Come si convalida un certificato SSL?
Si può validare un Certificato SSL in diversi modi a seconda del tipo di Certificato di cui si tratta. La validazione consiste nel dimostrare all'Entità Certificatrice che sei il proprietario o il gestore/amministratore del dominio, pertanto sarà necessario eseguire un'azione sull'alloggio associato al dominio.
Possiamo trovare tre tipi di validazioni diverse, a seconda del tipo di certificato che vogliamo installare sul nostro sito web.
- Certificati DV (Domain Validation): Si valida solamente la proprietà del dominio.
- Certificati OV (Organization Validation): Si valida la proprietà del dominio e i dati dell'organizzazione che richiede il certificato.
- Certificati EV (Extended Validation): Si valida la proprietà del dominio e i dati dell'organizzazione che richiede il certificato.
Certificato di validazione del dominio
Ci sono tre modi per effettuare la validazione del dominio, tutti molto semplici.
Validazione tramite email
È l'opzione di default del sistema, consiste nel selezionare uno degli account email offerti dall'entità certificatrice e crearlo. Gli account email devono essere account personalizzati con il nome del dominio, in questo modo potrai dimostrare che il dominio è di tua proprietà.
Una volta emesso il Certificato SSL, l'entità certificatrice invierà l'email di validazione a questo account di posta e potrà essere validato accedendo alla posta e incollando il codice che verrà fornito in un link che apparirà nella stessa email.
Metodi di validazione alternativi: DNS tramite un CNAME o HTTP tramite un file HTML
I seguenti due modi di validazione possono essere selezionati dall'area di gestione del Certificato SSL, 20 minuti dopo l'acquisto del Certificato (avendo selezionato uno degli account email offerti dall'entità certificatrice per poter finalizzare la richiesta). Potrai selezionarli da “SSL” → “I miei Certificati” → Selezionando il Certificato SSL da validare → “Controllare stato di validazione” → “Modificare”.
Validazione DNS tramite CNAME
Consiste nella creazione di un Registro del tipo CNAME nella zona DNS del dominio. Sia ciò che deve essere aggiunto nella sezione "Host" che nell'"Host di destinazione" verrà fornito dall'entità certificatrice e potrai vederlo riflesso in "Controllare stato di validazione". Esempio:
Validazione HTTP tramite un file HTML
Consiste nel creare, nell'FTP del tuo alloggio, una serie di directory che ti indicherà l'entità certificatrice e, all'interno dell'ultima, creare un file .txt con un codice che ti fornirà l'entità certificatrice. Esempio:
Una volta effettuata una delle 3 opzioni indicate, l'entità certificatrice si incaricherà di validarlo nel minor tempo possibile.
Validazione di impresa o organizzazione (OV e EV)
In questo caso, non sarà necessario solo validare il nome del dominio, ma sarà necessario anche validare l'azienda.
Per farlo, l'entità certificatrice invierà un'email informativa e sostanzialmente consisterà nel fornire documentazione sull'azienda all'entità certificatrice (CIF, atti dell'azienda, ecc.) e nel rispondere a una chiamata.
In caso di dubbi o qualche inconveniente con questo metodo di validazione, è possibile contattare direttamente l'entità certificatrice, indicando loro il numero di riferimento del Certificato (visibile nella tua area di gestione del SSL) per poterti identificare. Puoi contattare il nostro dipartimento di supporto nel caso non sei sicuro di come contattare l'entità certificatrice, poiché a seconda del marchio, il modo di contatto può variare.
Puoi trovare il tuo numero di riferimento, importante per identificarti presso l'entità certificatrice, nella tua area di gestione del Certificato SSL:
