Come ottenere facilmente un certificato SSL gratuito per il tuo sito web

Aggiornato: 26 febbraio 2021 / Articolo di: Timothy Shim

Esistono diversi modi per ottenere un certificato SSL gratuito per il tuo sito web. Anche se gestisci un sito Web o un blog non commerciale, oggi sono obbligatori. La mancata implementazione di SSL risulterà in un file impatto significativo sulle classifiche di ricerca.

Il modo più semplice per ottenere e installare un certificato SSL gratuito è utilizzare lo strumento fornito dal tuo host web. Molti provider di web hosting oggi offriranno un'utilità che può aiutare con l'installazione e la gestione di SSL gratuito. Nei casi in cui non lo fanno, le cose possono diventare un po 'più complicate. 

Dove ottenere il tuo SSL gratuito

Per quanto possa sembrare sorprendente, ci sono diversi importanti fornitori di certificati SSL gratuiti in giro. Tutti offrono certificati SSL gratuiti utilizzabili e supportano le operazioni avendo anche piani a pagamento. Tre dei principali fornitori sono:

1. ZeroSSL

ZeroSSL - free SSL certificates for everyone.
ZeroSSL: puoi ottenere fino a 3 certificati SSL gratuiti con il piano gratuito.

ZeroSSL fornisce certificati SSL gratuiti a tutti. Tuttavia, il piano gratuito ha alcune limitazioni che possono essere un po 'frustranti. La rimozione di queste restrizioni richiederà abbonamenti a pagamento, che partono da $ 8 al mese in poi. Tuttavia, è completamente utilizzabile e sicuro per la maggior parte dei siti Web di base.

Il piano gratuito su Zero SSL ti consente di generare fino a tre certificati validi per un massimo di 90 giorni alla volta. Questi possono essere scaricati e quindi installati utilizzando il pannello di controllo dell'hosting web.

A questo punto, tuttavia, ZeroSSL è un po 'un flusso. Sono stati recentemente acquisiti da Apilayer e sono ancora in un processo di consolidamento. Gli utenti potrebbero scoprire che metodologie e politiche cambiano rapidamente con questo provider SSL.

Caratteristiche principali

  • Validità del certificato di 90 giorni
  • Gestione dei certificati ACME
  • Validazione rapida
  • Supporta i certificati Wildcard

2. Let's Encrypt

Let’s Encrypt SSL - The most famous free SSL provider in the market.
Let's Encrypt - Partnership con società di hosting per offrire certificati SSL a costo zero.

Forse il provider SSL gratuito più famoso sul mercato è Let's Encrypt. Anche se potrebbe non avere necessariamente certificati SSL gratuiti "migliori", ha forti partnership con molte società di web hosting. Ciò ha portato alla diffusa disponibilità dei certificati Let's Encrypt.

A differenza di alcuni fornitori di certificati SSL gratuiti che seguono un modello freemium, Let's Encrypt offre davvero certificati a costo zero. È un organizzazione non-profit e si avvale di sponsorizzazioni (principalmente corporate), essendo presenti sul mercato dal 2016.

La gestione dei certificati Let's Encrypt è automatizzata anche grazie alle funzionalità di integrazione con i server web. Sono certificati di convalida del dominio (DV) basati su TLS riconosciuti come sicuri. Anche il servizio è migliorato nel tempo, estendendo la compatibilità con il maggior numero di dispositivi possibile.

Caratteristiche principali

  • Firmato RSA con chiavi a 4096 bit
  • Facile da usare
  • ACMEv2 e caratteri jolly supportati
  • Rapporti sulla trasparenza disponibili

3. SSL.com

SSL.com - a commercial SSL certificate provider.
SSL.com - Un fornitore di certificati SSL commerciale che offre una prova gratuita di 90 giorni sui suoi certificati. (check-out)

A differenza di ZeroSSL e Let's Encrypt, SSL.com è un provider di certificati SSL commerciale. Non tutti i siti Web dovrebbero utilizzare SSL gratuito e coloro che necessitano di una certificazione migliore dovranno acquistarne uno. La parte speciale dei certificati SSL.com è che offrono un periodo di prova di 90 giorni.

Questo periodo di prova ti consente di testare il loro servizio prima di impegnarti in un piano a lungo termine per il tuo SSL. Dal momento che è un fornitore commerciale, SSL.com offre più di semplici certificati di convalida del dominio. Puoi anche ottenere certificati di convalida dell'organizzazione (OV) e di convalida estesa (EV) da loro.

I certificati SSL.com sono coperti da garanzie, a seconda di quale scegli. I certificati DV di base hanno una garanzia di $ 10,000, mentre all'estremità superiore della scala si estende fino a $ 2 milioni di acquirenti di certificati EV.

Caratteristiche principali

  • Prova gratuita di 90
  • Chiavi di crittografia RSA a 2048+ bit
  • Licenza e riemissione illimitate
  • Canali di supporto ufficiali


Ottenere e installare il tuo certificato SSL gratuito

Esistono molti modi per ottenere e installare certificati SSL gratuiti. In questo esempio, faremo una panoramica su come installare ZeroSSL tramite l'interfaccia cPanel.

1. Registrati per un account ZeroSSL

Questo processo è straordinariamente semplice. Basta visitare il sito web di ZeroSSL e inserire un nome utente e una password nel modulo di registrazione. ZeroSSL non richiede nemmeno la convalida della posta elettronica per iniziare, che viene dopo nel processo.

Fare clic qui per visitare ZeroSSL.

2. Creazione del certificato SSL

ZeroSSL - SSL Certificate Creation

Dalla dashboard del tuo account ZeroSSL, fai clic su "Nuovo certificato". Ti verrà chiesto di inserire il nome di dominio che desideri proteggere con SSL. Nota che ZeroSSL ti presenterà più opzioni di quelle disponibili per gli account gratuiti: queste saranno disattivate a meno che non ti registri o un piano a pagamento.

3. Scelta della validità

I certificati SSL non durano per sempre. La maggior parte degli SSL commerciali viene emessa con termini di un anno, mentre i certificati gratuiti raramente durano più di 90 giorni. Gli utenti gratuiti possono saltare questo passaggio e andare avanti poiché non c'è davvero una scelta.

4. CSR e contatto

Per la validità del certificato, l'emittente dovrà disporre delle informazioni di contatto per il proprietario del certificato. Qui puoi scegliere di consentire a ZeroSSL di generare automaticamente le informazioni, oppure puoi inserirle manualmente.

5. Finalizza l'ordine

Zero SSL ti darà un'opzione per accedere a un piano a pagamento in questa schermata. Se tutto ciò che desideri è un SSL gratuito, ignora ciò che viene mostrato qui e fai clic su "Avanti".

6. Verifica della proprietà

Per generare il certificato SSL gratuito, ZeroSSL richiede di convalidare la proprietà del dominio che gli hai fornito. Ci sono alcuni modi per farlo, il più semplice dei quali è tramite la prova della proprietà dell'email sul dominio.

un. Convalida tramite e-mail

La convalida richiederà di avere un indirizzo email specifico sul tuo sito. ZeroSSL accetterà la convalida solo su [email protected], [email protected]e pochi altri elencati in un elenco a discesa.

b. Convalida tramite DNS

Per utilizzare questo metodo, avrai bisogno dell'accesso alla tabella DNS per il tuo nome di dominio. ZeroSSL fornirà alcune informazioni che devono essere aggiunte come nuovo record CNAME sulla tua tabella DNS.

c. Convalida tramite caricamento HTTP

Se scegli di verificare tramite un caricamento HTTP, il sistema genererà un file di autenticazione per te e ti farà sapere dove posizionarlo. Scarica quel file e utilizza il file manager sul tuo pannello di controllo del web hosting per posizionarlo nella posizione corretta specificata.

Una volta completata la convalida, verrà creato un file zip. Scaricalo sul tuo dispositivo e decomprimilo. Dovrebbe contenere tre file; chiave privata, certificato e pacchetto CA. Per il passaggio successivo, accedi alla dashboard del tuo cPanel.

7. Installazione del certificato ZeroSSL

Nella dashboard del cPanel, scorri verso il basso fino alla sezione "Sicurezza" e fai clic su SSL / TLS. Questo ti porterà a una schermata con alcune opzioni. Dovrai caricare due dei file scaricati in precedenza nelle rispettive aree.

  • La chiave privata va nella sezione "Chiavi private".
  • Il certificato va nella sezione "Certificati".

Una volta caricati i file, fare clic su "Gestisci siti SSL" e selezionare il dominio da proteggere. Quindi, fare clic sull'opzione "Compilazione automatica" e, al termine, fare clic su "Installa certificato" nella parte inferiore dello schermo.

Con ciò, ora sei l'orgoglioso proprietario di un sito Web protetto da SSL. Congratulazioni!

Ulteriori informazioni sull'installazione di un certificato SSL qui.

Sfide nell'utilizzo di SSL gratuito

In primo luogo, ciò che scegli dipenderà dal tuo provider di servizi di web hosting. Non tutti i provider di servizi di web hosting supporteranno una facile installazione. Dell'host web che fanno, possono anche esserci differenze a seconda del pannello di controllo dell'hosting web dell'host.

Complicazioni di installazione

Anche se il processo sembra abbastanza facile se segui le linee guida, ci sono sempre potenziali eros che potrebbero sorgere. Ad esempio, il passaggio di ZeroSSL alla proprietà di Apilayer non è stato del tutto fluido. I cambiamenti nelle procedure non sono stati esplicitati chiaramente, con conseguente confusione occasionale.

Processi manuali

Se un host web ha un meccanismo di installazione automatizzato, le cose sono molto più semplici. In caso contrario, l'esempio fornito sopra per l'installazione di ZeroSSL utilizzando cPanel può dare un'idea approssimativa del processo coinvolto.

Rinnovo frequente

La maggior parte dei certificati SSL gratuiti ha anche date di scadenza brevi. Anche se questo non è tagliato al punto da creare inconvenienti, sono abbastanza corti da essere un leggero fastidio. La tipica sequenza temporale per la scadenza è di 90 giorni, su cui dovrai rinnovare il tuo certificato SSL.

Confusione di terze parti

Un numero crescente di proprietari di siti Web oggi utilizza le reti di distribuzione dei contenuti (CDN). Questa inclusione può aggiungere un ulteriore livello di confusione per chi è nuovo alla certificazione SSL poiché potrebbe essere necessario applicare le configurazioni DNS alla rete CDN.

Conclusione: semplicemente la tua vita

Invece di lottare con le complessità di SSL, un'opzione migliore sarebbe firmarne uno con un provider di web hosting che li supporta. Se lo fai, gran parte del SSL gratuito viene automatizzato, dall'installazione al rinnovo.

Leggi di più:

A proposito di Timothy Shim

Timothy Shim è uno scrittore, editore e appassionato di tecnologia. Iniziando la sua carriera nel campo dell'Information Technology, ha rapidamente trovato la sua strada nella stampa e da allora ha lavorato con titoli internazionali, regionali e nazionali tra cui ComputerWorld, PC.com, Business Today e The Asian Banker. La sua esperienza risiede nel campo della tecnologia dal punto di vista sia dei consumatori che delle imprese.