Come attivare un Certificato SSL

Tempo di lettura: 4 minuti
Aggiornata 2 mesi fa

Dopo aver acquistato un Certificato SSL è necessario procedere alla sua attivazione completando alcuni dati nel Manager.

Una volta completato l’acquisto riceverai un’email con il link al Manager per completare questi dati.

Il link aprirà una pagina simile alla seguente:

Dominio del Certificato SSL

Indica il nome a Dominio che deve essere certificato con il tuo Certificato SSL.

Se ad esempio il tuo sito è “www.ilmiodominio.com”, ti basterà indicare:

ilmiodominio.com

Nel caso di dominio principale, infatti, è sempre incluso anche “www”.

Se invece devi certificare un sotto-livello, indicalo nel campo Dominio; esempi:

  • ilmiodominio.com
  • www.ilmiodominio.com
  • site.unaltrodominio.it

Certificati SSL Wildcard

È necessario indicare il dominio con l’asterisco. Esempi validi:

  • *.ilmiodominio.com
    • Certificherà tutti i terzi livelli di “ilmiodominio.com”
    • Esempi: “blog.ilmiodominio.com”, “app.ilmiodomonio.com”, ecc.
    • Non certifica, esempio: “quarto.terzo.ilmiodominio.com”
  • *.blog.ilmiodominio.com
    • Come sopra, ma certifica tutti i quarti livelli, che sono sotto “blog.ilmiodominio.com”

Certificati SSL Multi-Domain

Nel caso di Certificati SSL Multi Dominio, i domini inclusi al primo acquisto sono sempre 3:

  • Quello principale, che va inserito qui
  • 2 SAN (Subject Alternate Names), cioè altri due domini ulteriori

Se hai già tutti i primi 3 domini da certificare, è indifferente quale dei tre inserire come “Dominio da certificare” e quali come “SAN”. Considera che in attivazione le due SAN non sono obbligatorie: puoi inserirle successivamente, riemettendo il Certificato SSL dopo che è stato attivato.

NOTA: Il certificato SSL Multi-Domain NON copre automaticamente il www.
Per poter coprire il sito web con e senza www è necessario emettere una SAN dedicata.
Esempio:

  • Se il dominio principale è shellrent.com non sarà coperto anche www.shellrent.com
  • Se il dominio principale è www.shellrent.com non sarà coperto anche shellrent.com

Sarà necessario in entrambi i casi attivare una SAN aggiuntiva per uno o per l’altro

Email di approvazione e validazione del dominio

Indica un indirizzo email che deve essere sul dominio sopra inserito. Questo indirizzo email deve avere come username (parte prima della @) uno dei seguenti:

  • administrator
  • webmaster
  • hostmaster
  • postmaster

Il dominio (parte dopo la @) deve essere parte del dominio sopra inserito. Alcuni esempi:

L’indirizzo email qui inserito deve essere presidiato: verrà recapitato un messaggio da parte dell’Ente Certificatore Sectigo contenente un link per validare il dominio e quindi attivare il Certificato SSL.

Se il Dominio del Certificato SSL è registrato in Shellrent e la Zona DNS è Interna oppure Cloudflare, la validazione del Dominio sarà automatica e non servirà alcun intervento manuale. L’inserimento dell’email di approvazione è comunque richiesto, anche se in questi casi non servirà.

Dati intestatario

Infine vanno inseriti i dati del proprietario del Certificato SSL.

È necessario indicare sempre un Nome e un Cognome, anche se l’intestatario è un’Azienda. Il nome e cognome possono riferirsi al Webmaster (esempio chi ha sviluppato il sito web) oppure al titolare dell’azienda.

L’indirizzo email richiesto in questo caso è quello della persona indicata nel “Nome e Cognome” oppure un indirizzo email dell’azienda esistente.

Certificati SSL EV e OV

Questi dati sono particolarmente importanti nel caso di Certificati SSL EV (Extended Validation, o “green bar”) e OV (Organization Validation).

Per l’emissione di Certificati SSL EV e Certificati SSL OV l’Ente Certificatore Sectigo condurrà delle verifiche approfondite sull’azienda o persona titolare del Certificato SSL.

[BOX in formato “info”, “importante”]

È importante che i dati intestatario dei Certificati SSL EV e dei Certificati SSL OV siano corretti e pubblicamente accessibili. Controllare elenchi pubblici, anche online, quali PagineBianche.it e PagineGialle.it, nonché i dati che risulterebbero da una normale ricerca su Google del nome dell’azienda.

Per aiutarti nel corretto inserimento dei dati, noi di Shellrent effettueremo una prima verifica di validità e correttezza sui dati inseriti nell’attivazione di un Certificato SSL EV o OV.

 

Se Sectigo non troverà riscontri riguardo il numero di telefono e/o l’indirizzo della sede inseriti come intestatario, potrebbe rifiutare l’emissione del Certificato SSL.

L’azienda potrebbe ricevere una telefonata, anche automatica, al numero di telefono dell’Azienda per condurre tali verifiche.

È importante considerare che queste verifiche approfondite sono il motivo per il quale i Certificato SSL EV e OV sono considerati i più sicuri e affidabili, proprio grazie alle minuziose verifiche condotte.

Nel caso in cui l’ente certificatore trovasse un centralino od operatore telefonico che non parli inglese, la procedura si interrompe; stesso esito nel caso in cui il titolare non fosse presente in azienda. In alternativa, il titolare o l’amministratore delegato possono contattare direttamente l’ente certificatore Sectigo (precedentemente Comodo CA), chiamando il numero (US) +1 888 2666 361, opzione 2 e quindi fornendo il numero d’ordine Sectigo (disponibile nella pagina di dettaglio del Certificato a Manager, sotto “Informazioni Certificato”).

Tutto il processo di validazione è interamente a carico dell’Ente Certificatore (Sectigo) e non è in alcun modo controllabile da Shellrent. Questo è indispensabile per garantire la massima affidabilità del Certificato rilasciato.

Voglio inserire una CSR da me generata

Esiste la possibilità di inserire una CSR generata in autonomia. Fai click su “Utilizza una mia CSR”

Una volta fatto potrai inserire la tua CSR ed eventualmente anche la chiave privata:

Potrai poi modificare i dati inseriti, così come cancellare la CSR inserita:

Installazione del Certificato SSL

Se, durante l’attivazione del Certificato, ti accorgi che l’indirizzo email di approvazione è errato, puoi modificarlo.

Puoi anche richiedere nuovamente l’invio del messaggio email contenente il link di approvazione.

Leggi questa Guida:

Gestione completa del Certificato SSL

Non sei sicuro di cosa fare per attivare, validare o installare il tuo Certificato SSL durante l’emissione? Vuoi affidarti a un professionista che si occupi di tutto?

Leggi la nostra Guida sul servizio SSL Managed
Stampa questa guida
Leave A Comment

The reCAPTCHA verification period has expired. Please reload the page.