Certificati SSL
Il lucchetto nella barra del browser, il nome della tua azienda dentro al certificato e una garanzia che lo copre. Dalla validazione del dominio a quella estesa.
Recensioni su Trustpilot Leggi le recensioni (si apre in una nuova scheda)
Validazione del dominio
Per blog, siti vetrina e progetti personali che devono viaggiare cifrati.
pari a €3,09 al mese
Rinnovo: €37,05/anno
Validazione organizzazione
Per e-commerce e siti aziendali, con il nome della tua azienda dentro il certificato.
pari a €7,84 al mese
Rinnovo: €94,05/anno
Wildcard · sottodomini
Un solo certificato per il dominio e tutti i suoi sottodomini, presenti e futuri.
pari a €11,80 al mese
Rinnovo: €141,55/anno
Validazione estesa
Il livello di verifica più alto, per chi tratta pagamenti e dati sensibili.
pari a €15,75 al mese
Rinnovo: €189,05/anno
Le basi
Cifra quello che viaggia tra il browser di chi visita e il tuo sito, e mostra il lucchetto nella barra degli indirizzi.
Senza certificato i dati viaggiano in chiaro: chi si trovasse in mezzo alla connessione potrebbe leggerli. Con il certificato la stessa conversazione diventa illeggibile a chi non è il destinatario: è questo che indica la scritta https://.
Il certificato fa due cose: cifra il traffico e attesta che quel dominio è davvero quello che stai visitando. Il visitatore non deve fare niente: il browser lo verifica da solo, a ogni visita.
Oggi i browser segnalano come "non sicuri" i siti senza HTTPS, in particolare quando c'è un modulo da compilare. Per questo un certificato serve anche a un sito vetrina, non solo a un negozio.
Il certificato in vendita
Perché serve
Sei motivi concreti, prima ancora della tecnologia.
Quello che i visitatori scrivono nei moduli, e quello che il sito risponde, non è leggibile da chi si trova nel mezzo della connessione.
Un sito senza certificato mostra l'avviso "Non sicuro" accanto all'indirizzo: è la prima cosa che vede chi arriva, prima ancora del contenuto.
Google ha dichiarato l'HTTPS fra i fattori che usa per ordinare i risultati. Pesa poco da solo, ma a parità di tutto il resto è dalla tua parte — e l'avviso "Non sicuro" fa scappare chi arriva.
Se vendi online il certificato è un requisito di base: senza, molti servizi di pagamento si rifiutano di funzionare.
App di Facebook, webhook, API di terze parti: quasi tutte accettano solo connessioni HTTPS. Senza certificato l'integrazione non parte proprio.
Il lucchetto dice che la connessione è protetta. Con la validazione dell'organizzazione il certificato porta dentro anche il nome verificato della tua azienda: è la differenza fra «questo sito è cifrato» e «questo sito è di chi dice di essere».
I livelli
I certificati non si distinguono per quanto cifrano — la cifratura è la stessa per tutti — ma per quanto viene verificato prima di emetterli. È questo che cambia il prezzo, e il messaggio che arriva a chi visita il sito.
La differenza
Sì, e continua a esserlo. Ma è un certificato diverso da questi, e la differenza non sta nella cifratura.
| Caratteristica | Il certificato incluso Negli hosting AutoREG | I certificati di questa pagina Con garanzia |
|---|---|---|
| Cifratura | La stessa | La stessa |
| Cosa viene verificato | Che il dominio sia tuo | Il dominio, oppure anche l'azienda con OV ed EV |
| Nome dell'azienda nel certificato | No | Sì, con OV ed EV |
| Garanzia | Non dichiarata | Da 10.000 a 250.000 $ |
| Dove si installa | Sui siti ospitati da noi | Su qualunque server, anche altrove |
| Sottodomini | Il dominio del piano | Tutti, con il wildcard |
| Vedi gli hosting | Scegli il certificato |
Negli hosting AutoREG
Con garanzia
Detto semplice: quello incluso rende il sito cifrato. Questi dicono anche chi c'è dietro, e mettono una garanzia sopra quella dichiarazione. Per un blog il primo basta; per un e-commerce, uno studio professionale o un sito che raccoglie dati, la differenza si vede.
Attivazione
La validazione del dominio è la parte che richiede la tua conferma.
Account, dati e pagamento in una sola pagina, con il prezzo di rinnovo già visibile.
La validazione del dominio si completa con un'email di conferma o un record DNS, a seconda del metodo che scegli.
L'emissione avviene online: ricevi il certificato pronto da installare.
Specifiche
Gli stessi dati che ritrovi nel carrello.
| Caratteristica | Essential SSL €37,05 all'anno | Premium SSL €94,05 all'anno | Wildcard SSL €141,55 all'anno | Enterprise SSL Pro €189,05 all'anno |
|---|---|---|---|---|
| Validazione | Dominio (DV) | Organizzazione (OV) | Dominio (DV) | Estesa (EV) |
| Emissione | Dopo l'approvazione via email | Dopo approvazione e verifica dell'azienda | Dopo l'approvazione via email | Dopo approvazione e verifica estesa |
| Domini protetti | 1 dominio | 1 dominio | Dominio e sottodomini | 1 dominio |
| Garanzia | 10.000 $ | 250.000 $ | 50.000 $ | 250.000 $ |
| Riemissione | Gratuita e illimitata | Gratuita e illimitata | Gratuita e illimitata | Gratuita e illimitata |
| Rinnovo | €37,05/anno | €94,05/anno | €141,55/anno | €189,05/anno |
| Scegli Essential SSL | Scegli Premium SSL | Scegli Wildcard SSL | Scegli Enterprise SSL Pro |
Essential SSL
€37,05 all'anno
Premium SSL
€94,05 all'anno
Wildcard SSL
€141,55 all'anno
Enterprise SSL Pro
€189,05 all'anno
Domande frequenti
È un file che il server presenta al browser per aprire una connessione cifrata e dimostrare che quel dominio è quello richiesto. Quando è attivo, l'indirizzo inizia con https:// e compare il lucchetto.
TLS è l'evoluzione di SSL ed è il protocollo effettivamente usato oggi. Il nome "certificato SSL" è rimasto nell'uso comune: parliamo della stessa cosa.
Dipende da cosa ti serve. Nei piani Hosting Linux, Hosting WordPress e Hosting WooCommerce un certificato è compreso e il sito si apre in HTTPS: se ti basta la cifratura, sei a posto così. I certificati di questa pagina aggiungono una cosa diversa — una garanzia in denaro e, con OV ed EV, il nome verificato della tua azienda dentro al certificato. Non si sovrappongono: si scelgono in base a quanto conta dimostrare chi sei.
Per un blog o un sito vetrina basta la validazione del dominio (DV). Per un'azienda che vuole il proprio nome dentro al certificato serve la validazione dell'organizzazione (OV). Per chi tratta pagamenti o dati sensibili c'è la validazione estesa (EV). Se hai anche sottodomini — shop, mail, blog — il wildcard li copre tutti con un certificato solo. La cifratura è identica in tutti: cambia quanto viene verificato prima di emetterli.
La fattura di rinnovo arriva 14 giorni prima della scadenza. Il prezzo di rinnovo è quello che vedi prima di acquistare.
Il sito continua a funzionare, ma il browser mostra un avviso di connessione non sicura ai visitatori: conviene rinnovare prima della scadenza.
Google ha dichiarato di usarlo fra i fattori con cui ordina i risultati, quindi sì — ma è un segnale leggero, e da solo non sposta una pagina scritta male. L'effetto più concreto è un altro: senza HTTPS il browser scrive «Non sicuro» accanto al tuo indirizzo, e quello lo vedono tutti quelli che arrivano.
Con i metodi attivi al momento del pagamento: Carta di credito, PayPal e Bonifico Bancario. Come funzionano fatture e rinnovi è spiegato nella pagina Modalità di pagamento.
Se il sito è ospitato altrove, il certificato singolo è la strada. Se è su un hosting AutoREG, ce l'hai già.
