Se possiedi già un dominio accessibile pubblicamente registrato presso l'ICP e prevedi di eseguire test di prestazioni in condizioni di rete reali tramite il protocollo HTTPS prima del lancio ufficiale, puoi ottenere gratuitamente un certificato di test personale e installarlo sul tuo server web.
Spiegazione del certificato SSL gratuito di Alibaba Cloud
Cambio di nome del certificato gratuito
Distinguito utente di Alibaba Cloud, buongiorno:
Il servizio di gestione dei certificati digitali ha rinominato i certificati SSL gratuiti in "Certificati di test personali (versione gratuita)" alla fine di giugno 2024 e ha trasformato i certificati aggiornati (validi per 12 mesi) in "Certificati di test personali (versione Pro)".
I certificati di test personali (versione gratuita) sono forniti da Alibaba Cloud agli utenti per l'uso in determinati scenari. I certificati di test personali hanno un livello di affidabilità, sicurezza, stabilità e compatibilità inferiori, e sono destinati esclusivamente alle attività di test personali con requisiti di stabilità bassi. Inoltre, non è possibile garantire la stabilità dei certificati e, per alcuni domini speciali, i certificati di test personali potrebbero non essere rilasciati con successo. Per ulteriori informazioni sui certificati di test personali, consultare la descrizione dei certificati di test personali.
Il significato principale in sintesi
- Il prodotto è stato rinominato.In precedenza era chiamato “Certificato SSL gratuito”, ma ora è stato rinominato in “".“Certificato di test personale (versione gratuita)”。
- La posizione del prodotto è cambiata.Il nuovo nome riflette in modo più accurato il suo scopo -È destinato esclusivamente agli sviluppatori individuali da utilizzare in ambienti di test.Non è più consigliato per i siti web aziendali ufficiali e attivi.
- Aggiornamento del prodotto a pagamento.Il precedente “Certificato di aggiornamento (12 mesi)” è ora denominato “".“Certificato di test personale (pro)”Questa dovrebbe essere una versione a pagamento, che offre una validità più lunga (12 mesi) o servizi migliori rispetto alla versione gratuita.
- Certificato di test personale (pro)Per quanto riguarda il certificato SSL standard, è necessario pagare una tariffa di servizio base, il cui prezzo è di 68 yuan all'anno per certificato, con una validità di 12 mesi. Questo certificato potrebbe offrire funzionalità e stabilità migliori rispetto al certificato di test personale (versione gratuita), ma per conoscere le differenze specifiche è necessario fare riferimento alle spiegazioni dettagliate fornite da Alibaba Cloud.
Importante
I certificati di test personali, se entrano nella lista nera delle CA a causa della perdita della chiave privata o di violazioni del sito web, verranno revocati direttamente senza il consenso dell'utente.
A causa di problemi con i gestori di rete, in alcune zone della Cina gli utenti dei siti web che hanno implementato i certificati di test personali potrebbero riscontrare ritardi o timeout durante il processo di autenticazione dei certificati per ottenere informazioni sullo stato del certificato (OCSP, Online Certificate Status Protocol).
Quali suffissi di dominio non è possibile richiedere per utilizzare i certificati SSL gratuiti?
Quando richiedi un certificato SSL gratuito da Alibaba Cloud, se il tuo dominio contiene parole speciali come .edu, .gov, .org, .jp (abbreviazione del Paese), .pay, .bank, .live, .nuclear, ecc., il certificato non verrà rilasciato dopo la verifica. Ti consigliamo quindi di acquistare un certificato OV, EV o uno del marchio cinese vTrus.
Il modo per richiedere un certificato SSL gratuito.
Una panoramica del processo
Per installare un certificato di test personale sul tuo server, sono necessari solo quattro passaggi:
- Registrare un account su Alibaba CloudDevi registrare un account su Alibaba Cloud e completare la procedura di verifica dell'identità reale.
- Acquista un certificato di test personale.Il diritto di acquistare un certificato di test personale.
- Subire una richiesta di certificato: Compila le informazioni relative al certificato e invialo per la revisione, che verrà utilizzata per il rilascio del certificato finale.
- Certificato di distribuzioneDopo l'emissione del certificato, questo verrà distribuito sul server web.
Prerequisiti
- L'autenticazione con nome reale è stata completata. Per le operazioni specifiche, si prega di fare riferimento aAutenticazione personale con nome reale或Autenticazione a nome reale dell'unità。
- Il porto 443 (il porto standard per le comunicazioni HTTPS) è stato aperto sul server web.
- Se stai utilizzando un server ECS di Alibaba Cloud, assicurati di aver aggiunto la porta TCP 443 alla regola di sicurezza in ingresso. Per informazioni dettagliate sull'operazione, consulta la guida.\nGestire le regole del gruppo di sicurezza.。
- Se stai utilizzando altri fornitori di servizi cloud o server locali, assicurati che la porta TCP 443 sia aperta nel firewall o nel gruppo di sicurezza.
Spiegazione
443 è la porta più comunemente utilizzata per i certificati HTTPS, ma la porta specifica che viene utilizzata può essere personalizzata in base alle vostre esigenze. Si prega di regolare le impostazioni pertinenti in base alle condizioni reali, per garantire che il certificato funzioni correttamente.
Passaggio 1: ricevere il certificato di test personale (versione gratuita)
- AccediLa console di gestione dei certificati digitaliNella barra di navigazione a sinistra, selezionaGestione dei certificati > Gestione dei certificati SSL…inCertificato di test personale (certificato originale gratuito)Pulsante "Pagina successiva", clicca su di essoAcquista subito.。
在Acquista subito.Pannello, mantieni le opzioni predefinite, leggi attentamente e seleziona le caselle di controllo.Accordo di servizio per i servizi di certificazione、Guida ai servizi di supporto tecnico per i certificatiClicca suAcquista subito.E completa il pagamento.
Attenzione
Se l'account non soddisfa le regole di acquisto del certificato di test personale (versione gratuita), consultare la procedura di acquisto del certificato di test personale (pro).
Dopo aver ricevuto il certificato di test personale (versione gratuita), non è possibile annullare l'ordine.
Passo due: presentare la richiesta di certificato.
- 在Certificato di test personale (certificato originale gratuito)Fare clic sulla schedaCreare un certificato, compila le seguenti informazioni necessarie, lasciando le altre impostate su predefinite. Dopo aver verificato che le informazioni siano corrette, fai clic su .Submettere per la revisione。
- Nome del dominioInserisci il nome di dominio per il quale desideri richiedere un certificato, ad esempio likacloud.com.
- SelezionaRilascio rapido del visto.Dopo di che, compila le seguenti informazioni.
- Metodo di verifica del nome di dominio.: SelezionaVerifica DNS automaticaA causa del fatto che il servizio di risoluzione DNS cloud del nome di dominio likacloud.com è associato all'account corrente, il sistema lo identificherà automaticamente comeVerifica DNS automaticaDopo l'acquisto, il sistema eseguirà automaticamente la verifica DNS; non resta che attendere l'emissione del certificato.
Completare la verifica del dominio.In conformità conVerifica le informazioniSegui le istruzioni fornite per completare la verifica della proprietà del dominio.
Dopo la verifica della proprietà del nome di dominio, il certificato viene solitamente rilasciato entro 1-15 minuti (durata media). Una volta rilasciato, il certificatoStatoSarà modificato inÈ stato rilasciato.Se il certificato SSL non è stato emesso da molto tempo, ti preghiamo di verificare se la configurazione della verifica DNS sia corretta.
Spiegazione
Il certificato entra in vigore dalla data di emissione e ha una validità di 90 giorni.
