Aggiungere un certificato SSL personalizzato al proprio account

Quando si collega un dominio, HubSpot fornisce automaticamente un certificato SSL SAN standard tramite Google Trust Services. Se preferite utilizzare un'autorità di certificazione o un tipo di certificato diverso, acquistate il componente aggiuntivo SSL personalizzato e aggiungete certificati SSL personalizzati al vostro account.

Prima di iniziare

Prima di aggiungere un certificato SSL personalizzato, è necessario esaminare i seguenti requisiti e considerazioni.

Comprendere i requisiti

• Il componente aggiuntivo SSL personalizzato deve essere acquistato prima di aggiungere un certificato.
• HubSpot non è un'autorità di certificazione e non emette certificati SSL. Acquistate un certificato SSL separatamente da un'autorità di certificazione.
• È necessario generare una nuova Certificate Signing Request (CSR) in HubSpot. Per motivi di sicurezza, i certificati SSL personalizzati esistenti non possono essere riutilizzati.
• Prima di aggiungere un certificato , è necessario collegare un dominio al proprio account.

Limitazioni e considerazioni

• Cloudflare genera la chiave privata e il CSR durante la configurazione. La chiave privata non viene condivisa con HubSpot o con terzi.
• I clienti sono responsabili dell'invio del CSR all'autorità di certificazione e del completamento della convalida.
• I certificati devono essere concessi in licenza per un volume di server illimitato.
• L'attivazione del certificato può richiedere fino a quattro ore dopo l'invio.

Tipi di certificati SSL personalizzati

Prima di acquistare il componente aggiuntivo del certificato SSL personalizzato di HubSpot, è necessario decidere il tipo di certificato e il livello di convalida adeguati.

Tipi di certificati

Il tipo di certificato dipende dai domini da proteggere:

• Nome host singolo: si applica a un sottodominio (ad esempio, www.yourwebsite.com).
• Wildcard: si applica a un dominio (ad esempio, yourwebsite.com) e a un numero illimitato di sottodomini (ad esempio, www, blog, info).
• Multidominio: si applica a un massimo di 99 domini (ad esempio, yourwebsite.com, yourblog.com, ecc.).

Tipi di convalida

• Dominio convalidato (DV): l'autorità di certificazione (CA) convalida il certificato utilizzando solo il nome del dominio. È il tipo di convalida più comune ed è quello utilizzato da HubSpot per i suoi certificati SSL predefiniti.
• Organizzazione convalidata (OV): la CA convalida il certificato verificando l'azienda che lo richiede. Questo richiede una maggiore convalida rispetto ai certificati DV, ma offre un ulteriore livello di fiducia.
• Validazione estesa (EV): la CA convalida il certificato attraverso una serie di documenti e autorizzazioni aggiuntive. È il livello di fiducia più elevato e richiede diverse fasi per completare la convalida.

Per saperne di più sui tipi di certificati e convalide disponibili. Dopo aver selezionato il tipo di certificato e di convalida, proseguire con la configurazione in HubSpot.

Aggiungere un certificato personalizzato

Il processo di configurazione comprende la generazione di un CSR, l'invio all'autorità di certificazione e il caricamento del certificato rilasciato.

1. Nel tuo account HubSpot, fai clic sulle settings icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, spostarsi su Contenuti > Domini e URL.
3. Fare clic sulla scheda SSL personalizzato .
4. Fare clic su Aggiungi un certificato SSL personalizzato per aggiungere un certificato personalizzato. Se non si è ancora acquistato il componente aggiuntivo, si verrà guidati nel processo di acquisto.
5. Nella finestra di dialogo, selezionare il tipo di certificato SSL da utilizzare. Quindi fare clic su Aggiungi certificato.
   
   
   

Generare il CSR

Completate i dettagli del CSR in HubSpot prima di richiedere il certificato all'autorità di certificazione.

1. Fare clic sul menu a discesa Seleziona un dominio e selezionare un dominio. Per i certificati multidominio, aggiungere altri domini separati da virgole.

2. Fare clic su Avanti.
3. Fare clic sul menu a discesa Lunghezza chiave e selezionare la lunghezza della chiave. Si consiglia di selezionare 1024 o 2048.
4. Fare clic sul menu a discesa Codice paese e selezionare il codice del paese. Questo sarà il codice del Paese che apparirà sul certificato.
5. Inserire il nome dello Stato o della provincia, la città, il nome della società e il dipartimento nei campi corrispondenti. Questi dati appariranno sul certificato.

Nota bene: se il vostro Paese non utilizza Stati o Province, inserite nuovamente il nome della vostra città nel campo Stato/Provincia.

6. Esaminate i requisiti del vostro certificato SSL personalizzato:
   
   • Nel processo SSL di terze parti, Cloudflare genera la chiave privata e il CSR utilizzato per la creazione del certificato. La chiave privata non viene condivisa con HubSpot o con terzi.
   • I clienti si assumono la piena responsabilità di inviare il CSR all'autorità di certificazione.
   • Prima della scadenza del certificato, HubSpot informerà il cliente e gli invierà un CSR da firmare. Il cliente è responsabile del successivo rinnovo del certificato di terze parti secondo lo stesso processo di provisioning seguito inizialmente.
   • I clienti devono acquistare il certificato con condizioni di volume di server illimitato. La mancata licenza di un certificato per il volume di server di Cloudflare può costituire una violazione della licenza con l'autorità di certificazione emittente e costituire motivo di revoca del certificato.
7. Fare clic su Avanti.

