Skip to main content

Ordina un certificato GeoTrust DV SSL

Importante

Il 27 agosto 2020, alle 18:00 MDT (28 agosto alle 00:00 UTC), DigiCert ha smesso di emettere certificati SSL/TLS DV, OV ed EV pubblici con una validità massima superiore a 397 giorni. Per ulteriori informazioni su questa modifica, consulta Fine dei 2 anni dei certificati pubblici DV, OV ed EV SSL/TLS.

Per massimizzare la tua copertura SSL/TLS, acquista i nuovi certificati con un piano pluriennale DigiCert®. Per ulteriori informazioni su questi piani, consulta Piani pluriennali.

Prima di iniziare

  • Richiesta di firma certificato (CSR).

    Prima che richiedi il certificato, devi creare una CSR. I certificati devono usare almeno una chiave da 2048 bit. Per scoprire ulteriori informazioni sulla generazione di una CSR, consulta Crea una CSR (richiesta di firma certificato).

  • Domain Control Validation (DCV)

    Dopo aver inviato la richiesta, devi completare la convalida dominio per i domini che stai proteggendo prima che DigiCert possa emettere il tuo certificato. Consulta Metodi di convalida del controllo del dominio (DCV.

Ordina il tuo certificato GeoTrust DV SSL

  1. Seleziona il certificato DV che vuoi ordinare

    Nel tuo account CertCentral, nel menu principale sinistro, passa il mouse su Richiedi un certificato, quindi in Certificati DV, seleziona GeoTrust DV SSL.

  2. Aggiungi CSR

    Prendiamo questo nome comune incluso nella tua CSR e lo aggiungiamo alla casella Nome comune.

    Nella pagina Richiedi certificato GeoTrust DV SSL, nella sezione Dettagli certificato, carica la tua CSR o incollala nella casella Aggiungi la tua CSR.

    Nota

    Quando si copia il testo dal file CSR, accertati di includere i tag -----BEGIN NEW CERTIFICATE REQUEST----- e -----END NEW CERTIFICATE REQUEST-----.

  3. Nome comune/Nomi alternativi del soggetto

    Quando aggiungi la CSR al modulo d’ordine, prendiamo il nome comune e i SAN inclusi nella CSR e li aggiungiamo alla casella Nome comune/SAN.

    Aggiungi e rimuovi i nomi di dominio completamente qualificati (FQDN) e i domini wildcard necessari in modo che il certificato protegga i domini che desideri.

  4. Quanto tempo serve per proteggere il sito?

    1. Fai clic su Seleziona una durata di copertura.

    2. Nella finestra Quanto tempo serve per proteggere il sito?, seleziona la copertura per il tuo ordine di certificato.

      • Con un piano di 1 anno, ricevi un certificato di 1 anno per impostazione predefinita.

      • Con i piani di 2, 3, 4, 5 o 6 anni, il tuo primo certificato ha una validità di 397 giorni per impostazione predefinita.

      • Con Personalizza validità ordine, puoi impostare la durata dell’ordine o la data in cui vuoi che scada l’ordine.

      • Per ulteriori informazioni su questi piani, consulta Piani pluriennali.

    3. Seleziona Salva.

    4. Per modificare la tua copertura di certificato SSL/TLS, in Dettagli del piano, seleziona l’icona di modifica (matita).

  5. Validità del certificato

    Per modificare il periodo di validità per il primo certificato TLS nel tuo ordine, in Validità del certificato, seleziona l’icona a matita. Puoi selezionare 1 anno, Data di scadenza personalizzata o Durata personalizzata.

    • Se hai un certificato con una validità più breve dell’ordine, devi riemetterlo per usarne la validità rimanente.

    • La validità del certificato determina la durata del primo certificato emesso per il piano. Se necessario, puoi cambiare il periodo di validità quando riemetti il tuo certificato.

    Avviso

    Gli standard di settore stabiliscono che il periodo di validità massimo per tutti i certificati SSL/TLS pubblici è 397 giorni (circa 13 mesi).

  6. Riemetti automaticamente

    Per impostare la riemissione automatica per questo ordine di certificato, seleziona Riemetti automaticamente. Con la riemissione automatica abilitato, sarà inviata automaticamente la richiesta di riemissione certificato quando questo certificato si avvicina alla sua data di scadenza.

    Importante

    I certificati DV non supportano la pre-convalida di dominio, quindi non possiamo riutilizzare la convalida di dominio dell’ordine. Dopo che abbiamo inviato la tua richiesta di certificato GeoTrust DV SSL, devi dimostrare il controllo sui domini nella richiesta di riemissione prima che possiamo emettere il tuo nuovo certificato.

  7. Dimostra di avere il controllo sul dominio

    Prima che DigiCert possa emettere il certificato, devi dimostrare di avere controllo sul dominio nel tuo ordine di certificato. Per scoprire ulteriori informazioni sui metodi DCV disponibili, consulta Metodi di convalida del controllo del dominio (DCV).

