Godi a pieno dei vantaggi dell’SSLmarket

19/apr/2023 | Jindřich Zechmeister

Che l’SSLmarket sia in grado di farti acquisire un certificato nel modo più rapido sul mercato, non è certamente una novità. Ma sa fare molto di più, offrendoti una serie di strumenti per gestire i certificati digitali e il loro ciclo di vita. In questo articolo ci incentriamo su alcuni strumenti forse meno conosciuti ma molto più utili. Allora, passiamo in rassegna le funzioni meno tradizionali che possono aiutarti a gestire i tuoi certificati.

Gestione dei certificati e della scadenza

Calendario delle scadenze

La data di scadenza costituisce la preoccupazione principale per i gestori dei certificati. Dopo questa data il certificato smette di funzionare; deve perciò essere sostituito (rinnovato) prima di scadere. Disponiamo di diversi strumenti per tenere d’occhio le date di scadenza. Se rinnovi un certificato, non ti avvertiamo più della scadenza del certificato precedente.

Il calendario delle scadenze è una funzione assolutamente unica che abbiamo creato per i nostri clienti. Per ogni account cliente pubblichiamo un calendario condiviso che contiene gli eventi relativi ai certificati TLS dell'account in questione. Se ti iscrivi a questo calendario, vedrai tutti gli eventi e verrai avvisato tempestivamente. Troverai ulteriori informazioni nell' articolo sul calendario. Puoi iscriverti al calendario non soltanto nel tuo Outlook sul PC ma anche sullo smartphone ecc. Il funzionamento del calendario è assolutamente universale.

Sul calendario viene annotato il rinnovo dei certificati? Non devi preoccuparti. Dopo il rinnovo di un certificato, l’avvenuto rinnovo compare anche nel calendario: la modifica viene visualizzata sotto forma di un flag.

Avviso di scadenza recapitato via e-mail e SMS

Per ogni account cliente puoi impostare avvisi da recapitare via e-mail (anche a più indirizzi elettronici). Quando la scadenza dei certificati è imminente, ti avvisiamo anche via SMS. In questo messaggio riceverai un avviso di imminente scadenza, con la specificazione del relativo ordine.

Cerchiamo di minimizzare il rischio che tu possa dimenticarti di un certificato, e il messaggio SMS è l’ultima spiaggia.

Rinnovo automatico (autorenew)

Il nostro sistema offre anche il rinnovo automatico dei certificati. Puoi scegliere il rinnovo automatico che sarà pagato automaticamente dal tuo credito prepagato. Devi solo confermare l'emissione dei certificati e, dopo averli ricevuti, installarli. È decisamente comodo.

A volte capita di dimenticarsi...

Nessuno è perfetto e a volte capita un errore. Se il tuo certificato risulta scaduto, puoi comunque rinnovarlo in qualsiasi momento, e in tempi rapidi. Gli ordini, nonché i relativi pagamenti vengono elaborati automaticamente.

Non devi aspettare a lungo per ottenere il certificato rinnovato. Se si tratta di un certificato di dominio DV, è sufficiente autenticare una mail di convalida del controllo del dominio (il cosiddetto DCV) per ogni dominio incluso nel certificato. Anche quando si tratta di un certificato a convalida, ovvero a convalida dell'organizzazione (OV) o a convalida estesa (EV), dovresti ottenere il certificato in tempi brevi. Siamo leader nell'innovazione e nell'utilizzo delle funzionalità di DigiCert, quindi non dovrebbe sorprende nessuno che utilizziamo pienamente l'autenticazione in corso di validità (già eseguita), senza farla eseguire ripetutamente. Tale autenticazione ha una data di scadenza, ma noi eseguiamo automaticamente le autenticazioni delle organizzazioni per ottenere un’autenticazione continua. Per questi motivi, acquisire il nuovo certificato non ti richiederà altro che cliccare su un nuovo DCV del dominio per un altro anno. I certificati EV sono specifici in quanto la loro emissione avviene solo dopo l’autenticazione finale dell'emissione da parte del futuro proprietario. Tuttavia, riceverai automaticamente anche questa e-mail.

Conversione dei formati del certificato

Sui server vengono utilizzati prevalentemente i certificati in file di testo in formato PEM. Ti offriamo anche la possibilità di scaricare il certificato in formato binario. Eseguendo il download, puoi preparare i file per il server unendo più certificati in un unico file, il che torna utile, per esempio, per l'installazione su Apache.

Strumenti per verificare l'installazione

L’SSLmarket offre una serie di strumenti non solo per verificare l'installazione dei certificati sul server, ma anche per decodificare certificati e CSR oppure per verificare la revoca dei certificati. Inoltre, puoi verificare se la chiave privata e il certificato combaciano, oppure puoi convertire il formato del certificato. Tutti questi strumenti possono tornarti utili.

Applicazione dell’SSLmarket per Windows

Per i nostri clienti abbiamo sviluppato l’ applicazione dell’SSLmarket per il desktop di Windows che sarà d’aiuto soprattutto nell’installazione (importazione) del certificato sul computer o sul server. Puoi utilizzarla per eseguire le operazioni di base con i certificati. In particolare, la possibilità di installare un certificato di firma S/MIME in Outlook e di impostarlo come certificato predefinito per l’apposizione della firma risulta essere molto utile.

Automazione

Infine, non possiamo trascurare le modalità di automazione del ciclo di vita dei certificati che si stanno ampiamente diffondendo nelle aziende. Poiché collaboriamo con il leader del mercato tecnologico, grazie a noi puoi servirti di tutte le modalità di automazione. Ricordiamo che si tratta della nostra API per ordinare i certificati, protocollo ACME di DigiCert, KeyTalk CKMS server, nonché della piattaforma DigiCert ONE. Qualsiasi cliente può godere di tutti questi vantaggi: basta contattarci per stabilire i dettagli.

Automatizza l'acquisizione e l'installazione dei certificati e utilizza il tempo risparmiato per concentrarti su qualcosa che ti piace.


Ing. Jindřich Zechmeister
Specialista per i certificati SSL di sicurezza
DigiCert TLS/SSL Professional
e-mail: jindrich.zechmeister(at)zoner.cz