Com comprar un SSL

Abans de comprar un SSL hem de saber que existeixen diversos tipus de certificat i tenir clar quin necessitem.

Tipus de certificat

Segons nombre de dominis

• Domini únic: Permeten certificar un domini
• Multi Domini: Permeten certificar més d'un domini en un sol certificat
• WildCard: Permeten certificar un domini i tots els seus subdominis en un sol certificat
• Multi Domini Wildcard: Permeten certificar diversos dominis amb tots els seus subdominis en un sol certificat

Segons tipus de validació

• Validació de Domini: És la validació més simple, una simple comprovació que disposem del domini per al qual sol·licitem el certificat, es realitza normalment mitjançant email.
• Validació Empresa: És una validació més avançada i ens obligarà a més de demostrar que disposem del domini, que som els administradors de l'empresa per a la qual el sol·licitem. Es valida normalment per email, i a més per telèfon.
• Validació Estesa: És la validació més complexa, atès que aquests certificats són els que proporcionen la barra verda. S'ha de validar per email i telèfon, a més de aportar documentació sobre l'empresa.

Procés de compra

Una vegada decidit el certificat que comprarem iniciem la compra, i per això ens dirigim a l'apartat "Certificats SSL" i a "Veure Certificats SSL"

En el nostre cas comprarem el "DonDominio Domain SSL", així que premem sobre "Comprar"

I a la següent pantalla en "Afegir al carret"

D'aquesta manera, passem a la pantalla més important a l'hora de sol·licitar el nostre SSL , la introducció de les dades que ens permetran crear el nostre CSR

Abans d'aquest pas és important aclarir què és un CSR

Un CSR és un codi alfanumèric, que conté les dades que omplim en el formulari de manera xifrada. Aquest codi s'utilitza per generar la Clau privada que és la clau que pot desxifrar el nostre SSL i que per tant sigui descodificable pel servidor/allotjament en què el instal·lem i permetre així el seu correcte funcionament.

Per a generar el CSR hem d'omplir els següents camps:

• Subdomini/Common Name: Hem d'indicar el domini/subdomini, per exemple, si usem el domini sense les www., hem de posar: domini.com, si el usem amb www: www.domini.com i si utilitzem un subdomini diferent, tipus, botiga.tudomini.com, posar: botiga.tudomini.com. En cas que el certificat sigui Wildcard indicarem el Common Name amb un asterisc (*.domini.com), i si es tracta d'un Multidomini indicarem només un dels dominis, ja que la resta de dominis els podrem afegir en el següent pas.
• Empresa/Organització: En cas de ser un certificat d'empresa o de validació estesa, indicarem el nom de l'empresa, altrament, indicarem el propi domini que certifiquem.
• Secció/Departament: Igual que en el camp anterior, si és un certificat d'empresa o de validació estesa, indicarem el departament, altrament, només el propi domini.
• Correu electrònic: Indicarem un correu electrònic vàlid
• País: Indiquem el nostre país o el país de l'empresa
• Província Seleccionem de la llista la Província
• Localitat Seleccionem de la llista la Localitat

Una vegada omplert premem a Crear i passarem a la següent pantalla on veurem ja creats el CSR i la Clau SSL, un resum de la compra i el selector de nombre d'anys. Seleccionarem el nombre d'anys desitjat i premem a "Continuar compra"

Ja només ens queda seleccionar els detalls sobre el servidor/allotjament en què ho instal·larem i sobre la validació

En "Correus de validació" haurem de seleccionar un correu de la llista que tinguem creat. En cas de no tenir-ne cap, podrem crear-lo des del panell de gestió del domini, doncs cal recordar que es tracta d'un domini que gestionem nosaltres.

D'altra banda en "Dades tècniques" seleccionarem "Altres servidors" per norma general, a menys que el nostre servidor sigui Windows, en aquest cas, seleccionarem "Microsoft IIS 7.x o posterior"

Per finalitzar omplirem els contactes administratiu i tècnic i acceptarem el contracte i els termes, per prémer, finalment, a "Afegir al carret"

Només ens faltarà accedir al carret per realitzar el pagament del certificat i ja haurem realitzat la compra del nostre SSL

Validar el certificat

Una vegada completat el procés de compra només ens faltarà validar el certificat SSL, el mètode de validació depèn del tipus de certificat contractat

• Validació per domini: L'entitat certificadora enviarà un email al compte de correu que haguem indicat en el moment de configurar l'SSL, a l'email veurem un enllaç i un codi per dur a terme la validació.
• Validació d'empresa i EV: Primer haurem de validar el certificat per email, després serà necessari enviar documentació relacionada amb l'empresa per completar el procés.