Certificati SSL multi-dominio

Best Practice: DCV basato su DNS (consigliato)

Si consiglia vivamente di utilizzare la convalida basata su DNS. È sicura, affidabile e più facile da automatizzare in vista di una minore durata dei certificati. Esistono due opzioni supportate basate su DNS:

1. DCV basato su CNAME DNS

Al DNS viene aggiunto un record CNAME che punta a un obiettivo di convalida fornito dall'autorità di certificazione.

2. DCV basato su DNS TXT (metodo del valore casuale)

Aggiungerete al DNS del vostro dominio un record TXT contenente un valore casuale. Il record deve seguire questo formato:

• Nome: _pki-validation.your-domain.com
• Tipo: TXT
• Valore: <valore_casuale_fornito>

Il valore casuale è unico per il vostro ordine e valido per 30 giorni. Una volta aggiunto, Sectigo verificherà la presenza del record TXT per confermare il controllo del dominio.

Alternativa: DCV via e-mail (solo indirizzi pre-approvati)

L'autenticazione via e-mail rimane supportata, ma è ora limitata ai seguenti indirizzi pre-approvati. Gli indirizzi e-mail basati sul WHOIS non sono più accettati a partire dal 15 giugno 2025:

• [email protected]
• [email protected]
• webmaster@il tuo dominio.com
• hostmaster@il tuo dominio.com
• postmaster@il tuo dominio.com

Invieremo un'e-mail di autorizzazione a uno di questi indirizzi. Una volta risposto e confermata la proprietà, il certificato può essere emesso entro pochi minuti dal completamento dell'ordine.

If the email Domain Validation does not work for your particular situation, there are alternative methods.

• File-Based Authentication – Sectigo will provide you with a text file that you will need to upload to the root directory of your website. We will then verify your websites via HTTP or HTTPS.

• CNAME-Based Authentication – Sectigo will provide you with two unique hash values (these are MD5 and SHA1). You, in turn, must enter them in your CNAME DNS record.

Organizzazione I certificati SSL con convalida dell'organizzazione per più domini richiedono una convalida maggiore rispetto a quelli con convalida del dominio e offrono maggiore affidabilità. Con un certificato OV, confermiamo che l'azienda associata ai nomi di dominio è registrata e legittima controllando dettagli quali il nome dell'azienda, la sede, l'indirizzo e le informazioni di costituzione o registrazione. Questo rende il certificato un'opzione più adatta per i siti web rivolti al pubblico che rappresentano aziende o organizzazioni. Gli OV sono solitamente utilizzati da aziende, governi e altre entità che vogliono fornire un ulteriore livello di fiducia ai visitatori del loro sito web.

I requisiti per la convalida di un'organizzazione includono:

• Proprietà/autenticazione del dominio
  
• Autenticazione dell'organizzazione
  
• Presenza in loco
  
• Verifica del numero di telefono (numero di telefono dell'organizzazione trovato su un database online
  
• Chiamata telefonica di verifica finale
  

Per le organizzazioni legittime, questo processo è semplice e veloce. Ricorda, un certificato OV distingue le aziende legittime dai pretendenti, compresi truffatori e hacker.

Un certificato OV SSL per un individuo richiede che l'identità e l'indirizzo siano convalidati sul certificato. L'identità individuale viene verificata fornendo uno dei seguenti documenti:

• Copia leggibile di un documento d'identità con foto rilasciato dal governo, come una patente di guida valida, un passaporto, un documento d'identità militare o un documento d'identità nazionale
  
• Copia di una bolletta recente di un servizio pubblico importante (ad esempio, elettricità, gas, acqua, telefono)
  
• Copia di un estratto conto bancario o della carta di credito

Il certificato SSL con convalida estesa aderisce a rigide linee guida del settore, ma i nostri specialisti della convalida semplificano il processo per richiedere un'azione minima da parte tua. Questo livello di sicurezza è consigliato per i siti che ottengono informazioni personali dagli utenti, come i siti di e-commerce.

La convalida della tua organizzazione può essere completata utilizzando uno dei tre metodi:

• Email DCV
  
• CNAME
  
• Sfida HTTP(S)
  

Si preveda una telefonata al numero di telefono principale dell'azienda indicato nel contratto di abbonamento per verificare la firma, l'autorità di firmare e il titolo del firmatario. Se sono necessarie ulteriori azioni, uno specialista di convalida ti contatterà via e-mail. La telefonata per verificare l'autenticità dell'ordine e del firmatario indicato nel contratto di abbonamento non può essere effettuata a un numero di telefono diretto o a un cellulare a meno che il numero non possa essere convalidato.

Suggerimenti per la convalida

• Le ditte individuali e alcune società di persone richiedono la verifica di un individuo principale nell'organizzazione.
  
• Tutti i certificati EV devono riportare la ragione sociale. Se viene verificato un nome commerciale/DBA, il certificato sarà elencato con il nome commerciale e la ragione sociale.
  
• Nel caso di una ditta individuale, la ragione sociale è il nome del proprietario/principale.
  
• Non è possibile emettere un certificato solo con il nome commerciale/DBA.
  
• Utilizzare l'indirizzo presso il quale l'organizzazione svolge la propria attività. Non utilizzare caselle postali, indirizzi di posta in giacenza, uffici virtuali o indirizzi di agenti registrati.
  
• Se lo specialista di convalida non è in grado di verificare la tua organizzazione, ti contatterà per offrirti delle opzioni su come risolvere eventuali questioni in sospeso.

Un certificato SSL multidominio può proteggere più domini primari, mentre un certificato SSL wildcard protegge un dominio primario e i relativi sottodomini associati sotto lo stesso dominio di primo livello.

Sectigo offre diverse opzioni di piano, a seconda delle esigenze, a partire da 308 dollari per un DV SSL multidominio di 1 anno, 575 dollari per un OV e 748 dollari per un EV. I prezzi diminuiscono con le opzioni di abbonamento pluriennali.

I certificati pluriennali offrono risparmi immediati e prezzi prevedibili, aiutandovi al contempo a stare al passo con i cambiamenti nella durata dei certificati imposti dal settore. 

A causa dell'evoluzione dei requisiti dei browser e delle CA, i certificati SSL/TLS vengono ora emessi con periodi di validità più brevi (attualmente fino a 199 giorni), il che significa che i certificati devono essere riemessi più frequentemente durante il periodo di abbonamento. Con un piano pluriennale, ti assicuri il prezzo più basso di oggi e mantieni una copertura ininterrotta per l'intero periodo di abbonamento, senza dover riacquistare il certificato ogni volta che viene riemesso. 

Poiché la durata dei certificati continua a ridursi verso lo standard di 47 giorni, gli abbonamenti pluriennali offrono un modo più semplice ed economico per gestire le frequenti riemissioni, mantenendo al contempo una sicurezza continua. 

Scopri di più sul passaggio del settore ai certificati SSL di 47 giorni: https://www.sectigo.com/47-day-ssl