Skip to main content

Configurazione della funzione di catena di certificati ICA per i tuoi certificati TLS pubblici

Scelta delle catene dei certificati per soddisfare le tue esigenze di certificati TLS DV, OV ed EV

Prerequisiti

  • Certificati flessibili DV, OV ed EV nel tuo account.*

  • Funzione di selezione della catena dei certificati ICA abilitata nel tuo account.

Avviso

Per scoprire ulteriori informazioni sui certificati flessibili DigiCert e per vedere quali certificati TLS hanno delle capacità flessibili, consulta la nostra pagina Certificati flessibili.

*RapidSSL Standard DV e RapidSSL Wildcard DV supportano anche la funzione di selezione della catena dei certificati ICA.

Per iniziare a usare la funzione di selezione della catena dei certificati ICA, contatta il tuo account manager o il nostro team di assistenza. Il tuo account manager può aggiungere i certificati flessibili DV, OV ed EV necessari al tuo account.

Prima di iniziare

Usa la funzione di selezione della catena dei certificati ICA per:

  • Impostare la catena dei certificati ICA predefinita per i tuoi certificati OV ed EV flessibili.

  • Controllare quali catene di certificati ICA possono essere usate dai richiedenti del certificato per emettere il loro certificato flessibile.

Avviso

La funzione della catena dei certificati ICA non cambia la catena intermedia predefinita per i tuoi certificati.

Per impostazione predefinita, DigiCert emette tutti i certificati TLS DV, OV ed EV dalle catene dei certificati SHA-256 miste: Certificato radice SHA-1 e certificato ICA SHA-256.

Avviso

La modifica della catena dei certificati ICA predefinita per un certificato non cambia i certificati precedentemente emessi o gli ordini certificato in attesa:

  • Per cambiare la catena dei certificati ICA per un certificato emesso, è necessario emetterlo nuovamente.

  • Per cambiare la catena dei certificati ICA per una richiesta di certificato in attesa, annulla l’ordine e invia una nuova richiesta.

Configura le opzioni della catena dei certificati ICA

Importante

Queste impostazioni sono valide per la Services API.

Le tue configurazioni di catene dei certificati ICA stabiliscono anche quali catene dei certificati ICA sono disponibili ordinando lo stesso tipo di certificato attraverso la Services API.

  1. In CertCentral, nel menu principale sinistro, vai su Impostazioni > Impostazioni prodotto.

  2. Configura le impostazioni della catena dei certificati ICA per il tuo account o una divisione nel tuo account.

    Se hai delle divisioni, usa il menu a discesa delle divisioni (Per) per configurare le selezioni di catene di certificati ICA per una divisione.

  3. Configura le impostazioni della catena dei certificati ICA per un ruolo nel tuo account o in una divisione.

    1. Per configurare le selezioni di catene dei certificati ICA basati sul ruolo, seleziona Configura prodotti per ruolo.

    2. Nella colonna Ruolo, seleziona un ruolo: Amministratore, Utente limitato, Responsabile finanziario, Manager o Utente standard.

  4. Configura la catena dei certificati ICA predefinita per il certificato flessibile.

    1. Nella colonna Prodotto, seleziona un certificato flessibile DV, OV o EV pubblico.

    2. Nella colonna Impostazioni prodotto, nel menu a discesa Catena intermedia predefinita, seleziona la catena dei certificati ICA per emettere il certificato flessibile per impostazione predefinita.

  5. Configura le catene dei certificati ICA disponibili nel modulo di richiesta del certificato flessibile.

    Nella colonna Impostazioni prodotto, nel menu a discesa Catene intermedie consentite [CA intermedia] > [CA radice], seleziona le catene dei certificati intermedie che il richiedente può usare per emettere il certificato flessibile.

    Nota: nel modulo d’ordine del certificato flessibile, la catena “predefinita” viene preselezionata. Se il richiedente vuole usare una catena intermedia diversa, deve espandere la sezione Opzioni certificato aggiuntive e selezionarne un’altra.

    Per rimuovere la possibilità per il richiedente di usare una diversa catena dei certificati ICA, aggiungere solo la catena dei certificati ICA predefinita. Nel modulo d’ordine, la catena “predefinita” viene selezionata automaticamente. Tuttavia, il richiedente non è in grado di cambiarla.

  6. Vai sulla parte inferiore della pagina e fai clic su Salva impostazioni.

Passaggi successivi

Catena dei certificati ICA predefinita

La prossima volta che ordini il certificato flessibile DV, OV o EV pubblico, DigiCert userà la catena intermedia dei certificati ICA che imposti come predefinita perché emetta il tuo certificato TLS.

Più catene dei certificati ICA disponibili

La prossima volta che ordini il certificato flessibile DV, OV o EV pubblico, potrai selezionare la catena dei certificati ICA che DigiCert deve usare per emettere il tuo certificato TLS.

Per selezionare una catena dei certificati ICA diversa:

  1. Nel modulo di richiesta certificati, espandi Opzioni certificato aggiuntive.

  2. Nelle Catene intermedie [CA intermedia] > [CA radice], seleziona una catena dei certificati ICA per emettere il certificato flessibile.

In questa sezione: