Quale certificato SSL mi serve? DV, OV, EV e wildcard a confronto
SSL gratuito o certificato a pagamento? Spieghiamo le differenze tra DV, OV, EV e wildcard e quale tipo conviene nei diversi casi.
Senza certificato SSL i browser mostrano il suo sito come «non sicuro» e i moduli trasmettono i dati senza cifratura. Per questo oggi un certificato è indispensabile. Ma quale le serve? La risposta dipende da quanta verifica e quanta fiducia il suo sito deve trasmettere.
I quattro tipi di certificato
| Tipo | Cosa viene verificato? | Adatto per |
|---|---|---|
| DV – Domain Validation | solo il controllo sul dominio | blog, siti aziendali, la maggior parte dei progetti |
| OV – Organization Validation | dominio ed esistenza dell’azienda | portali aziendali, aree clienti |
| EV – Extended Validation | verifica approfondita dell’azienda | banche, assicurazioni, grandi negozi online |
| Wildcard | vale per tutti i sottodomini di un livello | molti sottodomini, p. es. shop., clienti., app. |
Basta un certificato gratuito?
Per la maggior parte dei siti sì. I certificati gratuiti sono certificati DV e cifrano con la stessa forza di quelli a pagamento. In tutti i pacchetti di hosting web di HostOn vengono emessi e rinnovati automaticamente.
Quando conviene un certificato validato?
- Vuole mostrare nel certificato il nome verificato dell’azienda (OV, EV).
- Un cliente, un partner o un bando di concorso richiede un certificato validato.
- Le serve una garanzia più lunga o un’assicurazione dell’emittente.
- Gestisce molti sottodomini e vuole un unico certificato (wildcard).
Stessa cifratura, verifica diversa
È importante saperlo: la cifratura tecnica è ugualmente forte per tutti i tipi. La differenza sta nella verifica dell’identità e nei dati riportati nel certificato.
Consiglio: Dopo il passaggio a HTTPS, reindirizzi tutte le richieste da http:// a https:// con un redirect 301 e adegui i link interni, altrimenti il browser segnala «contenuti misti».
Domande frequenti sul tema
No. La cifratura è identica. I certificati gratuiti verificano solo il dominio (DV), quelli validati verificano anche l’identità dell’azienda.
Sì. Un certificato wildcard per *.sua-azienda.ch protegge tutti i sottodomini di primo livello e anche sua-azienda.ch stesso.
I certificati DV vengono di solito emessi in pochi minuti. Per OV ed EV l’autorità di certificazione verifica l’azienda; di regola ci vogliono alcuni giorni lavorativi.
Sì. I browser segnalano come non sicure le pagine senza HTTPS, i moduli di contatto trasmetterebbero i dati senza cifratura e i motori di ricerca privilegiano le pagine HTTPS.
