Come attivare un Certificato SSL

Dopo aver acquistato un Certificato SSL è necessario procedere alla sua attivazione completando alcuni dati nel Manager.

Una volta completato l’acquisto riceverai un’email con il link al Manager per completare questi dati.

Il link aprirà una pagina simile alla seguente:

Indica il nome a Dominio che deve essere certificato con il tuo Certificato SSL.

Se ad esempio il tuo sito è “www.ilmiodominio.com”, ti basterà indicare:

ilmiodominio.com

Nel caso di dominio principale, infatti, è sempre incluso anche “www”.

Se invece devi certificare un sotto-livello, indicalo nel campo Dominio; esempi:

• ilmiodominio.com
• www.ilmiodominio.com
• site.unaltrodominio.it

È necessario indicare il dominio con l’asterisco. Esempi validi:

• *.ilmiodominio.com
  • Certificherà tutti i terzi livelli di “ilmiodominio.com”
  • Esempi: “blog.ilmiodominio.com”, “app.ilmiodomonio.com”, ecc.
  • Non certifica, esempio: “quarto.terzo.ilmiodominio.com”
• *.blog.ilmiodominio.com
  • Come sopra, ma certifica tutti i quarti livelli, che sono sotto “blog.ilmiodominio.com”

Nel caso di Certificati SSL Multi Dominio, i domini inclusi al primo acquisto sono sempre 3:

• Quello principale, che va inserito qui
• 2 SAN (Subject Alternate Names), cioè altri due domini ulteriori

Se hai già tutti i primi 3 domini da certificare, è indifferente quale dei tre inserire come “Dominio da certificare” e quali come “SAN”. Considera che in attivazione le due SAN non sono obbligatorie: puoi inserirle successivamente, riemettendo il Certificato SSL dopo che è stato attivato.

Indica un indirizzo email che deve essere sul dominio sopra inserito. Questo indirizzo email deve avere come username (parte prima della @) uno dei seguenti:

• administrator
• webmaster
• hostmaster
• postmaster

Il dominio (parte dopo la @) deve essere parte del dominio sopra inserito. Alcuni esempi:

• Dominio inserito: “ilmiodominio.com”: email di approvazione: “[email protected]”
• Dominio inserito: “blog .ilmiodominio.com”: email di approvazione: “[email protected]”, oppure “[email protected]”
• e così via…

L’indirizzo email qui inserito deve essere presidiato: verrà recapitato un messaggio da parte dell’Ente Certificatore Sectigo contenente un link per validare il dominio e quindi attivare il Certificato SSL.

Infine vanno inseriti i dati del proprietario del Certificato SSL.

È necessario indicare sempre un Nome e un Cognome, anche se l’intestatario è un’Azienda. Il nome e cognome possono riferirsi al Webmaster (esempio chi ha sviluppato il sito web) oppure al titolare dell’azienda.

L’indirizzo email richiesto in questo caso è quello della persona indicata nel “Nome e Cognome” oppure un indirizzo email dell’azienda esistente.

Questi dati sono particolarmente importanti nel caso di Certificati SSL EV (Extended Validation, o “green bar”) e OV (Organization Validation).

Per l’emissione di Certificati SSL EV e Certificati SSL OV l’Ente Certificatore Sectigo condurrà delle verifiche approfondite sull’azienda o persona titolare del Certificato SSL.

[BOX in formato “info”, “importante”]

È importante che i dati intestatario dei Certificati SSL EV e dei Certificati SSL OV siano corretti e pubblicamente accessibili. Controllare elenchi pubblici, anche online, quali PagineBianche.it e PagineGialle.it, nonché i dati che risulterebbero da una normale ricerca su Google del nome dell’azienda.

Se Sectigo non troverà riscontri riguardo il numero di telefono e/o l’indirizzo della sede inseriti come intestatario, potrebbe rifiutare l’emissione del Certificato SSL.

L’azienda potrebbe ricevere una telefonata, anche automatica, al numero di telefono dell’Azienda per condurre tali verifiche.

Nel caso in cui l’ente certificatore trovasse un centralino od operatore telefonico che non parli inglese, la procedura si interrompe; stesso esito nel caso in cui il titolare non fosse presente in azienda. In alternativa, il titolare o l’amministratore delegato possono contattare direttamente l’ente certificatore Sectigo (precedentemente Comodo CA), chiamando il numero (US) +1 888 2666 361, opzione 2 e quindi fornendo il numero d’ordine Sectigo (disponibile nella pagina di dettaglio del Certificato a Manager, sotto “Informazioni Certificato”).

Tutto il processo di validazione è interamente a carico dell’Ente Certificatore (Sectigo) e non è in alcun modo controllabile da Shellrent. Questo è indispensabile per garantire la massima affidabilità del Certificato rilasciato.

Esiste la possibilità di inserire una CSR generata in autonomia. Fai click su “Utilizza una mia CSR”

Una volta fatto potrai inserire la tua CSR ed eventualmente anche la chiave privata:

Potrai poi modificare i dati inseriti, così come cancellare la CSR inserita:

Se, durante l’attivazione del Certificato, ti accorgi che l’indirizzo email di approvazione è errato, puoi modificarlo.

Puoi anche richiedere nuovamente l’invio del messaggio email contenente il link di approvazione.

Leggi questa Guida:

Cambiare l’email di approvazione o reinviare l’email di approvazione