burger
infomaniak
infomaniak
cloud-computing-logo
Cloud Computing
web-domain-logo
Web & Domini
event-marketing-logo
Eventi & Marketing
  • I nostri prodotti
    • Strumenti collaborativi icon chevron
    • Web & Domini icon chevron
    • Cloud Computing icon chevron
    • Eventi & Marketing icon chevron
    • Streaming icon chevron

      ksuiteSuite collaborativa

      Scopri la suite collaborativa → Scoprire →
    • kSuite Indirizzi e-mail professionali, cloud e IA sovrana per prestazioni sostenibili
    • kSuite La suite per la comunicazione, l'archiviazione e la condivisione in piena sicurezza
    • kdrive
      kDrive Archivia, collabora e condividi i tuoi file
    • mail service
      Servizio Mail Crea i tuoi indirizzi e-mail con il tuo dominio
    • kChat
      kChat Comunica in tempo reale con i tuoi team
    • kmeet
      kMeet Organizza le tue riunioni online in tutta sicurezza
    • swisstransfer
      SwissTransfer Invia gratuitamente file fino a 50 GB.
    • kpaste
      kPaste Condividi e cripta le informazioni sensibili
    • ksuite
      Custom Brand Gestisci l'immagine del marchio dei tuoi prodotti
    • kChat
      Chk Riduttore di link e generatore di codici QR
      Trova l’hosting Web di cui hai bisogno
    • Domain name
      Nome di dominio Prenota il tuo nome di dominio al miglior prezzo
    • Site Creator
      Site Creator Crea il tuo sito in tutta facilità
    • web hosting
      Hosting Web Crea il tuo sito con oltre 100 CMS
    • web hosting
      Hosting WordPress Crea il tuo sito WordPress in tutta facilità
    • Cloud Server
      Server Cloud Gestisci i tuoi siti con risorse garantite
    • Hosting Node.js Crea un sito dinamico e interattivo con Node.js
    • SSL Certificat
      Certificati SSL Assicura i tuoi siti con un certificato EV o DV
    • Opzioni
    • Domain privacy
      Domain Privacy Proteggi i dati riservati dei tuoi domini
    • DNS Fast Anycast
      DNS FastAnycast Accelera il tempo di accesso dei tuoi siti
    • Dyn DNS
      DynDNS Accedi ai tuoi dispositivi da remoto
    • Dyn DNS
      Renewal Warranty Assicura i tuoi domini contro la perdita o il furto
      Trova la giusta soluzione di Cloud Computing

      Servizi cloud

    • public cloud
      Public Cloud (IaaS) Crea i tuoi progetti in un Cloud di alto livello e ultra-competitivo
    • Cloud Server
      VPS Cloud Crea un server Windows/Linux
    • Kubernetes Service Implementa le tue applicazioni containerizzate su larga scala.
    • VPS Lite
      VPS Lite Crea un server Windows/Linux a un prezzo vantaggioso
    • Servizio database Gestisci i tuoi database con una soluzione gestita
    • jelastic cloud
      Jelastic Cloud (PaaS) Crea i tuoi ambienti personalizzati
    • Altri servizi

    • llm api
      AI Tools Incrementa la tua produttività con la nostra IA sovrana
    • swiss backup
      Swiss Backup Esegui il backup in Cloud dei tuoi dispositivi
    • nas synology
      NAS Synology Noleggia un NAS nei nostri data center sicuri
    • High availibility
      Altissima Disponibilità Crea un'infrastruttura multi-data center con SLA su misura
    • Housing
      Housing Installa i tuoi server nei nostri datacenter
    • Auth Aggiungi un metodo di login rispettoso della privacy alle tue app
      Infomaniak Events, il portale eventi locale e indipendente
      Biglietteria online con un'ampia scelta di concerti, spettacoli ed eventi.
    • online shop
      Biglietteria online Crea la tua biglietteria e vendi i biglietti
    • kdrive
      Controllo di accesso Controlla gli accessi ai tuoi eventi in modo facile
    • kdrive
      Manager di invitati Automatizza gli inviti dei tuoi eventi
    • kdrive
      Newsletter Invia le tue newsletter a prezzi competitivi
    • Streaming radio
      Streaming radio Crea e trasmetti in diretta la tua radio online
    • streaming video
      Streaming video Crea e trasmetti in diretta i tuoi eventi e TV online
    • VOD and AOD
      Servizio VOD & AOD Ospita e trasmetti le tue registrazioni senza limiti
  • Risorse
    documentation icon Documentazione
    Guide e tutorial
    Documentazione API
    special offers icon Offerte speciali
    Iniziare gratuitamente
    Programma per studenti
    Diventare affiliato
    partner program icon Programma partner
    Trovare un partner
    Diventare partner
    support icon Servizio di assistenza e contatti
    Contattare l'assistenza
    Servizio di assistenza premium - 24/24 7/7
    Contatta il servizio commerciale
    Incarica un esperto
    Migra a Infomaniak
  • A proposito
    forest
    icon Impegno ecologico
    Anche noi inquiniamo. Ma stiamo agendo per ridurre l’impronta dei nostri servizi e della nostra infrastruttura
    Scopri i nostri impegni →
    icon Informazioni su Infomaniak
    La nostra visione, i nostri valori
    I nostri team
    Infomaniak assume personale
    Stampa e comunicazione
    Blog e news
    icon Sicurezza
    Riservatezza dei dati
    Programma Bug Bounty
  • Iniziare gratuitamente
    Accedi
  • search-icon
    close-icon
      icon

      Le tue esigenze superano le nostre soluzioni? Per scoprirlo, contattaci in modo da poterti consigliare personalmente.

      I nostri prodotti in evidenza:
  • search-icon
  • Iniziare gratuitamente
    Accedi
Prezzo Prezzo

Base di conoscenze

1000 FAQ, 500 tutorial e video esplicativi. Qui ci sono delle soluzioni!

Base di conoscenza FAQ - Base di conoscenza Certificato SSL
    20 FAQ trovata/e
    Capire la differenza tra certificato EV e DV

    Questa guida spiega le principali differenze tra un certificato EV e DV.

     

    Certificati SSL EV: per le società

    Il certificato SSL EV di Sectigo può essere rilasciato esclusivamente alle aziende registrate in un registro ufficiale.

    Garantisce il più alto livello di fiducia per i vostri clienti e offre vantaggi unici oltre a includere i benefici di un certificato DV:

    • nome della tua società nella barra di navigazione
    • lucchetto nella barra di navigazione
    • sigillo di sito sicuro dinamico
    • validazione del tuo dominio
    • verifica manuale delle coordinate e dell'identità della tua società
    • garanzia fino a $1'750'000 per gli utenti finali
    • supporto 7/7

    L'attivazione di un certificato SSL EV può richiedere fino a 24 ore e richiederà azioni da parte tua.

     

    Certificati SSL DV: per società e privati

    Il certificato DV di Sectigo è aperto ai privati e alle società. Non include alcuni vantaggi menzionati sopra, ma offre benefici aggiuntivi rispetto ai certificati SSL gratuiti di Let's Encrypt:

    • sigillo di sito sicuro dinamico
    • validazione del tuo dominio
    • garanzia fino a $10'000 per gli utenti finali
    • supporto 7/7

    L'attivazione di un certificato SSL DV è immediata.

     

    E i certificati Let's Encrypt?

    Un certificato gratuito di Let's Encrypt garantisce lo stesso livello di crittografia di un certificato EV o DV. Tuttavia, i certificati di Let's Encrypt non offrono i seguenti vantaggi:

    • validazione manuale delle coordinate e dell'autenticità della tua società (EV)
    • garanzia per gli utenti finali in caso di frode (EV/DV)
    • supporto in caso di domande

    In sintesi, i certificati Let's Encrypt garantiscono il cifraggio degli scambi tra i vostri utenti e il vostro sito, ma non assicurano agli internauti di trovarsi su un sito legittimo la cui identità è stata autenticata da un'autorità di certificazione.



    Aggiornato 27.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Risolvere un problema legato a SSL/https

    Questa guida suggerisce soluzioni per risolvere i problemi comuni e gli errori frequenti che possono verificarsi quando si tenta di visualizzare il proprio sito web in https dopo aver attivato un certificato SSL.

     

    Il browser web visualizza automaticamente la versione http del sito quando si tenta di accedervi in https

    Si consiglia di eseguire le seguenti azioni:

    • Svuota la cache delle tue applicazioni o del tuo sito.
    • Verifica che le pagine e gli script del sito non contengano reindirizzamenti alla versione http del sito.
    • Verifica che il file .htaccess del sito non contenga reindirizzamenti alla versione http del sito.
    • Imposta l'indirizzo https del sito come predefinito:
      • con WordPress Infomaniak
      • per gli altri casi

     

    Il sito web si visualizza male (immagini mancanti, fogli di stile non supportati, ecc.) o mostra un avviso nella barra degli indirizzi

    Si consiglia di eseguire le seguenti azioni:

    • Svuota la cache delle tue applicazioni o del tuo sito.
    • Verifica che le pagine e gli script non puntino a risorse esterne in http; il sito whynopadlock.com può aiutarti a identificare gli elementi non sicuri del tuo sito.
    • Consultate anche questa guida a riguardo.

     

    Questa pagina Web presenta un loop di reindirizzamento", "ERR_TOO_MANY_REDIRECTS

    Se il tuo browser web visualizza questo errore, è consigliabile eseguire le seguenti azioni:

    • Se il sito funziona con un'applicazione web come WordPress o Joomla, disattivate le estensioni una per una per identificare quella che causa il problema.
    • Verifica che le pagine e gli script del sito non contengano reindirizzamenti alla versione http del sito.
    • Prova a disattivare HSTS.
    • Se Prestashop viene utilizzato, è necessario attivare il SSL su tutte le pagine:
      1. Aggiungi il tuo dominio SSL:
        • Vai su Preferenze > SEO & URL.
        • Nella sezione "URL del negozio", inserisci l'indirizzo del tuo sito nel campo "Domino SSL" (senza il https://, solo www.domain.xyz).
      2. Attiva il SSL:
        • Vai su Preferenze > Impostazioni generali.
        • In alto sulla pagina, clicca su "Clicca qui per utilizzare il protocollo HTTPS prima di attivare la modalità SSL."
        • Si aprirà una nuova pagina con il tuo sito in versione sicura HTTPS.
      3. Forza l'uso del SSL su tutto il sito:
        • Torna su Preferenze > Impostazioni generali.
        • Imposta l'opzione "Attiva il SSL" su SÌ.
        • Imposta anche "Forza l'uso di SSL per tutte le pagine" su SÌ.

     

    Viene visualizzato un vecchio certificato SSL - svuotare la cache SSL

    I browser web mettono in cache i certificati SSL per accelerare la navigazione. Normalmente, non è un problema. Tuttavia, quando sviluppi pagine per il tuo sito web o installi un nuovo certificato, lo stato SSL del browser potrebbe darti fastidio. Ad esempio, potresti non vedere l'icona del lucchetto nella barra degli indirizzi del browser dopo aver installato un nuovo certificato SSL.

    La prima cosa da fare in questo caso è assicurarsi che il dominio punti correttamente all'indirizzo IP del server (registrazioni A e AAAA) e se viene ancora restituito il certificato SSL sbagliato, svuotare la cache SSL:

    • Chrome: andare nelle Impostazioni e cliccare su Impostazioni. Clicca su Mostra impostazioni avanzate. Sotto Rete, clicca su Modifica impostazioni proxy. Si apre la finestra di dialogo Proprietà Internet. Clicca sulla scheda Contenuti. Clicca su Svuota stato SSL, quindi clicca su OK. Trova altre indicazioni in questa altra guida.
    • Firefox: vai su Cronologia. Clicca su Cancella cronologia recente, quindi seleziona Connessioni attive e clicca su Cancella ora.

     

    Perdita di formattazione CSS

    Se il sito web viene visualizzato senza stile CSS, analizza il caricamento delle pagine con la Console del browser. Potrebbero esserci errori di contenuto misto (mixed content) relativi ai tuoi stili .css, che dovranno essere risolti per essere nuovamente caricati correttamente.

     

    Cloudflare

    Se utilizzi Cloudflare, consulta questa guida per ulteriori dettagli.



    Aggiornato 23.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Guida di avvio: Certificati SSL EV, DV (Let's Encrypt, Sectigo)

    Grazie per aver scelto Infomaniak per proteggere i vostri siti con un certificato SSL EV o DV di Sectigo.

    Un certificato SSL protegge tutti gli scambi tra il tuo server e i tuoi visitatori, mostra un lucchetto e aggiunge il https al tuo sito. 

     

    Principali guide SSL

    • Ordina un certificato SSL EV di Sectigo
    • Comprendere la differenza tra certificato EV e DV
    • Utilizzare un certificato Sectigo su un sito esterno (altro provider di hosting)
    • Comprendere la garanzia Sectigo dei Certificati SSL
    • Risolvere un problema legato a SSL/https
    • Installare un certificato SSL gratuito Let's Encrypt su un sito
    • Installare un certificato SSL "wildcard" gratuito
    • Disinstallare un certificato SSL
    • Aggiornare un certificato SSL Let's Encrypt (ad esempio dopo aver aggiunto/rimosso degli alias)

     

    Aiuto aggiuntivo

    • Consulta tutte le FAQ su SSL
    • Contattare il supporto Infomaniak


    Aggiornato 03.07.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Risolvere un errore "La tua connessione non è privata"

    Questa guida spiega l'errore "La tua connessione non è privata" quando si tenta di accedere a un sito web, sia che si sia proprietari del sito o semplici visitatori.

     

    Capire l'errore

    L'errore "La tua connessione non è privata" appare a volte nel tuo browser quando questo incontra difficoltà a stabilire una connessione sicura con il sito che desideri visitare. Questo accade generalmente quando il sito web non dispone di un certificato di sicurezza valido e non utilizza il protocollo SSL/TLS per proteggere la comunicazione tra il sito e il tuo browser web.

    In realtà, si tratta di una misura di sicurezza volta a proteggere i tuoi dati. I siti web con certificati SSL non validi possono presentare problemi di sicurezza, rendendoli meno affidabili. Possono anche esporre le tue informazioni personali agli hacker se inserisci dati sensibili, come le tue credenziali di accesso o le tue informazioni di pagamento.

     

    Se siete visitatore

    Potrebbe essere dovuto a errori di configurazione, come una connessione Wi-Fi poco sicura, una data e ora errate sul tuo computer, o anche un'analisi SSL/HTTPS da parte del tuo software antivirus.

     

    Se possiedi un sito web Infomaniak

    Hai installato un certificato SSL?

    Informati sui diversi certificati disponibili sul sito Infomaniak.

    E se possiedi già un certificato SSL per il tuo sito, l'hai aggiornato per integrare eventuali alias del sito web?

    Verificare la data di scadenza del certificato SSL

    I certificati vengono rinnovati automaticamente. Per verificare la data di scadenza:

    1. Clicca qui per accedere alla gestione del tuo prodotto su Manager Infomaniak (hai bisogno di aiuto?).
    2. Consulta la colonna che contiene le date di scadenza:

    Verificare l'installazione

    Se pensi di aver attivato SSL sul tuo sito, verifica alcuni punti di questa altra guida.



    Aggiornato 23.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Installare un certificato SSL gratuito Let's Encrypt su un sito

    Questa guida spiega come installare un certificato SSL gratuito di Let's Encrypt su un sito web ospitato da Infomaniak.

     

    Premessa

    • Una volta installato il certificato, il tuo sito web sarà accessibile in http e https …
      • Se necessario reindirizza automaticamente tutti i tuoi visitatori sul sito https sicuro.
    • Se desideri includere un alias di dominio recentemente aggiunto al tuo sito che possedeva già un certificato, devi aggiornarlo.
    • Per più sottodomini, consultate questa guida.
    • Let's Encrypt limita l'installazione dei certificati a:
      • 100 sottodomini
      • 20 certificati per 7 giorni per dominio registrato
      • 5 richieste non riuscite per account per nome host per ora

     

    Installare un certificato SSL gratuito su un sito

    Prerequisiti

    • Per rendere possibile l'installazione, i DNS del nome di dominio devono essere configurati correttamente per puntare al sito in questione.
    • Se è stato effettuato un cambiamento a questo livello, alcune operazioni potrebbero non funzionare immediatamente.

    Per accedere ai siti Web per installare un certificato SSL:

    1. Clicca qui per accedere alla gestione del tuo prodotto su Manager Infomaniak (hai bisogno di aiuto?).
    2. Fai clic direttamente sul nome assegnato al prodotto interessato:
    3. Fai clic su Configura sotto Certificato SSL:
    4. Fai clic sul pulsante Installa un certificato:
    5. Scegliete il certificato gratuito.
    6. Clicca sul pulsante Avanti:
    7. Verifica o seleziona i domini interessati.
    8. Clicca sul pulsante Installer:
    9. Attenda fino all'ottenimento del certificato sul sito.

     

    Consultate questa guida se riscontri errori SSL e questa altra guida specificamente se utilizzi Cloudflare.



    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Rinnover un certificato "wildcard" tramite challenge DNS

    Questa guida spiega come rinnovare un certificato wildcard via challenge DNS utilizzando Certbot.

     

    Premessa

    • Assicurati di proteggere i file di configurazione e gli script che contengono informazioni sensibili come i token API.
    • Testate il processo di rinnovo manuale e automatico per assicurarsi che tutto funzioni correttamente prima della data di scadenza del certificato esistente.

     

    Generare il certificato wildcard

    Prerequisiti

    1. Clicca qui per accedere alla gestione API su Manager Infomaniak (hai bisogno di aiuto?).
    2. Crea un token API Infomaniak con lo scope "domain".
    3. Prendi nota di questo token per un utilizzo futuro.

    Da un'applicazione di tipo Terminal (interfaccia a riga di comando, CLI /Command Line Interface) sul tuo dispositivo, ad esempio cmd su Windows o Terminal (installato per impostazione predefinita su macOS), esegui il comando Certbot con i seguenti parametri:

    certbot certonly --manual -d *.domain.tld --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory

     

    Crea la registrazione TXT

    Crea il record TXT per _acme_challengez.domain.tld manualmente dall'interfaccia Infomaniak.

     

    Configurare il rinnovo automatico

    Creare il file di configurazione del rinnovo

    Crea o modifica il file /etc/letsencrypt/renewal/domain.tld.conf con le seguenti informazioni:

    	[...]	
    	[renewalparams]	
    	account = xxxxx	
    	pref_challs = dns-01,	
    	server = https://acme-v02.api.letsencrypt.org/directory	
    	authenticator = manual	
    	manual_auth_hook = /root/infomaniak-auth.sh	
    	key_type = rsa

     

    Creare lo script infomaniak-auth.sh

    Crea il file /root/infomaniak-auth.sh con il seguente contenuto:

    	#!/bin/bash	
    	INFOMANIAK_API_TOKEN=XXXXXXX	
    	certbot certonly \	
    	--authenticator dns-infomaniak \	
    	--server https://acme-v02.api.letsencrypt.org/directory \	
    	--agree-tos \	
    	--rsa-key-size 4096 \	
    	-d $CERTBOT_DOMAINdsqqds

    Sostituisci XXXXXXX con il tuo token API Infomaniak.

     

    Rinnovo automatico

    Programma l'esecuzione regolare di certbot renew tramite un cron job per considerare il file di configurazione e rinnovare automaticamente il tuo certificato a intervalli regolari.

    0 0 */x * * /usr/bin/certbot renew --quiet --config /etc/letsencrypt/renewal/domain.tld.conf

    Sostituisci /x con la frequenza di rinnovo desiderata, ad esempio ogni 30 giorni.



    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Importare un certificato SSL personalizzato

    Questa guida spiega come…

    1. … generare una CSR e chiave privata per richiedere un certificato di terze parti presso un'autorità di certificazione (CA),
    2. … importare questo certificato per il tuo sito Infomaniak, grazie al CRT ottenuto presso la CA.

     

    Premessa

    • Anche se Infomaniak offre tutti i certificati SSL di cui potresti avere bisogno…
      • certificati gratuiti Let's Encrypt per i siti personali (possibile solo con i siti ospitati da Infomaniak),
      • certificati DV di Sectigo per i siti professionali/privati che non sono iscritti al registro di commercio,
      • certificati EV di Sectigo per le aziende iscritte al registro di commercio,
    • … è anche possibile installare un certificato SSL ottenuto altrove (certificato intermedio/intermediate di un'autorità di certificazione di vostra scelta), certificati personalizzati o auto-firmati.

     

    1. Generare una CSR (Certificate Signing Request)

    Una CSR (Certificate Signing Request o Richiesta di Firma del Certificato) è un file codificato che contiene le informazioni necessarie per richiedere un certificato SSL/TLS.

    Deve essere generata dal tuo lato, per garantire che la chiave privata rimanga sotto il tuo controllo, utilizzando ad esempio OpenSSL.

    Adatta e esegui il seguente comando da un'applicazione di tipo Terminal (interfaccia a riga di comando, CLI /Command Line Interface) sul tuo dispositivo:

    openssl req -utf8 -nodes -sha256 -newkey rsa:2048 -keyout domain.xyz.key -out domain.xyz.csr -addext "subjectAltName = DNS:domain.xyz, DNS:www.domain.xyz"


    Spiegazioni

    • newkey rsa:2048: Genera una nuova chiave RSA da 2048 bit.
    • keyout domain.xyz.key: Specifica il file in cui verrà salvata la chiave privata.
    • out domain.xyz.csr: Specifica il file in cui verrà registrata la CSR.
    • addext “subjectAltName = ...”: Aggiunge domini aggiuntivi tramite l'estensione SAN (Subject Alternative Name), necessaria per includere tutti i domini desiderati nel certificato (il dominio principale domain.xyz + qualsiasi altro dominio o sottodominio associato, come www.domain.xyz).

    Dopo la generazione, è possibile verificare il contenuto della CSR con il seguente comando:

    openssl req -in domain.xyz.csr -noout -text

    Questo permette di verificare che tutti i domini elencati in subjectAltName siano correttamente inclusi.

    Una volta generata la CSR, è possibile inviarla all'autorità di certificazione (CA) per ottenere il certificato SSL/TLS.

     

    2. Importare il certificato esterno

    Una volta validata, la CA ti rilascia un certificato (domain.xyz.crt) e, a volte, un certificato intermedio (ca_bundle.crt). Per accedere alla gestione dei certificati SSL:

    1. Clicca qui per accedere alla gestione del tuo prodotto su Manager Infomaniak (hai bisogno di aiuto?).
    2. Fai clic direttamente sul nome assegnato al prodotto interessato.
    3. Clicca su Certificati SSL nel menu laterale sinistro.
    4. Fai clic sul pulsante blu Installa un certificato:
    5. Scegliete il certificato personalizzato.
    6. Clicca sul pulsante Avanti:
    7. Importa il tuo certificato e chiave privata, sia importando i file .crt e .key sia incollandoli.
    8. Clicca su Completa:

     

    Comando alternativo per generare un certificato auto-firmato (facoltativo)

    Se desideri un certificato locale solo per i test o senza passare per una CA (non consigliato per la produzione), puoi utilizzare questo comando:

     
    openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout domain.xyz.key -out domain.xyz.crt -addext “subjectAltName = DNS:domain.xyz, DNS:www.domain.xyz”

    Questo genera sia un certificato auto-firmato (domain.xyz.crt) che una chiave privata (domain.xyz.key). Tuttavia, i certificati auto-firmati non sono riconosciuti come validi dai browser o dai sistemi pubblici. Sono adatti solo per ambienti interni o di sviluppo.

     

    Importare un certificato intermedio

    Durante l'aggiunta di un certificato SSL personalizzato, è possibile importare il certificato intermedio (tramite importazione del file .crt o incollando i dati forniti dall'autorità di certificazione):



    Aggiornato 27.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Ordina un certificato SSL EV di Sectigo

    Questa guida dettaglia le condizioni e la procedura per ottenere un certificato SSL EV di Sectigo con Infomaniak.

     

    Premessa

    • I certificati SSL a validazione estesa (EV) possono essere concessi esclusivamente alle organizzazioni, imprese e società legalmente registrate presso un'autorità governativa riconosciuta (come un registro di commercio).
      • I certificati DV di Sectigo e Let's Encrypt non sono soggetti a questa limitazione.
      • Confronta i certificati SSL disponibili
    • In caso di problemi di validazione del certificato DV o EV, consultare questa altra guida.

     

    Procedura di validazione dei certificati EV

    L'acquisizione di un certificato SSL EV può richiedere fino a 24 ore e necessita di informazioni valide da parte del cliente.

    Questa procedura si ripete ogni 12 mesi, indipendentemente dalla durata dell'abbonamento scelto per il certificato EV.

     

    1. Verifica delle coordinate dell'azienda

    I dati che saranno aggiunti al certificato devono essere verificati presso una fonte indipendente:

    • il nome legale o commerciale
    • la forma giuridica
    • l'indirizzo
    • il codice postale
    • la regione / il cantone / il dipartimento
    • il paese / il codice del paese

    Attenzione:

    • Il nome dell'azienda deve corrispondere esattamente a quello registrato presso il registro o la camera di commercio; l'ordine può essere elaborato solo se il nome fornito è registrato e riportato correttamente.
    • È consentito solo il nome legale registrato o il nome del marchio seguito dal nome legale tra parentesi [esempio: Nome commerciale (Nome legale)]; per le entità senza nome legale, possono essere utilizzati tutti i nomi commerciali.
    • È vietato utilizzare un indirizzo postale.

    Alla luce di quanto sopra, potrebbe essere necessario inviare una nuova richiesta con i dati corretti nel CSR, e Infomaniak potrebbe avere bisogno della vostra approvazione per apportare modifiche alle informazioni fornite durante l'ordine.

     

    2. Verifica dei dati nell'elenco WHOIS

    L'elenco WHOIS mostra le informazioni del proprietario di un nome di dominio. Questi dati devono corrispondere alle informazioni fornite durante l'ordine del certificato SSL EV.

    Per aggiornare le informazioni di un dominio nel WHOIS:

    • Se il tuo dominio è gestito da Infomaniak, consulta questa guida.
    • Se il tuo dominio non è gestito da Infomaniak, contatta il tuo provider/registrar.

     

    3. Contratto e validazione per il certificato EV

    Dopo aver ordinato un certificato EV, la persona di contatto dell'azienda designata all'ordine riceverà un'e-mail da parte dell'autorità di certificazione Sectigo con i seguenti documenti:

    • il modulo di richiesta del certificato
    • il contratto del certificato

    Questi documenti sono precompilati e la persona di contatto deve convalidarli online utilizzando un codice aggiuntivo. Questo verrà fornito da un robot telefonico di Sectigo (il numero di chiamata proviene generalmente dai Paesi Bassi, +31 88 775 77 77) verbalmente al numero di telefono registrato presso il registro o la camera di commercio.

    Ogni richiesta di certificato viene validata telefonicamente, inclusi i rinnovi e le riemissioni dei certificati multi-dominio.

    Per qualsiasi domanda riguardante la convalida, contattate direttamente Sectigo.

     

    4. Verifica del dominio (solo per i siti esterni)

    Questa fase verifica che tu abbia il controllo del dominio (se questo è esterno a Infomaniak) per il quale viene richiesto il certificato. I domini dei siti ospitati da Infomaniak sono validati automaticamente.

    Ogni (sotto-)domino deve essere approvato individualmente tramite uno dei metodi descritti in questa guida.



    Aggiornato 27.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Utilizzare un certificato Sectigo su un sito esterno (altro host).

    Questa guida dettaglia le condizioni e la procedura per utilizzare un certificato Sectigo Infomaniak su un sito ospitato altrove, presso un fornitore di hosting di terze parti.

     

    Premessa

    • Hai la possibilità di approfittare delle tariffe vantaggiose di Infomaniak per i tuoi certificati SSL mentre gestisci i tuoi siti con un altro provider.

     

    Installare un certificato Sectigo

    A causa dei diversi fornitori, l'installazione del vostro certificato non sarà automatica:

    1. Ottenere il CSR

    Esportate il file di configurazione CSR dal vostro hosting provider e inseritelo nell'ordine del vostro certificato su Infomaniak.

    2. Confermare la proprietà del dominio

    Convalida i domini inclusi nel certificato tramite uno dei seguenti metodi:

    • Inserimento di un codice di validazione ricevuto a uno dei seguenti indirizzi email (l'indirizzo email completo deve esistere nel dominio da validare, ad esempio “domain.xyz”):
      • admin@domain.xyz
      • administrator@domain.xyz
      • hostmaster@domain.xyz
      • postmaster@domain.xyz
      • webmaster@domain.xyz
    • Creazione di un record CNAME unico nei DNS del dominio.
    • File txt di validazione da caricare via FTP sul tuo sito.


    Aggiornato 27.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Comprendere la validità dei certificati SSL EV & DV

    Questa guida dettaglia le regole di validità dei certificati SSL EV e DV (entrate in vigore il 1° settembre 2020).

     

    Durata di validità dei certificati SSL

    Al termine di una riunione del CA/B Forum che riunisce i principali attori del Web (Safari, Google Chrome, Mozilla Firefox, ecc. - saperne di più), è stata presa la decisione di fissare la durata di validità massima dei certificati SSL a 397 giorni. Questo cambiamento mira in particolare a limitare il rischio di pirateria dei certificati e ad aumentare il livello di sicurezza dei certificati. Non è escluso che la durata di validità massima di un certificato possa essere ulteriormente ridotta negli anni a venire. Alcuni attori come Apple, Google o anche Sectigo spingono in questa direzione.

    I certificati SSL di Infomaniak Let's Encrypt non sono interessati da questa modifica; Infomaniak si occupa di tutto! I certificati EV e DV di Sectigo emessi prima del 19 agosto 2020 rimangono validi, indipendentemente dalla loro durata.

     

    Certificati SSL DV di Sectigo

    I certificati SSL DV di Sectigo con una durata superiore a 1 anno vengono rinnovati automaticamente da Infomaniak (certificato re-rilasciato durante il mese precedente la data di scadenza).

    È necessario reinstallare il certificato sul tuo sito se quest'ultimo non è gestito da Infomaniak.

     

    Certificati SSL EV di Sectigo

    I certificati SSL EV di Sectigo dovranno essere validati ogni anno, indipendentemente dalla durata dell'abbonamento scelto.

    È necessario reinstallare il certificato sul tuo sito se quest'ultimo non è gestito da Infomaniak.



    Aggiornato 27.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Installare un certificato SSL "wildcard" gratuito

    Questa guida spiega come generare una richiesta di certificato (CSR) per un nome di dominio e tutti i suoi sottodomini con un Hosting Web. Questo consente di cifrare la connessione al tuo nome di dominio e a tutti i suoi sottodomini tramite SSL.

