Certificati SSL

A partire dal giorno 01/09/2020, non sarà possibile emettere certificati SSL/TLS per un periodo superiore ai 13 mesi (397 giorni). Qualsiasi certificato SSL acquistato successivamente a questa data applicherà la nuova durata, mentre quelli acquistati precedentemente saranno esenti da questa condizione. Per ulteriori informazioni, consulta questo articolo del blog che illustra maggiori dettagli sulla modifica della durata e sulla risposta di GoDaddy.

All'emissione del certificato SSL di GoDaddy, ti invieremo immediatamente un'email. Quello che accade dopo dipende da dove è ospitato il tuo sito e dalle opzioni selezionate al momento dell'acquisto del certificato.

Se hai scelto il web hosting, Website Builder o Negozio online si occuperanno di tutto. Se hai sottoscritto un piano di hosting per il tuo sito web con un'altra azienda o usi uno dei nostri VPS o server dedicati, scopri ulteriori informazioni qui. 

Per installare un certificato SSL su Parallels Plesk Panel, cPanel e Microsoft IIS, dai uno sguardo qui.

SSL sta per Secure Sockets Layer, e un certificato SSL mostra informazioni per verificare il proprietario di un sito web e sottopone a crittografia il traffico web con protocollo SSL/TLS, inclusi chiave pubblica, emittente del certificato e sottodomini associati. Il protocollo SSL, noto come TLS, viene impiegato per sottoporre a crittografia il traffico internet e verificare l'identità del server. Tutti i siti web con un indirizzo web HTTPS utilizzano il protocollo SSL/TLS. 

È fondamentale avere un certificato SSL sul tuo sito per favorire la fiducia degli utenti: devi proteggere i loro dati, verificare la proprietà del sito web e impedire agli hacker di creare una versione fasulla del tuo sito.

Autenticazione 
I certificati SSL eseguono la verifica dei clienti che possiedono il dominio. Questo impedisce attacchi ai domini e casi di spoofing.

Crittografia
La crittografia SSL/TLS avviene tramite l'abbinamento della chiave pubblica e privata che agevola i certificati SSL. Con la chiave pubblica i clienti possono stabilire una connessione TLS dal certificato SSL del server.

HTTPS 
I certificati SSL sono necessari per l'indirizzo web HTTPS. La dicitura HTTPS (la versione sicura di HTTP) viene visualizzata sui siti web con traffico crittografato da SSL/TLS. Oltre alla protezione dei dati degli utenti, HTTPS offre un "fattore di attendibilità" credibile dalla prospettiva del visitatore del sito. 

Sono disponibili tre tipi di certificati SSL e GoDaddy li offre tutti. Ciascuno fornisce diversi livelli di sicurezza. Quando si svolgono operazioni che coinvolgono i dati personali degli utenti è importante capire il tipo di certificato SSL.

• Certificato SSL a convalida del dominio (DV). I certificati DV eseguono la verifica del proprietario del sito. L'autorità di certificazione invia un'email all'indirizzo email registrato del sito web per verificarne l'identità. Il certificato DV è il più facile da ottenere, non occorrono informazioni dettagliate sull'azienda e per questo offre un livello di sicurezza ridotto. 
• Certificato SSL a convalida dell'organizzazione (OV). L'autorità di certificazione deve convalidare l'organizzazione, l'indirizzo della sede fisica e il nome di dominio del sito web. La procedura richiede circa 2-3 giorni. I certificati OV dispongono di un livello medio di sicurezza e sono adatti per i siti web rivolti ad un pubblico che effettua transazioni di livello più basso.
• Certificato SSL a convalida estesa (EV). Questo è il certificato SSL con il livello più alto di sicurezza ed è ideale per i siti che gestiscono informazioni sensibili. Prima di emettere un certificato SSL EV, l'autorità di certificazione esamina accuratamente il richiedente; il processo di verifica include l'analisi dei documenti aziendali, la conferma dell'identità e il controllo di informazioni pertinenti tramite un database di terze parti. 

Tutti i siti protetti tramite SSL mostrano nella barra degli indirizzi il prefisso https://. Nei siti protetti mediante un certificato SSL Premium a convalida estesa di GoDaddy, la barra degli indirizzi del browser è di colore verde, per garantire velocemente ai visitatori che l’identità fisica e giuridica alla base dell’organizzazione è stata verificata in conformità ai severi standard del settore.

