Il
Certificato SSL DV (Domain validated) viene fornito
gratuitamente in caso di attivazione di uno dei servizi SuperSite Aruba (SuperSite
Easy, SuperSite
Professional), oltre che in caso di attivazione di servizi
Hosting Aruba ed
e-Commerce.
Tale servizio
è abilitato di default per le nuove attivazioni SuperSite (a partire dal 23/10/2019): per i servizi attivati in precedenza può essere attivato in autonomia dal proprio Pannello di Controllo.
Non è possibile attivare il certificato SSL se la lunghezza del nome del dominio, comprensiva anche di wildcard iniziale ovvero: *.dominio.ext, supera la lunghezza massima di 64 caratteri.
Nei paragrafi che seguono sono descritte le
caratteristiche generali del servizio e le procedure di
installazione.
Caratteristiche del Certificato SSL DV
Il
Certificato SSL DV (Domain Validated) verifica che il dominio sia assegnato al richiedente o che sia sotto il controllo del richiedente.
Tale certificato consente la cifratura della sessione con chiavi da 128 bit o superiore per cui i visitatori del proprio sito web o e-commerce possono
trasmettere informazioni ed effettuare transazioni online in modo sicuro e protetto. Inoltre, è supportato dai principali web browser sui dispositivi pc, tablet e smartphone.
Una volta installato il certificato, il proprio sito sarà raggiungibile con
protocollo di comunicazione sicura su Internet (HTTPS), attivato di default per il proprio dominio.
Da gennaio 2017 Google segnala tutti i siti "http" come non sicuri, pertanto, disporre di un indirizzo web in https migliorerà la visibilità sui motori di ricerca, oltre a garantire maggiore sicurezza sul web.
Prima di generare il certificato SSL, la CA (Certification Autorithy) effettua un controllo preventivo di sicurezza sul sito web interessato e, se lo stesso risulta compromesso, il certificato non verrà emesso. Google Safe Browsing è un tool di sicurezza con lo scopo di garantire la sicurezza in rete, proteggendo da attacchi hacker e phishing. A tal proposito, si consiglia di consultare la Guida dedicata.
Grazie all'impiego del Certificato SSL, si abilitano due servizi di sicurezza:
- Secure channel: tutti i dati trasferiti tra il sito web e l'utente finale sono cifrati e possono essere decifrati solamente nel momento della connessione stessa: NON potranno essere intercettati o interpretati da altri che non siano coinvolti nella connessione.
- Server authentication: l'utente può verificare l'identità ed autenticità del sito web al quale si è collegato.
Il Certificato SSL DV è fornito gratuitamente da Aruba a tutti gli utenti che hanno attivato un servizio SuperSite.
L'emissione ed installazione del certificato SSL DV può richiedere un massimo di 2 ore e non necessita dell'invio di alcuna documentazione.
Installare il Certificato SSL DV (per le attivazioni antecedenti al 23/10/2019)
Il Certificato SSL DV può essere installato dal
Pannello di Controllo accedendo con
Login e Password associati al Dominio (
Login del tipo
[email protected] e
Password associata).
Dal menu a sinistra:
- Cliccare su "Applicazioni";
- e quindi su "Richiedi SSL" sotto il servizio SuperSite:
Si visualizzerà la schermata seguente, dove è necessario accettare le condizioni contrattuali e cliccare su "
Richiedi":
Procedere tramite il pulsante "
Conferma":
Il sistema provvede alla generazione e installazione del certificato, che avviene
entro un massimo di 2 ore dalla richiesta:
Se il Certificato non viene generato è possibile che la CA (Certification Autorithy) abbia rilevato problemi di sicurezza sul sito per il quale si è richiesto il Certificato.
Per verificare le tipologie di rischi e lo stato di sicurezza del proprio sito web consultare la guida dedicata.
Se il Certificato viene generato si visualizza il messaggio di seguito. È sufficiente cliccare su "
Installa" per concludere la procedura.
Una volta conclusa l'installazione del certificato, si visualizza la schermata che segue:
A questo punto
il protocollo standard HTTP è trasformato in HTTPS, a indicare che
la connessione tra il server e il Browser è sicura, in quanto utilizza
il Protocollo SSL. L'utente potrà poi reindirizzare il traffico da HTTP ad HTTPS tramite una funzione apposita. Per le specifiche visionare la
guida dedicata.
In qualsiasi momento è possibile procedere a disinstallare o revocare il certificato stesso, come da procedure indicate nei paragrafi successivi in questa stessa guida.
Il Certificato SSL DV (Domain validated) viene fornito gratuitamente in caso di attivazione di:
- e-Commerce (Easy Product, Easy Download, Easy Booking, Advanced, Professional)
- Servizi Hosting Aruba (Hosting Windows, Hosting Linux, Hosting WordPress, Hosting WordPress Gestito)
- SuperSite Aruba (SuperSite Easy, SuperSite Professional)
- Swite
Tale servizio è abilitato di default per le nuove registrazioni di domini associati ai servizi di:
- Hosting Windows, Hosting Windows + Linux, SuperSite Easy e SuperSite Professional (a partire dal 23/10/2019);
- Hosting Linux ed Hosting WordPress (a partire dal 04/11/2019);
per tutti gli altri servizi può essere attivato in autonomia seguendo la
guida dedicata.
La nuova emissione di un certificato SSL DV al rinnovo è gratuita.