     

    Configurare un certificato Wildcard

     

    1. Aggiungere un alias di dominio con asterisco *

    Per aggiungere un alias di tipo * al tuo sito web:

    1. Clicca qui per accedere alla gestione del tuo prodotto su Manager Infomaniak (hai bisogno di aiuto?).
    2. Fai clic direttamente sul nome assegnato al prodotto interessato:
    3. Fai clic sulla freccia ‍ per espandere la sezione Domini di questo sito.
    4. Clicca sul pulsante Aggiungi un dominio:
    5. Inserisci il nome di dominio da aggiungere in questo formato:
      • *.domain.xyz (l'asterisco è indispensabile, seguito da un punto, poi dal nome di dominio del sito web che in questo esempio è domain.xyz)
    6. Clicca sul pulsante Conferma per completare la procedura:

     

    2. Installare un certificato SSL o aggiornarlo

    Esempio di aggiornamento del certificato esistente per includere il sottodominio * wildcard:

    1. Clicca qui per accedere alla gestione del tuo prodotto su Manager Infomaniak (hai bisogno di aiuto?).
    2. Fai clic direttamente sul nome assegnato al prodotto interessato.
    3. Fai clic su SSL nel menu laterale sinistro.
    4. Clicca sul menu azione ⋮ situato a destra.
    5. Clicca su Cambia il certificato:
    6. Seleziona lo stesso certificato che possiedi già.
    7. Clicca sul pulsante Avanti:
    8. Assicurati che il sottodominio recentemente aggiunto sia selezionato correttamente.
    9. Clicca sul pulsante Installa in basso:
    10. Attenda il tempo necessario per la creazione o l'aggiornamento.


    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Gestire i record CAA

    Questa guida spiega come aggiungere o modificare uno o più record di tipo CAA nella zona DNS (di un nome di dominio) gestita su il Manager Infomaniak.

     

    Premessa

    • Un record CAA consente di specificare un'autorità di certificazione autorizzata a emettere certificati per un dominio.

     

    Aggiungere un CAA

    Consulta questa guida per gestire questo tipo di registrazione in una zona DNS.

     

    Aggiunta di CAA per validare un certificato SSL…

     

    … Sectigo

    Nel caso di una validazione di certificato SSL Sectigo, seguite la guida generica sopra ma inserite specificamente i seguenti dati:

    • Seleziona "Emitto per autorità di certificazione".
    • Inserisci la bandiera/flag: 0.
    • Specificare sectigo.com:

    sign

     

    … Let's Encrypt

    Nel caso di una validazione di certificato SSL Let's Encrypt, seguite la guida generica sopra ma inserite specificamente i seguenti dati:

    • Seleziona "Emitto per autorità di certificazione".
    • Inserisci la bandiera/flag: 0.
    • Specificare letsencrypt.org:


    Aggiornato 27.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Comprendere la garanzia Sectigo dei Certificati SSL

    La garanzia fornita con un certificato SSL EV o DV protegge i tuoi utenti da tutti gli imprevisti legati a un eventuale errore di validazione da parte di Sectigo, l'organismo di certificazione che rilascia i certificati SSL e valida i tuoi dati personali.

    La garanzia è quindi esigibile se l'autorità di certificazione non valida correttamente le informazioni contenute nel certificato digitale e se questo errore fa perdere denaro all'utente finale nel contesto di una transazione fraudolenta con carta di credito.



    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Disinstallare un certificato SSL

    Questa guida spiega come disinstallare un Certificato SSL di qualsiasi tipo, inizialmente installato tramite il Manager Infomaniak. Se il vostro certificato è a pagamento e desiderate invece annullare l'offerta in corso, consultate questa altra guida.

     

    Rimuovere un certificato SSL

    Per disinstallare un certificato Infomaniak:

    1. Clicca qui per accedere alla gestione del tuo prodotto su il Manager Infomaniak (hai bisogno di aiuto?).
    2. Fai clic direttamente sul nome attribuito al prodotto interessato:
    3. Clicca sul menu delle azioni ⋮ situato a destra dell'elemento interessato.
    4. Clicca su Disinstalla:
    5. Conferma la disinstallazione del certificato.


    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Aggiungere un sigillo di fiducia Sectigo

    Questa guida spiega come aggiungere un sigillo di fiducia dinamico su un sito sicuro con un certificato SSL di Sectigo.

     

    Premessa

    • Infomaniak, in qualità di hosting provider, offre certificati SSL per proteggere i siti web dei suoi clienti
    • Sectigo (precedentemente noto come Comodo) è un fornitore di certificati SSL riconosciuto che offre diversi livelli di sicurezza
    • Il "bollino di fiducia dinamico", o "Sectigo Trust Seal" / "Sectigo Trust Logo" è un elemento visivo che i proprietari di siti web possono visualizzare sulle loro pagine per indicare ai visitatori che la loro connessione è sicura, un segno di fiducia che informa gli utenti che le transazioni e gli scambi di informazioni effettuati sul sito sono crittografati e protetti da un certificato SSL emesso da Sectigo.
    • Utilizzando un certificato SSL di Sectigo e mostrando il sigillo di fiducia dinamico, un sito web ospitato da Infomaniak beneficia non solo della sicurezza degli scambi di dati, ma anche di un aumento della fiducia degli utenti, essenziale per il commercio elettronico e per la protezione delle informazioni personali.

     

    Aggiungere un sigillo di fiducia

    Ecco come funziona un sigillo di fiducia dinamico:

    1. Validazione: per ottenere tale sigillo, il proprietario del sito deve prima ottenere un certificato SSL valido da Sectigo, il che richiede un processo di validazione; a seconda del livello di certificato scelto (Domain Validation - DV, Organization Validation - OV o Extended Validation - EV), questa validazione può essere più o meno approfondita.
    2. Installazione: una volta ottenuto e installato il certificato SSL sul server web di Infomaniak, il sito web è in grado di stabilire connessioni sicure in HTTPS
    3. Visualizzazione del sigillo: Sectigo fornisce un codice HTML o uno script che il proprietario del sito può quindi integrare nel proprio sito web; questo codice consente di visualizzare il sigillo di fiducia dinamico di Sectigo
    4. Aggiornamento: il sigillo viene spesso aggiornato in tempo reale per riflettere lo stato attuale del certificato SSL; se il certificato dovesse scadere o essere revocato, il sigillo lo rifletterebbe ugualmente, avvertendo così i potenziali visitatori che il sito potrebbe non essere più sicuro
       

    Il sigillo di fiducia è composto da un'immagine e da un codice HTML. Quest'ultimo funziona solo se è installato un certificato Sectigo sul sito e genera, in tal caso, un logo interattivo che visualizza i dati del certificato.

     

    Salvare una delle immagini qui sotto

    Fare clic con il tasto destro del mouse sull'immagine da salvare, quindi cliccare su Salva immagine con nome...

    • Piccolo sign
    • Medio sign
    • Grande sign

     

    Caricare l'immagine sul tuo sito

    Carica l'immagine sul tuo server web (via FTP o il tuo CMS) e prendi nota dell'URL di accesso a questa immagine per il prossimo passo (ad esempio https://domain.xyz/wp-content/uploads/sectigo.png).

     

    Ottieni il codice da integrare nelle tue pagine

    Inserisci l'indirizzo completo della tua immagine sulla pagina https://www.trustlogo.com/install/index2.html per verificare se l'immagine è accessibile.

    Fai clic sul pulsante Continua sulla stessa pagina per ottenere i 2 codici da copiare e incollare nell'intestazione della tua (o delle tue) pagina(e) web:

    Importante:

    • Nel codice, CL1 corrisponde a un certificato SSL DV ; sostituisci CL1 con SC5‍ per un certificato SSL di tipo EV.


    Aggiornato 26.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Esportare un certificato SSL

    Questa guida spiega come esportare un certificato SSL dal Manager Infomaniak.

     

    Premessa

    • Il download del certificato produce un file nel formato .zip.
    • L'archivio contiene i file .key e .crt.
    • È consigliabile conservare questo certificato e la sua chiave privata in un luogo sicuro, poiché quest'ultima potrebbe permettere l'accesso ai tuoi dati cifrati:

     

    Esportare un certificato SSL

    Per accedere alla gestione dei vostri certificati:

    1. Clicca qui per accedere alla gestione del tuo prodotto su il Manager Infomaniak (hai bisogno di aiuto?).
    2. Fai clic direttamente sul nome assegnato al prodotto interessato.
    3. Clicca sul menu azione ⋮ a destra dell'oggetto interessato nella tabella visualizzata.
    4. Scegliere Esporta il certificato e seguire le istruzioni per scaricare l'archivio:


    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Risolvere gli allarmi dei test SSL Labs

    Questa guida spiega come interpretare correttamente le informazioni dettagliate fornite da Qualys SSL Labs (https://www.ssllabs.com/ssltest/) che possono sembrare tecniche o allarmanti senza il contesto appropriato.

     

    Premessa

    • Qualys SSL Labs è uno strumento di analisi ampiamente utilizzato per valutare la configurazione SSL/TLS dei siti web.
    • Gli avvertimenti nei loro rapporti sono spesso solo dettagli tecnici senza impatto sulla sicurezza o sul SEO del sito.

     

    Certificati multipli nei rapporti SSL Labs

    Quando SSL Labs analizza un sito, può visualizzare più certificati numerati (certificato #1, certificato #2, ecc.). Questo accade per diverse ragioni:

    1. Certificato principale (#1): Il certificato presentato quando viene utilizzato il SNI (Server Name Indication).
      • Il SNI è un'estensione TLS che consente a un server di ospitare più certificati SSL per diversi domini su un singolo indirizzo IP. Quando un browser si connette, indica il nome di dominio a cui desidera accedere.
    2. Certificato secondario (#2): Il certificato presentato quando il SNI non è utilizzato o durante una connessione diretta tramite IP.

    Un'indicazione "No SNI" nel certificato #2 non è un errore. Significa semplicemente che SSL Labs ha testato cosa accade quando un cliente si connette senza fornire informazioni SNI. In questo caso:

    • Il server fornisce un certificato di backup (spesso un certificato generico o di anteprima).
    • Questa situazione riguarda solo client molto obsoleti che non supportano il SNI.
    • I browser moderni utilizzano tutti il SNI e riceveranno quindi il certificato #1.

     

    Problemi di catena di certificati

    "Problemi di catena: Ordine errato, Certificati extra, Contiene anchor"

    Questi avvisi non significano necessariamente che il certificato è difettoso:

    • Ordine errato: I certificati intermedi non sono presentati nell'ordine ottimale.
    • Extra certs: Sono inclusi certificati aggiuntivi non necessari.
    • Contains anchor: Il certificato radice è incluso nella catena.

    Il protocollo TLS consente di omettere il certificato radice poiché è normalmente già presente nei negozi di certificati dei browser. Includerlo non è un errore, ma una ridondanza.

    “Alternative names mismatch”

    Per il certificato di backup (#2), l'avviso "MISMATCH" è normale perché:

    • Questo certificato è progettato per un altro dominio (preview.infomaniak.website).
    • Viene presentato solo quando SNI non viene utilizzato.
    • Il browser che riceve questo certificato lo identificerebbe come non corrispondente al dominio richiesto, ma ciò non influisce sulle connessioni normali con SNI.

     

    Per quanto riguarda le preoccupazioni SEO:

    • Google e gli altri motori di ricerca utilizzano browser moderni che supportano il SNI.
    • Ricevono il certificato #1 che è valido per il tuo dominio.
    • Gli avvertimenti riguardanti il certificato #2 non hanno impatto sul posizionamento nei motori di ricerca.
    • Solo problemi con il certificato principale (#1) potrebbero influenzare il SEO.

    Questa configurazione è perfettamente adatta per un hosting condiviso dove più siti condividono la stessa infrastruttura, con un certificato di previsualizzazione che funge da soluzione di backup.



    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Generare un certificato .p12 di 2048 bit

    Questa guida spiega come ottenere un certificato SSL di tipo .p12 2048 bit , utile in particolare per SAP, Salesforce, ecc. dall'infrastruttura Infomaniak.

     

    Ottieni un certificato di tipo p.12

    Un certificato di tipo p.12 è un contenitore che include il certificato, le CA intermedie e la chiave stessa.

    È possibile creare questo tipo di certificato partendo da ciò che può essere scaricato dal Manager Infomaniak:

    • Ordina un certificato per il dominio sap.domain.xyz fornendo una CSR (il che significa avere la chiave privata con sé, chiamata ad esempio server.key)
    • Scarica il certificato generato nel Manager Infomaniak: sap.domain.xyz-15-03-2024.zip
    • Decomprimi l'archivio
    • Esegui

      openssl pkcs12 -export -out server.p12 -inkey server.key -in sap.domain.xyz.crt -certfile ca_bundle.crt

    Verrà quindi ottenuto un file server.p12.

    Se il certificato è stato generato senza CSR, è il file .key presente nel zip scaricato che servirà come chiave.



    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Associare più certificati SSL a un singolo sito

    Questa guida spiega come aggiungere due Certificati SSL EV o DV diversi su un singolo sito.

