Salta al contenuto
Nota bene: la traduzione in olandese di questo articolo è fornita solo per comodità. La traduzione viene creata automaticamente tramite un software di traduzione e potrebbe non essere stata revisionata. Pertanto, la versione inglese di questo articolo deve essere considerata come la versione di governo contenente le informazioni più recenti. È possibile accedervi qui.
Domains & URLs

Aggiungi un certificato SSL personalizzato al tuo account

Ultimo aggiornamento: settembre 23, 2021

Si applica a:

Marketing Hub Starter, Professional, Enterprisee
CMS Hub Starter, Professional, Enterprisee

Per default, quando colleghi un dominio al tuo account, HubSpot fornisce automaticamente un certificato SSL SAN standard

attraverso DigiCert. Tuttavia, se preferisci usare un diverso fornitore o tipo di certificato, puoi aggiungere certificati SSL personalizzati al tuo account acquistando l'add-on SSL personalizzato.
Si prega di notare:
  • HubSpot non è un'autorità di certificazione e non emette certificati SSL. Per utilizzare un certificato SSL personalizzato, è necessario acquistare un certificato SSL da un'autorità di certificazione oltre ad acquistare l'add-on SSL personalizzato.
  • Per ragioni di sicurezza,non puoi usare un certificato SSL personalizzato esistente. Per utilizzare un certificato SSL personalizzato per il tuo sito web HubSpot, HubSpot deve generare una nuova richiesta di firma del certificato (CSR).

Tipi di certificati SSL personalizzati

Prima di acquistare l'add-on del certificato SSL personalizzato di HubSpot, dovrai decidere che tipo di certificato vuoi, e il tipo di convalida di cui hai bisogno.

Il tipo di certificato SSL personalizzato di cui hai bisogno dipende da quanti domini ospiterai su di esso:

  • Hostname singolo: può essere applicato a un sottodominio. Questa sarebbe una buona opzione se ospiterai solo contenuti su www.yourwebsite.com.
  • Wildcard: può essere applicato a un dominio con infiniti sottodomini. Questa sarebbe una buona opzione se ospiterai contenuti su più sottodomini, come www.yourwebsite.com,blog.yourwebsite.com, einfo.yourwebsite.com.
  • Multi-dominio: può essere applicato fino a 99 domini. Questa sarebbe una buona opzione se ospiterai contenuti su più domini, come www.yourwebsite.com ewww.newbrand.com.

I certificati SSL personalizzati possono utilizzare uno dei seguenti tipi di convalida:

  • Dominio convalidato (DV): l'autorità di certificazione (CA) convalida il certificato usando solo il nome del dominio. Questo è il tipo più comune di convalida, ed è quello che HubSpot usa per i suoi certificati SSL di default.
  • Organizzazione convalidata (OV): la CA convalida il certificato verificando l'azienda che sta richiedendo il certificato. Questo richiede più convalida dei certificati DV, ma fornisce un altro livello di fiducia.
  • Convalida estesa (EV): la CA convalida il certificato attraverso una serie di documenti e autorizzazioni supplementari. Questo è il più alto livello di fiducia e richiede diversi passaggi per completare la convalida.

Scopri di più sui tipi di certificati e convalide che sono disponibili

. Una volta che hai deciso il tipo di certificato e di convalida, puoi iniziare il processo all'interno di HubSpot.

Nota: prima di poter aggiungere un certificato a un dominio, devi prima collegare il dominio al tuo account

.

Aggiungere un certificato personalizzato

Per aggiungere un certificato personalizzato al tuo account:

  • Nel tuo account HubSpot, clicca sull'icona delle impostazioni settings nella barra di navigazione principale.
  • Nel menu della barra laterale sinistra, vai suCMS > Domini e URL.
  • Fai clic sulla schedaSSL personalizzato.
  • Fai clic suAggiungi un certificato SSL personalizzato per aggiungere un certificato personalizzato. Se non hai ancora acquistato il componente aggiuntivo, sarai guidato attraverso il processo di acquisto.
  • Nella finestra di dialogo, seleziona il tipo di certificato SSL che userai. Poi clicca suAggiungi certificato.

    ssl-select-certificate-type

Sarai quindi guidato attraverso i processi di inserimento dei dettagli della Certificate Signing Request (CSR).

Generare il CSR

I dettagli della CSR devono essere completati in HubSpot prima di poter richiedere il certificato all'autorità di certificazione.

