CercaAssistenzaDocumentiProva Gratuita
Contattaci
Sectigo Blog

Istruzioni per l'installazione dei certificati SSL

I certificati SSL/TLS proteggono le comunicazioni digitali tramite crittografia e autenticazione, consentendo a siti web e applicazioni di proteggere i dati in transito e di utilizzare il protocollo HTTPS. Questi certificati vengono solitamente emessi da un’Autorità di Certificazione (CA) e devono essere installati correttamente per funzionare come previsto.

L’installazione prevede il caricamento dei file del certificato e la configurazione dei server, con istruzioni specifiche per piattaforme quali Zimbra, Nginx, Tomcat e altre. Le fasi preliminari includono la generazione di una CSR e la scelta del tipo di certificato SSL più adatto, mentre le azioni successive all’installazione si concentrano su test, monitoraggio e rinnovo. Autorità di certificazione affidabili come Sectigo semplificano il processo fornendo assistenza e opzioni di certificati SSL adatte alle diverse esigenze dei siti web e delle aziende.

Sectigo Squadra
Di Sectigo Squadra, Creazione di fiducia digitale7 aprile 20268 min di lettura

SSL sta per Secure Sockets Layer, mentre TLS sta per Transport Layer Security, il protocollo moderno utilizzato oggi. Una volta emesso da una CA affidabile, un certificato SSL/TLS deve essere installato per passare dalla fase di registrazione a quella di provisioning del ciclo di vita del certificato. Ciò rende il certificato attivo e pronto all’uso.

Sebbene l’installazione del certificato sia un processo tecnico, non deve necessariamente risultare complesso. Questa guida illustra in dettaglio come funziona l’installazione di un certificato SSL, cosa preparare prima di iniziare e come installare i certificati sui server e sulle piattaforme più comuni.

Come si installa un certificato SSL?

Il processo di installazione di un certificato SSL/TLS prevede diversi passaggi.

  1. Scegli il tipo di certificato di cui hai bisogno insieme al giusto livello di convalida.
  2. Acquista il certificato SSL da un’autorità di certificazione affidabile.
  3. Genera e invia una CSR (richiesta di firma del certificato) all’autorità di certificazione.
  4. L’autorità di certificazione dovrebbe quindi fornire istruzioni specifiche per completare la convalida del dominio.
  5. Una volta completata la convalida, l’autorità di certificazione invierà i file del certificato SSL da scaricare. Questi possono includere più file, come il certificato stesso e il certificato intermedio che collega il certificato radice ai certificati degli utenti finali.
  6. Per la maggior parte dei server, il passo successivo consiste nel caricare i file del certificato e quindi modificare i file di configurazione secondo necessità.
  7. Verificare l’installazione.
  8. Monitorare e rinnovare il certificato prima della scadenza.

Di seguito sono riportate ulteriori informazioni su ciò che è necessario prima dell’installazione.

Determinare il tipo necessario

Prima di poter installare il certificato, è necessario determinare quale tipo di certificato SSL verrà effettivamente installato. Sono disponibili diverse opzioni, ma questa decisione dipenderà in ultima analisi dal livello di convalida richiesto e dal numero di domini da coprire.

Esistono tre livelli di convalida: la convalida estesa (EV), che offre il livello più elevato di convalida, la convalida dell’organizzazione (OV) e la convalida del dominio (DV). È quindi necessario stabilire se occorre un certificato SSL per dominio singolo, con caratteri jolly o multidominio.

Acquistare il certificato SSL

Si consiglia di acquistare il certificato da un’Autorità di Certificazione (CA) affidabile, come Sectigo. L’Autorità di Certificazione (CA) è responsabile della convalida delle richieste di certificato e dell’emissione di certificati riconosciuti come affidabili dai browser e dai sistemi. Una volta completato l’acquisto, la CA vi guiderà attraverso i passaggi successivi, tra cui la convalida e l’emissione del certificato

Generare una CSR

Le richieste di firma del certificato (CSR) svolgono un ruolo fondamentale nelle prime fasi del ciclo di vita di un certificato SSL, tra cui la richiesta, la registrazione e l’emissione. Queste devono essere create e inviate all’inizio del processo e, in loro assenza, l’installazione non sarà possibile. Questi messaggi crittografati contengono informazioni cruciali sulle persone o sulle organizzazioni che richiedono certificati SSL/TLS.

Le informazioni utilizzate per identificare il richiedente includono:

  • Uno o più nomi alternativi del soggetto (SAN), che indicano una posizione specifica all’interno del Sistema dei nomi di dominio (DNS).
  • Il nome dell’organizzazione, come la ragione sociale ufficiale, per i certificati OV ed EV. L’indirizzo legale in cui ha sede l’organizzazione.
  • (facoltativamente) L’indirizzo e-mail utilizzato dall’organizzazione richiedente o ad essa associato.

La creazione di una CSR genera automaticamente una chiave pubblica, che costituisce una metà della coppia di chiavi necessaria per i certificati SSL. Una volta in possesso delle informazioni della CSR, l’autorità di certificazione (CA) dovrebbe essere pronta a creare il certificato richiesto.

Installazione SSL per diversi server/piattaforme

Il processo di installazione SSL può svolgersi in modo diverso a seconda dei vari servizi e piattaforme. A tal fine, è necessario seguire le istruzioni specifiche del server per garantire che il certificato sia installato correttamente. Di seguito abbiamo evidenziato alcuni esempi di procedure di installazione:

  • Zimbra. Accedere alla console amministrativa di Zimbra e selezionare Configura, quindi Certificato. Quindi, selezionare Installa certificato. Utilizzare la procedura guidata di installazione del certificato per selezionare il server di destinazione e l'opzione di installazione del “certificato con firma commerciale”. Caricare i file prima di fare clic su Installa.
  • Nginx Webserver. Riceverete un file “ca-bundle” via ZIP. Utilizzare il comando cat domain_com.crt domain_com.ca-bundle > ssl-bundle.crt per concatenare il file del certificato e il CAbundle. Quindi, memorizzare il bundle e la chiave privata nella cartella ssl di nginx. Considerare l'utilizzo di OCSP Stapling per aumentare la velocità dell'handshake SSL. Verificare la presenza di errori di sintassi e riavviare il server.
  • Tomcat KeyStore. Iniziare con il comando keytool -import -trustcacerts -alias server -file your_site_name.p7b -keystore your_site_name.jks. Una conferma dovrebbe rivelare che il certificato di risposta è stato installato. Confermare la fiducia nel certificato. Per configurare, aprire il file Tomcat server.xml in un editor di testo. Individuare il connettore che il keystore dovrà proteggere. Specificare il nome del file del keystore e la password. Salvare le modifiche nel file server.xml e riavviare Tomcat.
  • Outlook Web Access. Aprire Gestione servizi Internet e poi Proprietà. Selezionare Sicurezza directory e Certificati server. In Richiesta di certificato in sospeso, selezionare l'opzione per elaborare la richiesta in sospeso. Individuare il certificato ricevuto in precedenza in Elabora una richiesta in sospeso. Visualizzate il riepilogo del certificato e fate clic su Avanti. Installare il certificato intermedio e abilitare l'SSL per Outlook Web Access. Questa operazione coinvolge la directory di Exchange e in particolare la scheda Sicurezza della directory. Fare clic su Modifica in Comunicazione sicura. Selezionate la casella relativa a Richiedi canale sicuro (SSL).

Questo è solo un piccolo esempio delle diverse procedure che possono essere seguite durante l’installazione dei certificati SSL/TLS. Sectigo offre un facile accesso a una vasta gamma di istruzioni specifiche per server e piattaforme, tra cui le seguenti:

Installazione per Apache OpenSSL

Installazione per Microsoft IIS

Installazione per Nginx

Installazione per Tomcat

Installazione per cPanel / WHM

Installazione per Plesk

Installazione per Microsoft Exchange

Installazione per AWS

Installazione per Microsoft Azure

Installazione per Google Cloud

Installazione per Node.js

Installazione per LiteSpeed

Installazione per Oracle WebLogic

Installazione per IBM HTTP Server

Installazione per SAP

Installazione per Cisco

Installazione per Citrix

Installazione per F5 BIG-IP

Installazione per Palo Alto

Installazione per Fortigate

Installazione per SonicWall

Installazione per pfSense

Installazione per HAProxy

Installazione per Traefik

Installazione per Zimbra

Installazione per FreeIPA

Installazione per FileZilla

Installazione per IceWarp

Installazione per Outlook Web Access (OWA)

Test e rinnovo

Una volta installato, il certificato SSL dovrà essere testato e, eventualmente, rinnovato prima della scadenza.

Diversi strumenti da riga di comando (come OpenSSL) consentono di verificare che i certificati SSL/TLS siano stati installati correttamente. Questi strumenti possono anche individuare eventuali vulnerabilità. Una volta superato il test, è necessario monitorare il certificato per garantire che eventuali nuove vulnerabilità vengano prontamente individuate e risolte.

I periodi di validità dei certificati SSL pubblici sono stati recentemente ridotti. A partire dal 15 marzo 2026, potranno avere un periodo di validità massimo di 200 giorni. Tale limite scenderà a 100 giorni il 15 marzo 2027 e a 47 giorni il 15 marzo 2029. Poiché la durata dei certificati continua a ridursi, è importante sapere per quanto tempo ciascun certificato rimarrà valido e quali passaggi di rinnovo sono necessari. L’automazione della gestione del ciclo di vita dei certificati aiuta a prevenire mancati rinnovi o interruzioni del servizio.

Se si riscontrano problemi durante o dopo l’installazione, rivolgersi alla propria autorità di certificazione per ricevere assistenza. Oltre a fornire il certificato digitale vero e proprio, l’autorità di certificazione dovrebbe idealmente offrire una guida, comprese istruzioni dettagliate per l’installazione dei certificati, la risoluzione dei problemi e altri servizi di supporto.

Affidatevi a Sectigo per le vostre esigenze di certificati SSL

La scelta della CA giusta è fondamentale per garantire un processo di installazione senza intoppi e per sfruttare al meglio i vostri certificati SSL/TLS una volta installati. Affidatevi a una CA affidabile che vanti una solida esperienza e una reputazione di stretta collaborazione con i clienti.

Sectigo offre certificati digitali adatti a ogni tipo di organizzazione. Offriamo una gamma completa di soluzioni, dai singoli certificati SSL alle opzioni wildcard e multi-dominio. Inoltre, supportiamo tutti i livelli di convalida. Non esitate a sfogliare i nostri prodotti o a contattarci per scoprire come i vari tipi di certificati SSL/TLS possano potenziare la vostra strategia di sicurezza.

Messaggi relativi:

Vedi tutte le risorse