azure App Service vogliono PFX, che raggruppa il certificato con la sua chiave privata. Tomcat accetta PKCS#12, un keystore Java o, dalla versione 8.5, PEM. P7B contiene solo certificati, mai la chiave. La mappa completa server per server si trova nella pagina del convertitore; la nostra guida ai Formati dei certificati SSL ed estensioni dei file dei certificati: Una guida completa spiega ogni formato.
Verificatore di Corrispondenza tra Certificato e Chiave
Verifica che un certificato, una chiave privata e una CSR appartengano alla stessa coppia di chiavi confrontando la chiave pubblica all’interno di ciascuno. Nulla lascia il tuo browser. Usalo quando il server registra “key values mismatch” (valori chiave non corrispondenti), oppure quando il certificato è stato emesso rispetto a una CSR proveniente da una macchina diversa. Una volta verificata la corrispondenza, segui la Come installare un certificato SSL per il tuo server.
Scegli il Certificato SSL Giusto
SSL Choosing Wizard
Rispondi a poche domande su cosa stai proteggendo e l’SSL Wizard ti consiglierà un certificato: il livello di validazione (DV, OV o EV) e la copertura (dominio singolo, wildcard o multi-dominio). Se puoi automatizzare il rinnovo, un certificato DV gratuito copre un hostname, un wildcard (con validazione DNS) o più domini. I certificati a pagamento aggiungono la validazione OV ed EV, una garanzia e supporto, e un wildcard che non dipende dal rinnovo basato su DNS.
Gestisci Molti Certificati?
I controlli manuali funzionano per un numero limitato di certificati. Per decine di essi, è meglio usare una piattaforma che scopra ogni certificato in tuo possesso, rinnovi ciascuno prima della scadenza e ti avvisi in caso di modifiche. SSL Dragon offre proprio a questo scopo DigiCert Trust Lifecycle Manager e CertCentral.
Domande Frequenti
Gli strumenti SSL sono utilità web gratuite per le operazioni relative a un certificato SSL/TLS: scegliere il certificato, generare e verificare il CSR, convertire i file per il proprio server, far corrispondere un certificato alla sua chiave privata e testare il risultato installato. Gli strumenti per certificati SSL presenti in questa pagina li coprono tutti: SSL Checker, CSR Generator, CSR Decoder, SSL Converter, Certificate Key Matcher e SSL Wizard.
Tutti e sei gli strumenti sono gratuiti e non c’è nulla da installare.
Solo quando sai dove viene eseguito lo strumento. SSL Converter e Certificate Key Matcher funzionano all’interno del tuo browser e non inviano nulla a SSL Dragon, quindi una chiave incollata in uno di essi non lascia mai il tuo dispositivo. Il CSR Generator crea la sua chiave sui nostri server, e lo dichiara espressamente. Non incollare mai una chiave privata in uno strumento che la carica su un server esterno; se non riesci a stabilirlo, usa i comandi OpenSSL.
Esegui l’SSL Checker sul tuo hostname pubblico: in un’unica operazione segnala scadenza, catena e corrispondenza del hostname. In Chrome, fai clic sull’icona a forma di regolatore a sinistra dell’indirizzo, poi su La connessione è sicura, poi su Il certificato è valido (l’icona del lucchetto è stata rimossa in Chrome 117). Da terminale: openssl s_client -connect example.com:443 -servername example.com.
TLS è il protocollo che ha sostituito SSL: ogni versione di SSL è stata deprecata dal 2015, e TLS 1.2 e 1.3 sono quelli utilizzati oggi dai server. “Strumenti SSL” e “certificato SSL” sono i nomi rimasti in uso, e il certificato stesso funziona con entrambi i protocolli. Confronto completo: SSL vs TLS: le principali differenze spiegate semplicemente.