Se si verificano problemi come il DNS che non passa il test per un lungo periodo, il contenuto del file che non è corretto, i valori dei record DNS che non corrispondono o la verifica DNS che supera il timeout, è possibile consultare le domande relative alla verifica della proprietà del dominio per trovare una soluzione.
Passo tre: distribuire il certificato al server web.
Il seguito verrà illustrato utilizzando come esempio il sistema operativo a 64 bit CentOS 8.0 e Nginx 1.14.2. Le operazioni di installazione per altri sistemi operativi o server web (come Apache, Tomcat, IIS, ecc.) potrebbero differire. Per i dettagli, fare riferimento aDeployare manualmente il certificato sul server dell'applicazione web.。
Scarica il file del certificato.
- Trova il certificato emesso e selezionalo, quindi fai clic in basso a sinistra nell'elenco dei certificati.Scarica。
Selezionare il certificato corrispondente al tipo di server Web che si utilizza (ad esempio, Nginx) e fare clic su .ScaricaArchivio dei file dei certificati.
Di solito, i pannelli di gestione dei server dispongono di una funzione molto comoda per aggiungere certificati, come ad esempio BotA:
Basta copiare la chiave e il file PEM del certificato di tipo Nginx nella casella di input corrispondente.
Riassumendo
Non chiamiamo più i certificati SSL gratuiti, ora li chiamiamo certificati in versione beta. Abbiamo un limite di 20 certificati all'anno, calcolati in base al nome reale. Questo significa che tutti gli account intestati al tuo nome condividono un limite di 20 certificati. Quando il certificato scade, puoi richiedere nuovamente un nuovo certificato da installare. Naturalmente, se lo trovi troppo complicato, puoi semplicemente pagare 68 yuan per acquistare un certificato in versione beta, valido per 12 mesi.
Domande relative ai certificati di test personali
Ho richiesto 20 certificati di test personale gratuiti per quest'anno. Come posso verificare l'utilizzo dei certificati?
- AccediLa console di gestione dei certificati digitali。
- Nella barra di navigazione a sinistra, selezionaGestione dei certificati > Gestione dei certificati SSL。
- 在Certificato di test personale (certificato originale gratuito)Pulsante "Pagina successiva", clicca su di essoCreare un certificato, Verifica l'utilizzo del certificato.
Spiegazione
Nella figura seguente, la colonna "Numero di certificati rimanenti/Numero totale" indica 18/20: il numero di certificati di test personale gratuiti rimanenti che è possibile richiedere (18) e il numero totale di certificati di test personale gratuiti che è possibile richiedere (20).
Non ho richiesto i 20 certificati di test personale gratuiti di quest'anno. Perché il servizio di certificati SSL mi dice che non posso ottenere un certificato di test personale gratuito?
Ogni utente personale o aziendale di Alibaba Cloud (previa autenticazione con nome reale) può richiedere fino a 20 certificati di test personali gratuiti in una sola volta ogni anno (è possibile ottenerli solo una volta all'anno).
Se allo stesso utente di Alibaba Cloud sono associati più account Alibaba Cloud (UID) e uno di questi account è già stato richiesto, gli altri account Alibaba Cloud sotto lo stesso nome utente non potranno essere richiesti nuovamente o potranno essere richiesti solo quando il secondo anno naturale sarà terminato e i 20 certificati saranno nuovamente disponibili per il rilascio.
La pagina di acquisto del certificato di test personale della versione gratuita non consente di ricevere il certificato, con la seguente notifica di errore:
L'azienda ha già ricevuto il certificato gratuito quest'anno.
I soggetti individuali/aziendali con nome reale hanno già ricevuto un pacchetto di espansione gratuito quest'anno e non è possibile richiederlo nuovamente.
Il certificato di test personale gratuito ricevuto nell'account A può essere richiesto e rilasciato nell'account B?