  • Clicca sul menu a tendina Seleziona un dominio e seleziona il dominio a cui applicherai il certificato.

    custom-ssl-select-domain-menu
    • Se stai aggiungendo un certificato multidominio:
      • Clicca sul menu a tendina Select a domaine seleziona uno dei domini a cui vuoi applicare il certificato.
      • Nella schermata successiva, inserisci eventuali domini aggiuntivi a cui applicherai il certificato, separati da virgole. Puoi includere i domini che hai collegato a HubSpot o qualsiasi altro dominio esterno. Non sarai in grado di aggiungere domini a questo elenco in seguito.
  • Fai clic suAvanti.
  • Nella schermata successiva, inserisci i dettagli del certificato utilizzando i campi e i menu a discesa.
    • Clicca sul menu a tendina Key length e seleziona unalunghezza della chiave, 1024 o 2048 (consigliato).
    • Fai clic sul menu a discesaCodice paese e seleziona il tuo codice paese. Questo sarà il codice paese che apparirà sul tuo certificato.
    • Inserisci il nome del tuo Stato o provincia, la città, il nome della società e il dipartimento, se applicabile, nei campi pertinenti. Questi dettagli appariranno sul tuo certificato.

      custom-ssl-enter-csr-details
  • Clicca suNext.
  • Nella schermata successiva, rivedi i requisiti per il tuo certificato SSL personalizzato:
    1. Chiavi private e CSR: Nel processo SSL di terze parti, Cloudflare genera la chiave privata e la CSR utilizzata per la creazione del certificato. La chiave privata non viene condivisa con HubSpot o con terze parti.
    2. CSR e processo di trasmissione del certificato: Cloudflare, attraverso HubSpot, estende il CSR in formato testo via e-mail al cliente. A sua volta, il cliente fa firmare il CSR dall'autorità di certificazione scelta. Il cliente restituisce il certificato (comprese le radici intermedie) a Cloudflare attraverso HubSpot in formato testo via e-mail. Cloudflare controlla il certificato rispetto alla CSR, e poi programma il certificato per la distribuzione sulla rete SSL.
    3. Presentazione della CSR come agente del cliente: Per i certificati di terze parti, Cloudflare o HubSpot non inviano la CSR direttamente all'autorità di certificazione scelta dal cliente. I clienti si assumono la piena responsabilità di presentare la CSR all'autorità di certificazione.
    4. Rinnovo: Prima della scadenza del certificato, HubSpot avviserà il cliente e gli estenderà una CSR da firmare. Il cliente è responsabile del successivo rinnovo del certificato di terze parti secondo lo stesso processo di provisioning originariamente seguito.
    5. Corretto Volume Licensing del server: Poiché Cloudflare mantiene una grande rete di distribuzione SSL composta da migliaia di server, i clienti devono procurarsi il loro certificato secondo i termini di volume di server "illimitato". La mancata concessione in licenza di un certificato per il volume di server di Cloudflare può costituire una violazione della licenza con l'autorità di emissione del certificato e costituire motivo di revoca del certificato.
  • Dopo la revisione, clicca su Next.

Scarica il CSR

Con la CSR generata, puoi ora scaricarla per inviarla all'autorità di certificazione scelta.

  • Rivedere i dettagli del CSR nel pannello di sinistra per confermare che i dettagli sono corretti.
  • Scarica il tuo CSR:
    • Per scaricare la richiesta del certificato come file .csr, clicca suDownload as .csr.
    • Per copiare la richiesta del certificato come testo, clicca suCopy as Text.
  • Fai clic suNext.

custom-ssl-download-CSR Con la tua CSR generata, puoi portarla all'autorità di certificazione da cui stai acquistando il certificato. La CA fornirà un certificato SSL che potrai caricare su HubSpot. Può essere necessario un po' di tempo per il provisioning del certificato, quindi puoi continuare il processo più tardi quando il tuo certificato è pronto.

Clicca su I'll continue later

per uscire dal processo. Puoi poi tornare a questo passo una volta che il tuo certificato è pronto.

Caricare il certificato

Una volta che l'autorità di certificazione ti fornisce un certificato, puoi caricarlo su HubSpot, sia come file .crt che come testo semplice.