Scaricare il CSR

Una volta generato il CSR, scaricarlo per inviarlo all'autorità di certificazione.

1. Esaminare i dettagli del CSR.
2. Per scaricare la richiesta di certificato come file .csr, fare clic su Scarica come .csr.
3. Per copiare la richiesta di certificato come testo, fare clic su Copia come testo.
4. Inviare il CSR all'autorità di certificazione. Il provisioning del certificato può richiedere un certo tempo. Per uscire e riprendere più tardi, fare clic su Continuo più tardi.
5. Dopo aver ricevuto il certificato, tornare a HubSpot per caricarlo.

Caricare il certificato

Dopo aver ricevuto il certificato dall'autorità di certificazione (CA), caricare il file in HubSpot come file .crt o come testo semplice.

1. Nel tuo account HubSpot, fai clic sulle settings icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, andare su Contenuti > Domini e URL.
3. Fare clic sulla scheda SSL personalizzato .
4. Nella parte superiore della pagina, nel banner di impostazione dell'SSL personalizzato, fare clic su Continua.
5. Fare clic su Sono pronto per il caricamento.
6. Selezionare il formato di caricamento:
   • Carica come .crt: selezionare questa opzione se l'autorità di certificazione ha fornito il certificato SSL come file .crt.
   • Incolla come testo: selezionare questa opzione se l'autorità di certificazione ha fornito il certificato SSL come testo.

Esaminare i dettagli del certificato

Esaminate i dettagli del certificato per verificare che le informazioni siano visualizzate come previsto. La scheda dei dettagli CSR mostra i dettagli inviati durante la prima parte di questo processo in HubSpot. La scheda Dettagli certificato visualizza i dettagli del certificato SSL caricato. Se i dettagli sono stati modificati durante l'invio del CSR all'autorità di certificazione, saranno visualizzati nella scheda Dettagli certificato.

1. Fare clic su Sì.
2. Nella schermata successiva, rivedete i dettagli completi del certificato, quindi fate clic su Invia.

Se è necessario apportare modifiche ai dettagli del certificato:

1. Fare clic su No.
2. Per caricare un nuovo certificato, selezionare Carica un certificato modificato. È necessario collaborare con l'autorità di certificazione per modificare eventuali dettagli errati prima di poterli caricare su HubSpot. Fare clic su Avanti per tornare alla fase di caricamento del certificato.
3. Per ricominciare e generare un nuovo CSR da presentare all'autorità di certificazione, fare clic su Genera un nuovo CSR. Fare clic su Avanti per tornare alla prima fase del processo.

Elaborazione

Dopo aver inviato il certificato SSL, si accede alla scheda SSL personalizzato nella pagina delle impostazioni di Domini e URL . Un banner indicherà lo stato di attivazione del vostro SSL personalizzato nella parte superiore della pagina. L'attivazione può richiedere fino a quattro ore per essere completata.

1. Nel tuo account HubSpot, fai clic sulle settings icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, navigare in Contenuti > Domini e URL.
3. Fare clic sulla scheda SSL personalizzato .
4. La tabella SSL personalizzato visualizza tutti i certificati aggiunti all'account, tra cui:

   • Certificato: il nome comune del dominio del certificato.

   • Scadenza: la data di scadenza del certificato.

   • Tipo: il tipo di certificato(Single Hostname, Wildcard o Multi-domain).

   • Stato: lo stato di elaborazione del certificato.

     • In attesa: la configurazione del certificato è ancora in corso.

     • In elaborazione: il certificato è stato caricato ed è in fase di elaborazione.

     • Attivo: il certificato è stato caricato ed è in uso.

     • Scaduto: il certificato è scaduto e non è più in uso.

5. Per visualizzare i dettagli di un certificato, fare clic su Opzioni accanto al certificato, quindi selezionare Vedi dettagli.
6. Per eliminare un certificato, fare clic su Opzioni accanto al certificato, quindi selezionare Elimina. Nella finestra di dialogo, immettere il numero e fare clic su Elimina.

Rinnovare un certificato SSL

1. Nel tuo account HubSpot, fai clic sulle settings icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, spostarsi su Contenuti > Domini e URL.
3. Fare clic sulla scheda SSL personalizzato .
4. Nel banner in cima alla pagina, fare clic su Rinnova.
5. Rivedere i dettagli del certificato.
   • Se è necessario apportare modifiche al certificato, fare clic su Sì. Verrà quindi avviato il processo di configurazione dell'SSL personalizzato, dove sarà possibile generare un nuovo CSR.
   • Se non è necessario apportare modifiche, fate clic su No. Verrete quindi portati alla pagina in cui potrete scaricare il vostro CSR. È quindi possibile inviare il nuovo CSR alla propria autorità di certificazione. Una volta inviato il nuovo certificato, continuare il processo di caricamento come indicato sopra.