    Nell'elenco a discesa Metodo di convalida del controllo del dominio (DVC), scegli il metodo DCV che desideri usare per dimostrare il controllo sul dominio nell’ordine di certificato.

    • Metodo record TXT del DNS (raccomandato)

      Il metodo DNS TXT DCV ti consente di dimostrare il controllo sul dominio nel tuo ordine creando un record DNS TXT contenente un valore DigiCert generato casualmente.

    • E-mail di verifica

      Il metodo DCV E-mail consente al destinatario di un’e-mail di dimostrare il controllo sul dominio seguendo le istruzioni contenute in un’e-mail di conferma inviata per il dominio.

    • Dimostrazione pratica HTTP

      Il metodo DCV Dimostrazione pratica HTTP ti consente di dimostrare il controllo sul dominio ospitando un file fileauth.txt contenente un valore DigiCert generato casualmente in una posizione predeterminata sul tuo sito web.

      Importante

      Se aggiungi un dominio wildcard alla tua richiesta, non vedrai questa opzione. La politica del settore sarà di non consentire più l’uso del metodo di dimostrazione pratica HTTP per i domini wildcard e di limitare l’uso effettivo del metodo per i sottodomini. Per ulteriori informazioni sulla modifica di questa policy, consulta Modifiche dei criteri di convalida dominio nel 2021.

    • Record CNAME DNS

      Il metodo DNS CNAME DCV ti consente di dimostrare il controllo sul tuo dominio, creando un record DNS CNAME contenente un valore DigiCert generato casualmente.

    Importante

    Dopo aver inviato il tuo ordine di certificato, puoi cambiare il metodo DCV dalla pagina dei dettagli N. ordine del certificato. Nel menu principale sinistro, vai su Certificati e Ordini. Nella pagina Ordini, nella colonna N. ordine, seleziona il link del numero d’ordine del certificato DV.

    Anche se puoi cambiare i metodi DCV, devi usare lo stesso metodo DCV per ciascun dominio sull’ordine.

  8. Lingua e-mail

    Se hai selezionato il metodo DCV E-mail di verifica per convalidare il dominio sul tuo ordine di certificato DV, nell’elenco a discesa, seleziona la lingua in cui vuoi che venga inviata la tua e-mail di autenticazione DCV.

  9. Contatti

    L’aggiunta di un contatto tecnico al tuo ordine di certificato DV è facoltativa. Tuttavia, raccomandiamo di aggiungere almeno una persona da contattare qualora si verifichino dei problemi durante l’elaborazione dell’ordine di certificato.

    1. Nella sezione Dettagli ordine, sotto Contatti, nella casella Contatto tecnico, seleziona il link Aggiungi contatto.

    2. Nella finestra Aggiungi contatto, indica le informazioni del contatto: nome e cognome, qualifica, telefono ed e-mail.

    3. Quindi seleziona Invia.

  10. Note e messaggio di rinnovo certificato

    L’aggiunta di note e di un messaggio di rinnovo certificato al tuo ordine di certificato è facoltativa.

    1. Espandi Note/Messaggio di rinnovo.

    2. Commenti per l'amministratore

      Aggiungi una nota all’ordine che solo un Amministratore può vedere (ad es. perché il certificato è necessario).

    3. Messaggio di rinnovo ordine specifico

      Crea un messaggio di rinnovo specifico dell'ordine.

    Nota

    Commenti e messaggi di rinnovo non sono inclusi nel certificato.

  11. Email aggiuntive

    Inserisci gli indirizzi e-mail (separati da virgola) per le persone che vuoi che ricevano le e-mail di notifica certificato, come emissione certificato, riemissioni dei certificati, rinnovi certificato.

  12. Seleziona metodo di pagamento

    In Informazioni pagamento, seleziona un metodo di pagamento per pagare il certificato:

    1. Paga con termini del contratto

      Hai un contratto e vuoi usarlo per pagare il certificato?

      In caso affermativo, puoi usarlo.

      Nota

      Quando hai un contratto, è il metodo di pagamento predefinito.

    2. Paga con carta di credito

      Non hai un contratto o non vuoi usare il contratto per pagare questo certificato?

      Usa una carta di credito per pagare il certificato.

    3. Paga con saldo account

      Non hai un contratto o non vuoi usare il contratto per pagare questo certificato?

      Addebita il costo al tuo saldo account.

      Per depositare fondi, seleziona il link Deposita.

      Importante

      Il link Deposita visualizza un’altra pagina all’interno del tuo account CertCentral. Qualsiasi informazione inserita nel modulo di richiesta andrà persa.

  13. Accordo per i servizi master

    Leggi l'accordo e seleziona Accetto l'accordo per i servizi dei certificati.

  14. Quando pronto, seleziona Invia richiesta certificato.

Passaggi successivi

Dimostra il controllo sui domini nel tuo ordine

Prima che emettiamo il tuo certificato, devi completare la convalida dominio sull’ordine. Consulta Metodi di convalida del controllo del dominio (DCV).

In questa sezione: