Certificati SSL

Un certificato SSL protegge i dati personali che i vostri clienti condividono con il vostro sito web – password, dati della carta e informazioni di identità – e mostra loro il lucchetto che attesta l'autenticità del sito. Ottenerne uno è il modo più semplice per aumentare la fiducia dei clienti nella vostra attività online. Lakpura vende certificati SSL DigiCert a partire da EUR 32 l'anno.

Come funziona un certificato SSL?

SSL (Secure Sockets Layer, oggi sostituito dal suo successore TLS) è il protocollo che stabilisce un collegamento cifrato tra il vostro server web e il browser di un visitatore. Il certificato è la credenziale che rende possibile questo collegamento: un'autorità di certificazione affidabile come DigiCert lo rilascia solo dopo aver verificato che controllate il dominio e, per i certificati EV, che la vostra organizzazione è davvero chi dichiara di essere. Una volta installato, i browser mostrano il lucchetto e il prefisso https:// e ogni visitatore ottiene tre garanzie:

• Autenticazione – il sito appartiene davvero al dominio (e, con EV, all'organizzazione) indicato nel certificato.
• Crittografia – password, numeri di carta e dati personali vengono cifrati durante la trasmissione, così da risultare inutilizzabili per chiunque li intercetti.
• Integrità – i dati non possono essere alterati nel tragitto tra server e browser senza che la connessione si interrompa.

Perché acquistare un certificato SSL?

• Sicurezza solida – i certificati DigiCert offrono una crittografia fino a 128 bit o 256 bit per i dati dei vostri visitatori.
• Fiducia dei clienti – molti clienti cercano il lucchetto prima di fornire dati sensibili.
• Migliore posizionamento nei motori di ricerca – Google posiziona più in alto i siti web protetti con SSL, quindi un certificato è importante se prendete sul serio la vostra attività online.
• Sigillo di sicurezza – ogni certificato include un sigillo del sito che ricorda ai visitatori che il vostro sito è protetto.
• Nessun avviso «Non sicuro» – Chrome, Firefox, Safari ed Edge segnalano le semplici pagine HTTP che richiedono dati tramite moduli, e questo allontana i visitatori.
• Conformità per i pagamenti con carta – le regole PCI DSS per accettare pagamenti con carta richiedono che i dati dei titolari siano cifrati durante la trasmissione, per cui SSL è un prerequisito.
• Garanzia soddisfatti o rimborsati di 30 giorni – su ogni certificato SSL, senza domande.

Di quale certificato ho bisogno?

Standard SSL è adatto alla maggior parte dei siti web con un solo dominio. Premium SSL protegge un dominio con una garanzia per le parti affidatarie molto più alta (USD 500.000). Wildcard SSL copre un dominio e tutti i suoi sottodomini (shop.example.com, mail.example.com e così via) con un unico certificato. EV SSL utilizza la convalida estesa, il controllo più rigoroso dell'organizzazione che gestisce il sito, e prevede una garanzia di USD 1.750.000.

I certificati si differenziano anche per l'entità dei controlli che l'autorità di certificazione effettua prima di rilasciarli. I certificati con convalida del dominio (DV) – Standard, Premium e Wildcard SSL – confermano soltanto che controllate il dominio, perciò vengono rilasciati rapidamente e sono adatti sia a blog sia a siti aziendali e negozi online. I certificati con convalida dell'organizzazione (OV) aggiungono una verifica dell'azienda che gestisce il sito. La convalida estesa (EV) è la verifica legale e operativa più completa ed è adatta a e-commerce, servizi bancari e altre transazioni che richiedono un elevato livello di fiducia. I certificati OV e multidominio (SAN) non fanno parte della nostra gamma attuale.

Per quanto tempo è valido un certificato?

I certificati SSL/TLS pubblici seguono le regole del CA/Browser Forum, l'organismo di settore che riunisce autorità di certificazione e produttori di browser. Nell'aprile 2025 ha votato per ridurre gradualmente la durata massima di un certificato:

• Fino al 14 marzo 2026: 398 giorni
• Dal 15 marzo 2026: 200 giorni (il limite attuale)
• Dal 15 marzo 2027: 100 giorni
• Dal 15 marzo 2029: 47 giorni

Alle stesse date, il periodo in cui un'autorità di certificazione può riutilizzare la convalida del vostro dominio scende a 200, poi a 100 e infine a 10 giorni: dal 2029 confermerete il controllo del dominio quasi a ogni emissione di un certificato. (Fonte: DigiCert)

La durata del vostro piano non cambia: durante il piano di 1 o 2 anni riemettete gratuitamente il certificato tutte le volte che questi limiti lo richiedono, così il vostro sito resta protetto per l'intera durata. Poiché i certificati andranno sostituiti ogni pochi mesi, e dal 2029 ogni poche settimane, impostate un promemoria o automatizzate il rinnovo sul vostro server. I clienti dell'hosting Lakpura possono affidare l'operazione al nostro team di assistenza.

Come si ordina?

1. Scegliete uno dei piani qui sopra e selezionate Ordina ora.
2. Su services.lakpura.com scegliete una durata di 1 o 2 anni e inserite il nome di dominio da proteggere (oppure registratene uno nuovo).
3. Completate il pagamento, quindi portate a termine la verifica del dominio da parte dell'autorità di certificazione.
4. Installate il certificato rilasciato sul vostro server web. I clienti dell'hosting Lakpura possono chiedere aiuto al nostro team di assistenza.

Installare il certificato

L'installazione segue una sequenza ben documentata: generate una richiesta di firma del certificato (CSR) sul vostro server, inviatela con l'ordine, completate la verifica dell'autorità di certificazione, quindi installate i file del certificato rilasciato e configurate il server web per utilizzarli. Pannelli di controllo come cPanel e Plesk offrono procedure guidate per ogni passaggio, così la maggior parte dei proprietari di siti non deve mai usare la riga di comando. Se gestite un vostro server, è utile avere una certa familiarità con Apache, Nginx o IIS. Le guide passo passo sono disponibili nella knowledge base su services.lakpura.com, e i clienti dell'hosting Lakpura possono chiedere al nostro team di assistenza di installare il certificato per loro.

Domande frequenti

Che cos'è un certificato SSL?

Un certificato SSL è un certificato digitale rilasciato per un dominio da un'autorità centrale chiamata autorità di certificazione. Per ottenerne uno, si acquista il certificato e poi si completa una procedura di verifica gestita dall'autorità di certificazione.

Perché dovrei acquistare un certificato SSL?

Un certificato SSL svolge due funzioni: cifra le informazioni inviate dal browser del visitatore al vostro sito web e ne autentica l'identità. Insieme, queste funzioni proteggono i vostri clienti e ne aumentano la fiducia nella vostra attività online, il che conta soprattutto quando i visitatori accedono con una password o inseriscono dati sensibili come i numeri di carta.

Qual è la differenza tra HTTP e HTTPS?

HTTP invia i dati in chiaro, quindi chiunque intercetti la connessione può leggerli. HTTPS aggiunge la crittografia SSL/TLS, così i dati sono illeggibili per terzi durante la trasmissione. Oggi i browser segnalano come «Non sicuro» le pagine HTTP che contengono campi di modulo.

I certificati SSL funzionano in tutti i browser?

Sì. I nostri certificati SSL sono compatibili con tutti i principali browser per desktop e dispositivi mobili, compresi quelli su iOS e Android, che mostrano il lucchetto allo stesso modo.

Cosa succede se il mio certificato SSL scade?

I browser mostrano ai visitatori un avviso a tutta pagina che la connessione non è privata, e la maggior parte di loro abbandona il sito anziché proseguire. Un singolo certificato è ora valido al massimo 200 giorni, 100 giorni dal 15 marzo 2027 e 47 giorni dal 15 marzo 2029, quindi riemettetelo gratuitamente nell'ambito del vostro piano di 1 o 2 anni prima che scada, e rinnovate il piano stesso prima della fine della sua durata.

Un certificato SSL gratuito vale quanto uno a pagamento?

I certificati gratuiti, come quelli di Let's Encrypt, offrono la stessa forza di crittografia e vanno bene per blog e siti informativi. Un certificato a pagamento aggiunge una garanzia per le parti affidatarie, un sigillo del sito, assistenza e, con EV, la verifica della vostra organizzazione: un segnale di fiducia importante per negozi online e servizi finanziari.

Un solo certificato SSL può coprire più domini?

Un certificato Wildcard SSL copre un dominio e tutti i suoi sottodomini, come shop.example.com e mail.example.com. Nomi di dominio distinti, come example.com ed example.net, richiedono ciascuno un proprio certificato della nostra gamma.

Posso effettuare l'upgrade del mio certificato SSL?

Al momento upgrade e downgrade non sono supportati. Se avete bisogno di un certificato diverso, potete acquistarne uno nuovo e installarlo sullo stesso server web del precedente.

Servono competenze tecniche per configurare un certificato SSL?

Non è difficile, ma l'installazione di un certificato SSL richiede di seguire una serie di passaggi. Le guide passo passo sono disponibili nella knowledge base su services.lakpura.com, e il nostro team di assistenza può aiutarvi.