No. Se lo stesso utente con verifica dell'identità ha collegato più account Alibaba Cloud (UID) e uno di questi account è già stato attivato, non potrai ottenere il certificato di test personale gratuito per gli altri account Alibaba Cloud.
- Puoi caricare il certificato di test personale gratuito emesso dall'account corrente su un altro account per utilizzarlo. Attualmente sono supportati i seguenti due metodi di trasferimento reciproco:
- Scaricare il certificato di test personale gratuito sul proprio dispositivo locale, quindi caricarlo su un altro account Alibaba Cloud. Per le istruzioni dettagliate, fare riferimento aCarica il certificato SSL.。
- L'account deve appartenere allo stesso utente individuale o aziendale autenticato con nome reale. Puoi condividere i certificati da un account all'altro nella console. Per informazioni dettagliate sull'operazione, consulta la guida.Certificati SSL condivisi。
Attenzione
I certificati richiesti nell'account Alibaba Cloud della sede cinese non possono essere condivisi con l'account Alibaba Cloud della sede internazionale, e allo stesso modo i certificati richiesti nell'account Alibaba Cloud della sede internazionale non possono essere condivisi con l'account Alibaba Cloud della sede cinese.
Attualmente, i certificati condivisi nell'ambito di un account Alibaba Cloud non possono essere condivisi nuovamente con altri account Alibaba Cloud. Ad esempio, se si possiedono tre account Alibaba Cloud diversi (a, b, c), dopo aver condiviso il certificato dell'account a con l'account b, non sarà possibile condividerlo nuovamente con l'account c tramite l'account b.
Come rinnovare il certificato di test personale (pro)
I certificati di test personali (pro) non consentono il rinnovo. Dopo la scadenza, è necessario creare un nuovo certificato e distribuirlo al proprio servizio dopo che è stato emesso dall'autorità di certificazione (CA).
I certificati di test personali supportano il cambio di nome di dominio?
Non è possibile. I certificati di test personali già rilasciati non consentono di cambiare il nome di dominio. Se è necessario modificare il nome di dominio, è necessario prima revocare il certificato originale, quindi utilizzare un'altra quota di certificato di test per rilegare il nome di dominio e inviare una richiesta per il nome di dominio.
Spiegazione
Dopo la revoca del certificato di test personale (versione gratuita), il credito del certificato non verrà rimborsato. Il ripristino del collegamento al dominio consumerà un nuovo credito del certificato gratuito (20 per anno solare).
Se il certificato personale (Pro) è stato rilasciato meno di 28 giorni di calendario fa, il saldo del certificato verrà rimborsato dopo la revoca. Se sono trascorsi più di 28 giorni di calendario, sarà necessario acquistarlo nuovamente. Per maggiori dettagli, consultare la sezione "Revoca del certificato SSL".
I certificati di test personali supportano la richiesta di un indirizzo IP?
Non è supportato, il certificato supporta solo la richiesta di un nome di dominio.
RaccomandazioneLet's EncryptCertificato gratuito
Let's Encrypt è un fornitore di certificati SSL gratuiti noto a livello mondiale, gestito dal gruppo di ricerca sulla sicurezza di Internet (ISRG), che supporta l'emissione e il rinnovo automatici, aiutando i siti web a implementare rapidamente la crittografia HTTPS.
È completamente gratuito e altamente compatibile, copre i browser e i server più diffusi, non richiede operazioni complesse e può essere facilmente acquisito da sviluppatori individuali e piccole e medie imprese, migliorando efficacemente la sicurezza del sito web e la fiducia degli utenti.
Se hai bisogno di una traduzione gratuitaLet's EncryptPer i certificati gratuiti, consulta questo articolo >>
Naturalmente, i pannelli di gestione dei server attuali sono tutti dotati di questa funzionalità.Let's EncryptPer richiedere il certificato, chi preferisce evitare fastidi può semplicemente richiederlo tramite il pannello del server e procedere con l'implementazione in un solo clic.
Italiano