Salta al contenuto
Nota bene: la traduzione in olandese di questo articolo è fornita solo per comodità. La traduzione viene creata automaticamente tramite un software di traduzione e potrebbe non essere stata revisionata. Pertanto, la versione inglese di questo articolo deve essere considerata come la versione di governo contenente le informazioni più recenti. È possibile accedervi qui.
Domains & URLs

Aggiungi un certificato SSL personalizzato al tuo account

Ultimo aggiornamento: aprile 5, 2021

Si applica a:

Marketing Hub  Starter, Professional, Enterprisee
CMS Hub  Professional, Enterprisee

Per impostazione predefinita, quando colleghi un dominio al tuo account, HubSpot fornisce automaticamente un certificato SSL SAN standard

attraverso DigiCert. Tuttavia, se preferisci usare un diverso fornitore o tipo di certificato, puoi aggiungere certificati SSL personalizzati al tuo account acquistando l'add-on SSL personalizzato.
Si prega di notare:
  • HubSpot non è un'autorità di certificazione e non emette certificati SSL. Per utilizzare un certificato SSL personalizzato, è necessario acquistare un certificato SSL da un'autorità di certificazione in aggiunta all'acquisto dell'add-on SSL personalizzato.
  • Per ragioni di sicurezza,non puoi usare un certificato SSL personalizzato esistente. Per utilizzare un certificato SSL personalizzato per il tuo sito web HubSpot, HubSpot deve generare una nuova richiesta di firma del certificato (CSR).

Tipi di certificati SSL personalizzati

Prima di acquistare l'add-on del certificato SSL personalizzato HubSpot, dovrai decidere che tipo di certificato vuoi, e il tipo di convalida che desideri.

Il tipo di certificato SSL personalizzato di cui hai bisogno dipende da quanti domini ospiterai su di esso:

  • Hostname singolo: può essere applicato a un sottodominio. Questa sarebbe una buona opzione se ospiterai contenuti solo su www.yourwebsite.com.
  • Wildcard: può essere applicato a un dominio con infiniti sottodomini. Questa sarebbe una buona opzione se ospiterai contenuti su più sottodomini, come www.yourwebsite.com, blog.yourwebsite.com, e info.yourwebsite.com.
  • Multi-dominio: può essere applicato fino a 99 domini. Questa sarebbe una buona opzione se ospiterai contenuti su più domini, come www.yourwebsite.com e www.newbrand.com.

I certificati SSL personalizzati possono utilizzare uno dei seguenti tipi di convalida:

  • Dominio convalidato (DV): l'autorità di certificazione (CA) convalida il certificato usando solo il nome del dominio. Questo è il tipo più comune di convalida, ed è quello che HubSpot usa per i suoi certificati SSL di default.
  • Organizzazione convalidata (OV): la CA convalida il certificato verificando l'azienda che sta richiedendo il certificato. Questo richiede più convalida dei certificati DV, ma fornisce un altro livello di fiducia.
  • Convalida estesa (EV): la CA convalida il certificato attraverso una serie di documenti e autorizzazioni supplementari. Questo è il più alto livello di fiducia e richiede diversi passaggi per completare la convalida.

Per saperne di più sui tipi di certificati e convalide che sono disponibili

. Una volta che hai deciso il tipo di certificato e di convalida, puoi iniziare il processo all'interno di HubSpot.

Nota: prima di poter aggiungere un certificato a un dominio, devi prima collegare il dominio al tuo account

.

Aggiungere un certificato personalizzato

Per aggiungere un certificato personalizzato al tuo account:

  • Nel tuo account HubSpot, clicca sull'icona delle impostazioni settings nella barra di navigazione principale.
  • Nel menu della barra laterale sinistra, vai su CMS > Domini e URL.
  • Clicca sulla scheda Custom SSL .
  • Fai clic su Aggiungi un certificato SSL personalizzato per aggiungere un certificato personalizzato. Se non hai ancora acquistato il componente aggiuntivo, sarai guidato attraverso il processo di acquisto.
  • Nella finestra di dialogo, seleziona il tipo di certificato SSL che userai. Poi clicca su Aggiungi certificato.

    ssl-select-certificate-type

Sarai quindi guidato attraverso i processi di inserimento dei dettagli della Certificate Signing Request (CSR).

Generare la CSR

I dettagli della CSR devono essere completati in HubSpot prima di poter richiedere il certificato all'autorità di certificazione.

  • Clicca sul menu a tendina Select a domain e seleziona il dominio a cui applicherai il certificato.

    custom-ssl-select-domain-menu
    • Se stai aggiungendo un certificato multidominio:
      • Clicca sul menu a tendina Select a domain e seleziona uno dei domini a cui vuoi applicare il certificato.
      • Nella schermata successiva, inserisci eventuali domini aggiuntivi a cui applicherai il certificato, separati da virgole. Puoi includere i domini che hai collegato a HubSpot o qualsiasi altro dominio esterno. Non sarai in grado di aggiungere domini a questa lista in seguito.
  • Fai clic su Avanti.
  • Nella schermata successiva, inserisci i dettagli del certificato utilizzando i campi e i menu a discesa.
    • Fai clic sul menu a discesa Key length e seleziona una lunghezza della chiave, 1024 o 2048 (raccomandata).
    • Fai clic sul menu a discesa Codice paese e seleziona il tuo codice paese. Questo sarà il codice paese che apparirà sul tuo certificato.
    • Inserisci il nome del tuo Stato o provincia, la città, il nome della società e il dipartimento, se applicabile, nei campi pertinenti. Questi dettagli appariranno sul tuo certificato.

      custom-ssl-enter-csr-details
  • Clicca su Next.
  • Nella schermata successiva, rivedi i requisiti per il tuo certificato SSL personalizzato:
    1. Chiavi private e CSR: Nel processo SSL di terze parti, Cloudflare genera la chiave privata e la CSR utilizzata per la creazione del certificato. La chiave privata non viene condivisa con HubSpot o con terzi.
    2. CSR e processo di trasmissione del certificato: Cloudflare, attraverso HubSpot, estende la CSR in formato testo via e-mail al cliente. A sua volta, il cliente fa firmare la CSR dall'autorità di certificazione scelta. Il cliente restituisce il certificato (comprese le radici intermedie) a Cloudflare attraverso HubSpot in formato testo via e-mail. Cloudflare controlla il certificato rispetto alla CSR e poi programma il certificato per la distribuzione sulla rete SSL.
    3. Presentazione della CSR come agente del cliente: Per i certificati di terze parti, Cloudflare o HubSpot non presentano l'CSR direttamente all'autorità di certificazione scelta dal cliente. I clienti si assumono la piena responsabilità di presentare la CSR all'autorità di certificazione.
    4. Rinnovo: Prima della scadenza del certificato, HubSpot avviserà il cliente e gli estenderà una CSR da firmare. Il cliente è responsabile per il successivo rinnovo del certificato di terze parti secondo lo stesso processo di approvvigionamento originariamente seguito.
    5. Corretto Volume Licensing del server: Poiché Cloudflare mantiene una grande rete di distribuzione SSL composta da migliaia di server, i clienti devono procurarsi il loro certificato secondo i termini di volume di server "illimitato". La mancata concessione in licenza di un certificato per il volume di server di Cloudflare può costituire una violazione della licenza con l'autorità di emissione del certificato e costituire motivo di revoca del certificato.
  • Dopo la revisione, clicca su Next.

Scaricare la CSR

Con la CSR generata, puoi ora scaricarla per inviarla all'autorità di certificazione scelta.

  • Rivedere i dettagli del CSR nel pannello di sinistra per confermare che i dettagli sono corretti.
  • Scarica il tuo CSR:
    • Per scaricare la richiesta del certificato come file .csr, clicca su Download as .csr.
    • Per copiare la richiesta del certificato come testo, clicca su Copy as Text.
  • Clicca su Next.

custom-ssl-download-CSR Con la tua CSR generata, puoi portarla all'autorità di certificazione da cui stai acquistando il certificato. La CA fornirà quindi un certificato SSL che potrai caricare su HubSpot. Ci può volere un po' di tempo perché il certificato venga fornito, quindi puoi continuare il processo più tardi una volta che il tuo certificato è pronto.

Clicca su I'll continue later

per uscire dal processo. Puoi poi tornare a questo passo una volta che il tuo certificato è pronto.

Caricare il certificato

Una volta che l'autorità di certificazione ti fornisce un certificato, puoi caricarlo su HubSpot, sia come file .crt che come testo semplice.

