3 post etichettati con "convalida"

Pubblicato il 18 ottobre 2026

Il processo di rinnovo SSL dovrebbe iniziare con largo anticipo rispetto alla scadenza del certificato, dopo aver già controllato l’inventario dei certificati, l’accesso DNS e il percorso di distribuzione. Il rinnovo di un certificato è solitamente una procedura di routine. Le interruzioni si verificano per ciò che gli sta intorno: un sottodominio dimenticato, un record di convalida aggiunto alla zona DNS sbagliata oppure un nuovo certificato installato su un server mentre il traffico continua a raggiungerne un altro.

Per un sito web in produzione, considera il rinnovo come una piccola modifica di manutenzione, con un piano di ripristino. Genera o richiedi il certificato sostitutivo, completa la convalida, installa l’intera catena di certificati, ricarica il servizio web interessato e verifica cosa ricevono effettivamente i visitatori esterni. Procedendo in questo modo, il servizio continua a funzionare senza problemi e i browser non hanno motivo di segnalare errori.

Pubblicato il 30 settembre 2026

Il certificato SSL giusto svolge due funzioni contemporaneamente: crittografa il traffico tra un visitatore e il tuo server e presenta l’identità di cui i visitatori hanno bisogno per fidarsi. I tipi di certificato SSL differiscono principalmente per il modo in cui viene convalidata tale identità e per il numero di nomi host che coprono. Per la maggior parte dei siti, scegliere correttamente riguarda meno la crittografia e più l’adattamento della copertura e della convalida del certificato al modo in cui il servizio opera realmente.

Un piccolo sito vetrina, una pagina di pagamento, una piattaforma SaaS multi-tenant e un’agenzia che gestisce 40 domini di clienti possono utilizzare tutti gli stessi standard di crittografia TLS. Non dovrebbero però utilizzare automaticamente lo stesso certificato. Il servizio funziona meglio quando il piano dei certificati corrisponde al piano dell’infrastruttura.

Pubblicato il 26 giugno 2026

La scelta del certificato di solito non è il problema. Il problema è abbinarlo al sito, al team e alla quantità di rischio operativo che vuoi sostenere. Questa guida ai tipi di certificati SSL ti aiuterà a tenere sotto controllo questa parte, così non finirai per acquistare una convalida aggiuntiva di cui non hai bisogno o, peggio, per distribuire un certificato che non copre l'hostname effettivamente utilizzato dalla tua applicazione.

SSL è ancora il nome comune che le persone usano, anche se i certificati moderni proteggono il traffico con TLS. I browser mostrano il lucchetto sulla connessione, gli utenti vedono HTTPS e il tuo server dimostra la propria identità tramite un certificato firmato. Il servizio torna tranquillo quando tutto è configurato correttamente. In caso contrario, ottieni avvisi del browser, chiamate API non riuscite, pagine di checkout non funzionanti e una coda di supporto che all'improvviso diventa molto animata.