Redirecting you to

Certificati di autenticazione del sito web qualificati (QWAC) per individui

Per i siti web o per uso personale

Sectigo QWAC Natural

Per un solo sito web. Consegna digitale.

Sectigo QWAC Natural, licenza multi‑dominio

Fino a 3 siti web. Consegna digitale.

INFORMAZIONI

Certificati di autenticazione web qualificati


I certificati QWAC per persone fisiche/individui, sono certificati TLS/SSL che forniscono la crittografia dei dati end-to-end tra server e client. Essi attestano inoltre il fatto che alle spalle di un sito web o di un server, si trova una persona fisica o giuridica che sia identificabile sulla base di informazioni attendibili. I certificati codificano i dati utilizzando crittografia ed algoritmi, e forniscono una convalida estesa per identificare le organizzazioni dell'UE nei confronti degli utenti.

QWAC

  • I certificati QWAC per i privati/individui sono destinati a coloro che desiderano proteggere i propri siti web personali
  • I QWAC sono certificati TLS/SSL che crittografano i dati sensibili e forniscono una convalida estesa per identificare le organizzazioni dell'Unione Europea nei confronti degli utenti.
  • I QWAC sono compatibili con qualsiasi server TLS/SSL
  • I QWAC necessitano della convalida sia dell'identità della persona che ordina il certificato e che quest’ultima detiene il controllo del dominio per il quale richiede il certificato

CONVALIDA ED EMISSIONE - IMPORTANTE

Come ottenere un certificato qualificato

Una volta ordinato il certificato, si viene guidati attraverso le fasi di convalida necessari per l'emissione del certificato. È molto importante comprendere i requisiti per la convalida, in modo che il certificato possa essere emesso il più rapidamente possibile.

Dopo avere effettuato l'ordine, Sectigo invia un'e-mail con il Contratto e sottoscrizione. Per accettare il contratto, seguire le istruzioni contenute nell'e-mail; dopodiché viene visualizzata la pagina "Completa la tua richiesta eIDAS", dove è possibile monitorare l'avanzamento dell'ordine. La pagina illustra tutte le fasi che Sectigo dovrà svolgere per poter erogare il certificato.

Generalmente dove necessario, la CSR viene inviata insieme all'ordine. La CSR è necessaria solo per i QWAC o i certificati che saranno installati dall'utente su un HSM o un altro dispositivo in linea con le regolazioni eIDAS.

Solo nel caso dei QWAC, l'utente è tenuto a dimostrare di avere il controllo del dominio (o dei domini).

Qualsiasi dominio pubblico deve superare la convalida del controllo del dominio (Domain Control Validation, DCV) prima che Sectigo possa emettere certificati. La DCV prevede la dimostrazione di avere il controllo del dominio primario/e sottodomini dove applicabile.

Di seguito sono riportati i possibili metodi di esecuzione della DCV:

  • E-mail: Sectigo invia un'e-mail, che richiede una risposta di prova, ad un indirizzo di posta elettronica del dominio quindi un’alias mail. È possibile scegliere l'indirizzo di e-mail durante la configurazione. La mail che verrà inviata contiene un link per convalidare la proprietà del dominio.
  • DNS CNAME: Un valore hash deve essere inserito come DNS CNAME per il dominio. Sectigo esegue la convalida controllando il DNS CNAME del dominio. Il valore CName da inserire verrá inviato al contatto tecnico tramite mail.
  • File HTTP/HTTPS: Un file .txt viene collocato su un sito fornito del web server. Sectigo verifica la presenza del file.

Per i QWAC ordinati per più domini, tutti i domini in oggetto devono superare la DCV.

Consultare anche l'articolo della Base di Conoscenza Sectigo Metodi di convalida del controllo del dominio (DCV).

La persona che effettua l'ordine deve fornire una prova della propria identità.

La verifica facciale si utilizza per verificare l'identità. A tal fine è necessario compilare l'apposito modulo di verifica, che sarà fornito da Sectigo insieme alle istruzioni per la compilazione del modulo stesso. Il modulo compilato deve essere autenticato da un notaio e accompagnato da:

  • Una copia autentica di un documento d'identità con foto rilasciato dal governo.
  • Documento che attesti l’Autorità del notaio stesso o dell’avvocato.

Viene verificato l'indirizzo di posta elettronica utilizzato per l'ordine.

L'utente riceverà un'e-mail di verifica della posta elettronica. Per confermare il proprio indirizzo di posta elettronica, è sufficiente seguire le istruzioni fornite nell'e-mail.

Gli ordini QWAC prevedono una fase di approvazione aggiuntiva eseguita da Sectigo.

Una volta convalidata l'identità, le informazioni vengono verificate da Sectigo, dopodiché può essere emesso il certificato.

Dopo l'emissione del QWAC, Sectigo ne dispone la consegna.

I certificati QWAC possono essere installati su un server web/server di applicazioni utilizzando un file pfx/pkcs12 o su acceleratori SSL.

Per informazioni sull'installazione dei certificati QWAC sul proprio server, si consiglia di consultare la documentazione del server.