Se in precedenza sei uscito da questo processo di configurazione mentre aspettavi il tuo certificato, torna al passo di caricamento:
  • Nel tuo account HubSpot, clicca sull'icona delle impostazioni settings nella barra di navigazione principale.
  • Nel menu della barra laterale sinistra, vai a CMS > Domini e URL.
  • Fai clic sulla scheda Custom SSL .
  • Nella parte superiore della pagina nel banner di configurazione SSL personalizzato, fai clic su Continua.

    custom-ssl-continue-process
  • Fai clic su I'm ready to upload.
  • Scegli il formato in cui caricherai il tuo certificato:
    • Se l'autorità di certificazione ha consegnato il tuo certificato SSL come file .crt, seleziona Carica come .crt. Trascina e rilascia il file .crt o fai clic su Sfoglia file per caricare il certificato, quindi fai clic su Carica.
    • Se l'autorità di certificazione ha consegnato il tuo certificato SSL come testo, seleziona Incolla come testo. Incolla il testo nella casella di testo, quindi fai clic su Carica.

      custom-ssl-upload-certificate

Rivedi i dettagli del certificato

Rivedi i dettagli del certificato per assicurarti che le tue informazioni siano visualizzate come previsto. La scheda dei dettagli CSR visualizza i dettagli che hai inviato durante la prima parte di questo processo in HubSpot. La scheda dei dettagli del certificato visualizza i dettagli del tuo certificato SSL caricato. Se hai apportato delle modifiche ai dettagli durante l'invio della CSR alla tua autorità di certificazione, queste verranno visualizzate nella scheda dei dettagli del certificato

.

custom-ssl-review

Se i dettagli del certificato sono corretti:
  • Clicca su .
  • Nella schermata successiva, rivedi tutti i dettagli del tuo certificato, quindi fai clic su Invia.
Se hai bisogno di apportare modifiche ai dettagli del tuo certificato:
  • Fare clic su No.
  • Per caricare un nuovo certificato, seleziona Carica un certificato modificato. Dovrai lavorare con l'autorità di certificazione per modificare i dettagli errati prima di poter caricare su HubSpot. Fai clic su Next per tornare al passo Upload certificate del processo.
  • Per ricominciare e generare una nuova CSR che puoi portare all'autorità di certificazione, clicca su Generate a new CSR. Fare clic su Next per tornare al primo passo del processo.

Elaborazione

Dopo aver inviato il tuo certificato SSL, sarai portato alla sezione SSL personalizzato nella pagina delle impostazioni di Domini e URL

. Un banner nella parte superiore della sezione indicherà lo stato di attivazione del tuo SSL personalizzato. L'attivazione può richiedere fino a quattro ore per essere completata.

custom-ssl-tab-pending

La tabella SSL personalizzato

visualizza ogni certificato che è stato aggiunto al tuo account, compresi:
  • Certificato: il nome comune del dominio del certificato.
  • Scadenza: la data di scadenza del certificato.
  • Tipo: il tipo di certificato(Single Hostname, Wildcard o Multi-domain).
  • Stato: lo stato di elaborazione del certificato.
    • In sospeso: la configurazione del certificato è ancora in corso.
    • In lavorazione: il certificato è stato caricato ed è in lavorazione.
    • Attivo: il certificato è stato caricato ed è in uso.
    • Scaduto: il certificato è scaduto e non è più in uso.
  • Per visualizzare i dettagli di un certificato, fare clic su Opzioni accanto al certificato, quindi selezionare Vedi dettagli.
  • Per eliminare un certificato, fare clic su Opzioni accanto al certificato, quindi selezionare Elimina. Nella finestra di dialogo, inserire il numero, quindi fare clic su Elimina.

Rinnova il tuo certificato SSL

Quando un certificato è a 60 giorni dalla scadenza, puoi iniziare il processo di rinnovo dall'interno di HubSpot. Riceverai anche notifiche via email quando la data di scadenza si avvicina, e il banner nella scheda Custom SSL

mostrerà quanti giorni mancano alla scadenza.

custom-ssl-renew

  • Nel tuo account HubSpot, clicca sull'icona delle impostazioni settings nella barra di navigazione principale.
  • Nel menu della barra laterale sinistra, vai a CMS > Domini e URL.
  • Clicca sulla scheda Custom SSL .
  • Nel banner in cima alla pagina, fai clic su Renew.
  • Rivedi i dettagli del tuo certificato.
    • Se hai bisogno di apportare modifiche al certificato, clicca su . Sarai quindi portato all'inizio del processo di configurazione dell'SSL personalizzato dove puoi generare una nuova CSR.
    • Se non hai bisogno di apportare modifiche, fai clic su No. Verrai quindi portato alla pagina dove potrai scaricare la tua CSR. Puoi quindi inviare il nuovo CSR alla tua autorità di certificazione. Una volta che ti hanno inviato un nuovo certificato, continua il processo di caricamento come sopra.