Come acquistare un SSL

Prima di acquistare un SSL dobbiamo sapere che esistono vari tipi di certificato e avere chiaro quale ci serve.

Tipi di certificato

Secondo il numero di domini

Dominio unico: Consente di certificare un dominio
Multi Dominio: Consente di certificare più di un dominio in un unico certificato
WildCard: Consente di certificare un dominio e tutti i suoi sottodomini in un unico certificato
Multi Dominio Wildcard: Consente di certificare più domini con tutti i loro sottodomini in un unico certificato

Secondo il tipo di validazione

Validazione di Dominio: È la validazione più semplice, una semplice verifica che siamo in possesso del dominio per il quale richiediamo il certificato, viene normalmente effettuata tramite email.
Validazione Aziendale: È una validazione più avanzata e ci obbligherà, oltre a dimostrare che siamo in possesso del dominio, a dimostrare che siamo gli amministratori dell'azienda per cui lo richiediamo. Si valida normalmente via email e anche via telefono.
Validazione Estesa: È la validazione più complessa, poiché questi certificati sono quelli che forniscono la barra verde. Deve essere validata via email e telefono, oltre a fornire documentazione sull'azienda.

Processo di acquisto

Una volta deciso il certificato da acquistare, iniziamo l'acquisto, e per farlo ci dirigiamo alla sezione "Certificati SSL" e su "Vedi Certificati SSL"

Nel nostro caso acquisteremo il "DonDominio Domain SSL", quindi clicchiamo su "Acquista"

E nella schermata successiva su "Aggiungi al carrello"

In questo modo, passiamo alla schermata più importante nella richiesta del nostro SSL, l'inserimento dei dati che ci permetteranno di creare il nostro CSR

Prima di questo passo è importante chiarire cosa è un CSR

Un CSR è un codice alfanumerico, che contiene i dati che compiliamo nel modulo in forma crittografata. Questo codice viene utilizzato per generare la Chiave privata, che è la chiave che può decifrare il nostro SSL e quindi essere decodificata dal server/hosting in cui lo installiamo, permettendone così il corretto funzionamento.

Per generare il CSR dobbiamo compilare i seguenti campi:

Sottodominio/Common Name: Dobbiamo indicare il dominio/sottodominio, per esempio, se usiamo il dominio senza le www., dobbiamo mettere: dominio.com, se lo usiamo con www: www.dominio.com e se usiamo un sottodominio diverso, tipo, store.tuodominio.com, mettere: store.tuodominio.com. Nel caso in cui il certificato sia Wildcard indicheremo il Common Name con un asterisco (*.dominio.com), e se si tratta di un Multidominio indicheremo solo uno dei domini, poiché gli altri domini li potremo aggiungere nel passo successivo.
Azienda/Organizzazione: Nel caso di un certificato aziendale o di validazione estesa, indicheremo il nome dell'azienda, altrimenti, indicheremo il dominio stesso che certifichiamo.
Sezione/Dipartimento: Come nel campo precedente, se è un certificato aziendale o di validazione estesa, indicheremo il dipartimento, altrimenti, solo il dominio stesso.
Email: Indicheremo un'email valida
Paese: Indichiamo il nostro paese o il paese dell'azienda
Provincia Selezioniamo dall'elenco la Provincia
Località Selezioniamo dall'elenco la Località

Una volta compilato, cliccheremo su Crea e passeremo alla schermata seguente dove vedremo già creati il CSR e la Chiave SSL, un riepilogo dell'acquisto e il selettore del numero di anni. Selezioneremo il numero di anni desiderato e cliccheremo su "Procedi all'acquisto"

Ci manca solo selezionare i dettagli riguardanti il server/hosting su cui lo installeremo e riguardanti la validazione

In "Email di validazione" dovremo selezionare un'email dall'elenco che abbiamo creato. Nel caso non ne avessimo nessuna, potremo crearla dal pannello di gestione del dominio, ricordando che si tratta di un dominio che gestiamo noi.

D'altra parte, in "Dati tecnici" selezioneremo "Altri server" come regola generale, a meno che il nostro server sia Windows, in tal caso, selezioneremo "Microsoft IIS 7.x o successivo"

Per finire, compileremo i contatti amministrativo e tecnico e accetteremo il contratto e i termini, per fare clic, infine, su "Aggiungi al carrello"

Ci mancherà solo accedere al carrello per effettuare il pagamento del certificato e avremo già acquistato il nostro SSL

Validare il certificato

Una volta completato il processo di acquisto, ci mancherà solo validare il certificato SSL, il metodo di validazione dipende dal tipo di certificato contratto

Validazione per dominio: L'ente certificatore invierà un'email all'indirizzo di posta che abbiamo indicato nel momento di configurare l'SSL, nell'email vedremo un link e un codice per effettuare la validazione.
Validazione aziendale ed EV: Prima dovremo validare il certificato via email, poi sarà necessario inviare documentazione relativa all'azienda per completare il processo.