L’acquisto di un certificato SSL Premium a convalida estesa (EV) di GoDaddy implica il più ampio processo di verifica. Verifichiamo il tuo controllo del dominio e la legittimità della tua azienda convalidandone la ragione sociale, l’indirizzo, il numero di telefono e le altre informazioni di carattere aziendale. La procedura richiede circa 30 giorni, ma nel frattempo non preoccuparti: I certificati SSL a convalida estesa di GoDaddy sono provvisti di un certificato SSL standard gratuito da utilizzare mentre è in corso la procedura di valutazione delle credenziali, affinché le tue transazioni restino protette durante l’attesa.

Per ulteriori informazioni, consulta Quali sono i vantaggi di un certificato SSL Premium a convalida estesa (EV) per la tua attività?

Rispondi a queste domande per individuare il certificato SSL più adatto alle tue esigenze:

1. Dove ti trovi? 

I nostri certificati vengono emessi in tutto il mondo, con alcune eccezioni. Guarda questo elenco per verificare che la tua area geografica sia coperta.

2. Possiedi un'azienda o un sito web personale?

Se non svolgi un'attività di vendita sul tuo sito web personale, puoi utilizzare un certificato SSL standard a convalida del dominio. Vale lo stesso principio anche per i siti web informativi. Per i siti di eCommerce occorre utilizzare un certificato SSL Premium a convalida estesa o SSL standard a convalida del dominio per singolo dominio.

3. Che tipo di server utilizzi per il web hosting?

I nostri certificati SSL funzionano con la maggior parte delle configurazioni di hosting e di server. Per proteggere più domini su Microsoft Exchange Server 2007, Exchange Server 2010 o Live® Communications Server, utilizza un certificato SSL UCC per più domini.

4. Quanti domini diversi hai bisogno di proteggere?

I certificati SSL Wildcard proteggono più sottodomini. Ad esempio, usa un certificato Wildcard per proteggere *.esempio.com, che copre shop.esempio.com, www.esempio.com e tutti gli altri sottodomini.

I certificati SSL UCC proteggono più domini, sottodomini e siti web. Ad esempio, puoi proteggere www.esempio.com, mail.esempio.com e www.ottimoesempio.com.

5. Hai bisogno di un certificato SSL compatibile con la tecnologia Intel vPro per la gestione dei PC remoti? 

Ti servirà il nostro certificato Deluxe a convalida dell'organizzazione.

Per un certificato SSL standard di GoDaddy a convalida del dominio sono solitamente necessari al massimo 5 minuti. Un certificato SSL Deluxe di GoDaddy a convalida dell’organizzazione richiede dai 3 ai 5 giorni lavorativi, poiché non convalidiamo solo la titolarità del dominio, ma anche l’esistenza dell'organizzazione o dell’azienda per l’emissione del certificato SSL.

Per i certificati Premium di GoDaddy a convalida estesa, è prevista una procedura di controllo avanzata che inizia con la compilazione approfondita dell’apposita domanda. Prima di iniziare, raccogli i dettagli sulla tua azienda, come il numero di partita IVA, la costituzione o l’addetto alla registrazione ed eventuali informazioni circa la giurisdizione.

Questo dipende dal software in uso sul server web. Scopri di più.


Per ulteriori informazioni su come generare una richiesta CSR su Plesk Panel, cPanel e Microsoft IIS, dai uno sguardo qui.

Un certificato per le comunicazioni unificate (UCC) è un certificato SSL che protegge più nomi di dominio e più nomi host all'interno di un nome di dominio. Un certificato SSL UCC consente di proteggere un nome di dominio principale e fino ad altri 99 SAN con un solo certificato SSL. Ad esempio, puoi usare un certificato UCC per proteggere www.domains1.com, www.domains2.net e www.domains3.org.

I certificati UCC sono compatibili con l’hosting condiviso e ideali per Microsoft® Exchange Server 2007, Exchange Server 2010 e Microsoft Live® Communications Server. Tuttavia, nei dati del sigillo del sito e del destinatario dell'emissione del certificato comparirà solo il nome di dominio principale. Eventuali account di hosting secondari figureranno comunque nel certificato, quindi se non vuoi che i tuoi siti vengano mostrati come collegati tra loro, non devi utilizzare questo tipo di certificato.

A seconda della configurazione del tuo sito web, potresti scegliere di utilizzare un certificato diverso da quello SSL per un singolo dominio.

• I certificati SSL Wildcard proteggono tutti i sottodomini di un nome di dominio. Ad esempio, puoi proteggere *.coolexample.com, che include shop.coolexample.com, www.coolexample.com e tutti gli altri sottodomini.
• I certificati SSL UCC proteggono più sottodomini, nomi di dominio e siti web univoci. Ad esempio, puoi proteggere www.esempio.com, mail.esempio.com e www.ottimoesempio.com.

Visita la Knowledge Base per saperne di più su configurazione, utilizzo e gestione del certificato SSL.