     

    Premessa

    • Poiché non è possibile installare due certificati SSL sullo stesso sito, è necessario creare due siti identici.

     

    Creazione del secondo sito

    Prerequisiti

    • Rimuovere eventuali alias di dominio dal tuo sito.

    Per accedere all'hosting web per aggiungere un sito:

    1. Clicca qui per accedere alla gestione del tuo prodotto su Infomaniak Manager (hai bisogno di aiuto?).
    2. Clicca direttamente sul nome assegnato al prodotto interessato.
    3. Fai clic sul pulsante Aggiungi un sito:
    4. Continua senza installare alcun strumento.
    5. Scegliete tra l'uso di un nome di dominio o di un sottodominio.
    6. Indica il nome del dominio o del sottodominio.
    7. Clicca su Opzioni avanzate.
    8. Attiva (o non) il certificato SSL Let's Encrypt sul futuro sito.
    9. Seleziona la casella Imposta la posizione manualmente.
    10. Scegliete la stessa posizione di quella del sito principale:
    11. Scegli la stessa versione PHP del sito principale:
    12. Clicca sul pulsante blu Avanti per avviare la creazione del sito.

     

    Installare il certificato SSL

    Una volta creato il secondo sito (tutte le aggiunte/modifiche possono richiedere fino a 48 ore per propagarsi), sarà possibile installare un certificato SSL (se avete scelto di non installare il certificato al punto 8 sopra).

    Per accedere alla gestione del sito web:

    1. Clicca qui per accedere alla gestione del tuo prodotto su Manager Infomaniak (hai bisogno di aiuto?).
    2. Clicca direttamente sul nome assegnato al prodotto interessato.
    3. Clicca su Certificati SSL nel menu laterale sinistro.
    4. Clicca sul pulsante blu Installa un certificato SSL e segui la procedura.


    Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Risolvere un blocco di validazione Sectigo

    Questa guida è per voi se riscontrate problemi con un certificato SSL Sectigo di tipo DV o EV.

     

    Modifica Sectigo (giugno 2025)

    Da giugno 2025, Sectigo utilizza una nuova infrastruttura di validazione chiamata MPIC, che effettua i controlli necessari per l'emissione dei certificati SSL (in particolare EV e OV) da server situati in tutto il mondo, e non solo negli Stati Uniti.

    Un sfida è un metodo utilizzato dall'autorità di certificazione per verificare che il richiedente controlli effettivamente il dominio. Questo può avvenire tramite una richiesta HTTP, un record DNS o un'e-mail. Per i certificati EV e OV, questa verifica è combinata con controlli sull'identità dell'organizzazione.

    Con questo nuovo metodo, le richieste di validazione possono provenire da qualsiasi paese o fornitore di accesso. Se il tuo sito o server utilizza regole di geoblocco, un firewall applicativo (WAF) o un servizio come Cloudflare con restrizioni di accesso per paese o ASN, queste verifiche potrebbero essere bloccate, causando un fallimento nella validazione.

    Anche se Sectigo parla principalmente dei certificati OV ed EV, questa evoluzione può influenzare indirettamente anche i certificati DV, poiché la validazione del dominio si basa sempre sulla possibilità di accedere alle risorse necessarie.

    ⚠️ Per evitare qualsiasi problema, è quindi consigliato disattivare temporaneamente qualsiasi restrizione geografica o filtraggio di rete durante la validazione del certificato.



    Aggiornato 27.06.2025 Link a questa FAQ:
    Questa FAQ è stata utile?
    Grazie per la vostra opinione. Apportare dei perfezionamenti a questa FAQ?
    Non fate domande tramite questo modulo, esso serve solo a migliorare le nostre FAQ.
    Se avete una domanda, si prega di utilizzare il nostro modulo di contatto.
    Il vostro messaggio è stato inviato. Grazie per aver proposto un perfezionamento per questa FAQ.
    Visualizzare più risultati Non avete trovato la vostra risposta, contattateci
    logo infomaniak
    I prezzi non includono l'IVA
    facebook
    twitter
    linkedin
    instagram

    Infomaniak

    Informazioni su Infomaniak Il team Infomaniak assume personale Area stampa Blog di Infomaniak Tutti i certificati Prodotti e offerte Opinioni dei clienti

    Supporto

    Servizio di assistenza 7/7 FAQ e Guide Servizio di assistenza Premium Contatto commerciale API REST Segnalare un abuso WHOIS Cloud pubblico di Statuts Stato di servizi

    Partnership

    Diventare rivenditori Programma di affiliazione Elenco dei partner Richiesta preventivo

    Ecologia

    Host ecologico Certificati e Riconoscimenti

    Segui la nostra evoluzione

    L'indirizzo e-mail non è valido
    earth icon
    • IT
      • IT
      • DE
      • EN
      • ES
      • FR
    ©2025 Infomaniak - Documenti legali - Note legali - Protezione dei dati - Informativa sulla privacy - Mappa del sito - Gestisci i tuoi cookie
    bcorp-logo
    icann-logo
    swiss
    new-iso
    swiss-hosting
    logo infomaniak
    I prezzi non includono l'IVA

    Infomaniak

    Informazioni su Infomaniak Il team Infomaniak assume personale Stampa e media Blog di Infomaniak Tutti i certificati Prodotti e offerte Opinioni dei clienti

    Supporto

    Servizio di assistenza 7/7 FAQ e Guide Offerta Servizio di assistenza Premium Contatto commerciale API REST Segnalare un abuso WHOIS Cloud pubblico di Statuts Stato di servizi

    Partnership

    Diventare rivenditori Programma di affiliazione Elenco dei partner Richiesta preventivo

    Ecologia

    Host ecologico Certificati e Riconoscimenti

    Segui la nostra evoluzione

    L'indirizzo e-mail non è valido
    bcorp-logo
    icann-logo
    swiss
    new-iso
    swiss-hosting

    facebook
    twitter
    linkedin
    instagram
    ©2025 Infomaniak
    Contratti - Note legali - Protezione dei dati - Informativa sulla privacy - Mappa del sito - Gestisci i tuoi cookie

    Dirigenti

    earth icon
    • IT
      • IT
      • DE
      • EN
      • ES
      • FR
    Il vostro browser è obsoleto, la sicurezza e la navigabilità non sono più garantite. Vi consigliamo di aggiornare il prima possibile cliccando qui.