Certificati server TCS

https://ca.garr.it

A partire dal 1 Maggio 2020 il nuovo fornitore del servizio TCS sarà la Certification Authority Sectigo Limited. Tutti i certificati già emessi con Digicert resteranno validi e manterranno la propria validità fino alla scadenza indicata nel certificato stesso.
Leggi l'avviso

Scarica la guida per Amministratori TCS (SECTIGO)

Vai alla guida

Generazione di certificati server

Per la generazione di richieste di certificato (CSR), fai riferimento alle istruzioni fornite da Sectigo sul wiki di GARRCS.

Istruzioni

Per la sottomissione di richieste fai riferimento alle istruzioni fornite dagli Amministratori della tua Organizzazione.

Riferimenti nelle organizzazioni


Nomi alternativi

È possibile richiedere certificati con nomi multipli.

Puoi inserire nomi alternativi direttamente all'interno della CSR ma più semplicemente puoi aggiungerli durante la compilazione della form di richiesta partendo da una CSR con un solo nome


Wildcard

Puoi richiedere certificati contenenti una wildcard (*) sia nel campo CN sia all'interno dei nomi alternativi con le seguenti restrizioni:

1. un * può sostituire un sottodominio, ma non una sua parte

 

*.dir.garr.it    Corretto

xyz*.dir.garr.it    Sbagliato!

 

2. non possono essere richiesti nomi alternativi se il campo CN contiene una wilcard.

 

ATTENZIONE: i certificati con wildcard del tipo *.dominio.it non possono essere impiegati per l'autenticazione di nomi a dominio della forma abc.sottodominio.dominio.it.

Per motivi di sicurezza, l'uso di questo tipo di certificati è bene sia il più limitato possibile. In ogni caso, il loro rilascio dovrà essere discusso preventivamente con il servizio.


 

Riferimenti utili

 

 

 

 

Stampa Email