Certificati SSL
Il lucchetto, installato e mai scaduto.
Emettiamo il certificato, lo installiamo, portiamo ogni visitatore su HTTPS e lo rinnoviamo molto prima della scadenza - su qualsiasi sito e qualsiasi server.
Richiedi un preventivoCosa significa «installato a regola d'arte»
Un certificato sul server è solo l'inizio. Queste sono le parti che fanno sì che visitatori, browser e motori di ricerca si fidino del sito.
- Ogni indirizzo copertoIl dominio con e senza www, e ogni sottodominio con un certificato wildcard.
- HTTPS obbligatorioI vecchi link http reindirizzano all'indirizzo sicuro, una sola volta, senza loop.
- Nessun contenuto mistoImmagini e script caricati via http vengono individuati e corretti, così il lucchetto non salta su nessuna pagina.
- Crittografia modernaI vecchi protocolli vengono disattivati e viene inviata una rigorosa policy HTTPS, così i browser non ripiegano mai su una connessione più debole.
- Rinnovato in tempoIl rinnovo parte da solo con settimane di anticipo, e un controllo giornaliero ci avvisa se mai dovesse fallire.
- Qualsiasi serverI siti che ospitiamo lo hanno di serie; sul tuo lo installiamo noi, ovunque giri.
Quale tipo di certificato è adatto
I certificati differiscono per quanto viene verificato prima della firma e per i nomi che coprono. La crittografia è la stessa in tutti; cambia la prova che sta dietro al lucchetto.
| Cosa vuoi sapere | DVConvalida del dominio | OVConvalida dell'organizzazione | EVConvalida estesa | WildcardOgni sottodominio di un livello | Multi-dominioPiù nomi in un certificato |
|---|---|---|---|---|---|
| Cosa viene verificato | Controllo del nome di dominio | Controllo del dominio, più l'organizzazione legale e il suo indirizzo | Controllo del dominio, più la verifica documentata più severa dell'entità legale | Controllo del dominio, dimostrato con un record DNS | Controllo di ogni nome in elenco, verificato singolarmente |
| Nomi coperti | I nomi elencati al suo interno | I nomi elencati al suo interno | I nomi elencati al suo interno | Qualsiasi sottodominio di un livello, come shop o blog; il dominio semplice si aggiunge accanto | Più nomi e domini diversi in un solo certificato |
| Tempo di emissione abituale | Minuti, del tutto automatico | Da ore a giorni, persone esaminano i documenti | Giorni, la revisione manuale più lunga | Rapido quanto il suo livello di convalida, una volta inserito il record DNS | Deciso dal nome più severo da convalidare |
| Stessa forza di crittografia | Sì | Sì | Sì | Sì | Sì |
| Organizzazione indicata nel certificato | No | Sì | Sì | Dipende dal livello di convalida | Dipende dal livello di convalida |
| Ideale per | Siti, negozi, blog e API; la scelta di tutti i giorni | Aziende che vogliono il proprio nome verificato nel certificato | Organizzazioni regolamentate o ad alta fiducia; i browser non lo mostrano più in modo speciale nella barra degli indirizzi | Siti con molti sottodomini, o che ne aggiungono spesso | Pochi siti collegati sotto un certificato |
Wildcard e multi-dominio indicano quali nomi copre un certificato. DV, OV ed EV indicano quanto è stato verificato su chi lo ha richiesto. Le due scelte si fanno separatamente. Non sai quale scegliere? Mandaci l'indirizzo.
Fatti generali, tratti dai Baseline Requirements del CA/Browser Forum e dalla documentazione di Let's Encrypt. Il tipo di cui ha bisogno il tuo sito lo confermiamo al momento del preventivo.
La vita di un certificato, dall'inizio alla fine
Un certificato non si installa una volta e si dimentica. Ha un inizio, una vita operativa e una fine, e ogni fase ha qualcuno che la tiene d'occhio. Questo è l'ordine in cui accade.
-
Giorno uno
Emissione
L'autorità di certificazione verifica che il dominio sia davvero tuo, con un file sul sito o, per un wildcard, con un record DNS, poi firma il certificato. Alla richiesta pensiamo noi.
-
Giorno uno
Installazione
La installiamo sul server, copriamo il dominio con e senza www, inoltriamo i vecchi link http all'indirizzo sicuro e correggiamo tutto ciò che si carica ancora via http.
-
Settimane prima della scadenza
Rinnovo
Il rinnovo parte da solo, 30 giorni prima della scadenza del certificato, così un giorno di ritardo non diventa mai un lucchetto scaduto.
-
Ogni giorno
Avviso di scadenza
Un controllo giornaliero legge la data di scadenza. Se un rinnovo dovesse fallire, lo sappiamo settimane prima che un visitatore veda un avviso.
-
Solo se serve
Revoca
Se la chiave privata viene esposta o il certificato è stato emesso con dati errati, l'autorità lo dichiara non attendibile prima della scadenza. Poi se ne emette e installa uno nuovo come il primo.
Il CA/Browser Forum limita la durata di un certificato pubblico: 200 giorni da marzo 2026, 100 giorni da marzo 2027 e 47 giorni da marzo 2029. Più la vita è breve, più spesso questo ciclo si ripete, e una data tenuta a mano è una data che aspetta di essere dimenticata.
Scopri come è protetto il server intorno al certificato
Inviaci l'indirizzo
Dicci il dominio e dove gira il sito. Ti diremo di cosa ha bisogno e ti invieremo il preventivo in giornata.
Richiedi un preventivoDomande e risposte
I siti che ospitate hanno l'SSL incluso?
Sì. I siti che ospitiamo hanno un certificato di serie, rinnovato in automatico. Installiamo e rinnoviamo certificati anche su siti ospitati altrove.
Quando vengono rinnovati i certificati?
Il rinnovo parte da solo 30 giorni prima della scadenza, e un controllo quotidiano della data ci avvisa se un rinnovo fallisce.
Un solo certificato può coprire tutti i miei sottodomini?
Sì. Un certificato wildcard copre ogni sottodominio. L'autorità di certificazione controlla un record DNS del dominio prima di firmarlo.
Che differenza c'è tra DV, OV ed EV?
Quanto l'autorità verifica su chi ha chiesto il certificato. La cifratura è la stessa in tutti; cambia la prova dietro il lucchetto.