Un flusso di lavoro
Ordine, convalida, emissione, download e annullamento in un unico ordine.
Inserisci un certificato sul sito in modo che la connessione sia crittografata e i browser smettano di avvisarti.
Un certificato crittografa la connessione tra il tuo visitatore e il tuo server e impedisce al browser di etichettare il sito come non sicuro. Il certificato viene rilasciato da un'autorità di certificazione; noi prendiamo l'ordine, la validazione del dominio, l'emissione e la consegna, e tu lo installi.
Senza uno, Chrome, Safari e Edge affermano chiaramente che il sito non è sicuro. Su qualsiasi pagina che accetta un modulo, un'iscrizione o un pagamento, che costa immediatamente ai visitatori.
Scegli la tipologia e inserisci il dominio a cui è destinato.
Approvare via e-mail o pubblicare il record DNS; gli indirizzi degli approvatori accettati sono elencati nell'ordine.
Installa il certificato emesso sul tuo server.
Guarda la data di scadenza e riemettila prima.
Ordine, convalida, emissione, download e annullamento in un unico ordine.
Non si può indovinare quale casella di posta accetterà l'autorità.
In attesa di convalida, rilascio o azione richiesta, a colpo d'occhio.
Attiva nuovamente l'e-mail senza contattare l'assistenza.
Ordina, configura, interroga e annulla dai tuoi strumenti.
L'autorità di emissione è impostata dal modulo SSL e può essere modificata.
Cinque passi, di solito in un giorno
I file del certificato includono una chiave privata. Appartiene al server che lo ha generato; non inviare mai la chiave privata a noi o a nessun altro.
Il confine, detto chiaramente
La nostra parte sta ottenendo il certificato emesso e consegnato: ordine, convalida, emissione, download e cancellazione. L'installazione avviene sul tuo server, pannello di hosting o bilanciatore del carico.
Questa divisione esiste per un motivo: la chiave privata dovrebbe essere generata e conservata sul tuo server e non ne abbiamo né bisogno. Significa anche che un certificato installato nel posto sbagliato, HTTPS non reindirizzato o uno spostamento su un nuovo server senza reinstallare il certificato è qualcosa da risolvere da parte tua.
In un ordine sensato
| Sintomo | Solita causa |
|---|---|
| Installato ma ancora non sicuro | La pagina carica ancora alcune risorse su http oppure http non viene reindirizzato |
| Il certificato non corrisponde a questo dominio | Rilasciato per www e stai visitando il dominio nudo o viceversa |
| Il certificato è scaduto | Il rinnovo è stato mancato oppure il vecchio certificato è ancora installato |
| Catena di certificati incompleta | Il certificato intermedio non è stato installato insieme ad esso |
| Solo alcune pagine avvertono | Quelle pagine estraggono qualcosa da un altro dominio che non ha certificato |
Un certificato non si rinnova
Un certificato è una credenziale con una data di inizio e una di fine. Una volta passata la fine, ogni browser rifiuta di fidarsi di esso, non perché qualcosa si sia rotto, ma perché questo è ciò che è un certificato. Lavora a partire dalla data di scadenza dell'ordine e riemettilo prima.
Passare a un nuovo server significa installare il certificato anche lì. Se la chiave privata corrispondente non è presente, il certificato deve essere riemesso.
Ordine, stato di convalida, emissione e scadenza insieme.
Sono elencati gli indirizzi degli approvatori accettati, è possibile inviare nuovamente l'e-mail di convalida.
Certificato e intermedio una volta emessi.
Coprire diversi nomi host su un certificato, ove supportato.
Avvia una cancellazione dall'ordine quando appropriato.
Promuovi l'emissione dai tuoi sistemi.
Sul tuo server. Emettiamo e consegniamo il certificato; non lo installiamo e non ospitiamo il tuo sito.
Dipende da quanto velocemente viene completato. Una volta che l'autorità invia l'e-mail di convalida, fare clic sul collegamento solitamente significa che viene emessa lo stesso giorno; La convalida DNS richiede la propagazione del record, in genere entro poche ore.
I browser tornano ad avvisare i visitatori. Annota la data di scadenza sull'ordine e riemettilo prima che passi. I certificati non si rinnovano automaticamente; questa è una proprietà del sistema di certificazione, non un'impostazione che possiamo attivare.
Sì. È configurato nel modulo SSL nell'area di amministrazione. I nuovi ordini utilizzano la nuova autorità; gli ordini esistenti non vengono influenzati.
Dipende dal tipo. Un certificato a dominio singolo ne copre uno. I tipi che supportano nomi host aggiuntivi (SAN) possono coprirne diversi su un unico certificato. La pagina dell'ordine indica il limite per il tipo scelto.
Controlla l'ordine per gli indirizzi di approvazione accettati dall'autorità, verifica che uno di essi sia una casella di posta in cui effettivamente ricevi, quindi utilizza l'azione di rinvio. Se ancora non arriva, utilizza la convalida DNS o apri un ticket.
Apri la pagina di questo servizio e completa in pochi passaggi. Se preferisci chiedere prima, un biglietto arriva a una persona.