Se in precedenza sei uscito da questo processo di configurazione mentre aspettavi il tuo certificato, torna al passo di caricamento:
  • Nel tuo account HubSpot, clicca sull'icona delle impostazioni settings nella barra di navigazione principale.
  • Nel menu della barra laterale sinistra, vai aCMS > Domini e URL.
  • Fai clic sulla schedaCustom SSL.
  • Nella parte superiore della pagina, nel banner di configurazione SSL personalizzato, fai clic su Continua.

    custom-ssl-continue-process
  • Clicca su Sono pronto a caricare.
  • Scegli il formato in cui caricherai il tuo certificato:
    • Se l'autorità di certificazione ha consegnato il tuo certificato SSL come file .crt, seleziona Carica come .crt. Trascina e rilascia il file .crt o fai clic su Sfoglia file per caricare il certificato, quindi fai clic suCarica.
    • Se l'autorità di certificazione ha consegnato il tuo certificato SSL come testo, seleziona Incolla come testo. Incolla il testo nella casella di testo, quindi fai clic suCarica.

      custom-ssl-upload-certificate

Rivedi i dettagli del certificato

Rivedi i dettagli del certificato per assicurarti che le tue informazioni siano visualizzate come previsto. La schedadei dettagli CSR visualizza i dettagli che hai inviato durante la prima parte di questo processo in HubSpot. La scheda dei dettagli del certificato visualizza i dettagli del tuo certificato SSL caricato. Se hai apportato delle modifiche ai dettagli durante l'invio della CSR alla tua autorità di certificazione, queste verranno visualizzate nella scheda dei dettagli del certificato

.

custom-ssl-review

Se i dettagli del certificato sono corretti:
  • Clicca su .
  • Nella schermata successiva, rivedi tutti i dettagli del tuo certificato, quindi fai clic su Invia.
Se hai bisogno di apportare modifiche ai dettagli del tuo certificato:
  • Fare clic su No.
  • Per caricare un nuovo certificato, selezionaCarica un certificato modificato. Dovrai lavorare con l'autorità di certificazione per modificare i dettagli errati prima di poterli caricare su HubSpot. Fai clic suNext per tornare al passo Upload certificate del processo.
  • Per ricominciare e generare una nuova CSR che puoi portare all'autorità di certificazione, clicca suGenerate a new CSR. Fare clic suNext per tornare alla prima fase del processo.

Elaborazione

Dopo aver inviato il tuo certificato SSL, sarai portato alla sezioneSSL personalizzatonella pagina delle impostazioni di Domini e URL

. Un banner nella parte superiore della sezione indicherà lo stato di attivazione del tuo SSL personalizzato. L'attivazione può richiedere fino a quattro ore per essere completata.

custom-ssl-tab-pending

La tabella SSL personalizzato

visualizza ogni certificato che è stato aggiunto al tuo account, compresi:
  • Certificato:il nome comune del dominio del certificato.
  • Scadenza:la data di scadenza del certificato.
  • Tipo: il tipo di certificato(Single Hostname,Wildcard oMulti-domain).
  • Stato: lo stato di elaborazione del certificato.
    • In sospeso: la configurazione del certificato è ancora in corso.
    • In lavorazione: il certificato è stato caricato ed è in lavorazione.
    • Attivo: il certificato è stato caricato ed è in uso.
    • Scaduto: il certificato è scaduto e non è più in uso.
  • Per visualizzare i dettagli di un certificato, fare clic suOpzioniaccanto al certificato, quindi selezionareVedi dettagli.
  • Per eliminare un certificato, fare clic suOpzioniaccanto al certificato, quindi selezionareElimina. Nella finestra di dialogo, inserisci ilnumero, quindi fai clic suElimina.

Rinnova il tuo certificato SSL

Quando un certificato è a 60 giorni dalla scadenza, puoi iniziare il processo di rinnovo dall'interno di HubSpot. Riceverai anche notifiche via email quando la data di scadenza si avvicina, e il banner nella scheda SSL personalizzatomostrerà quanti giorni mancano alla scadenza.

custom-ssl-renew

  • Nel tuo account HubSpot, clicca sull'icona delle impostazioni settings nella barra di navigazione principale.
  • Nel menu della barra laterale sinistra, vai aCMS > Domini e URL.
  • Fai clic sulla schedaCustom SSL.
  • Nel banner in cima alla pagina, fai clic su Rinnova.
  • Rivedi i dettagli del tuo certificato.
    • Se hai bisogno di apportare modifiche al certificato, clicca su . Sarai quindi portato all'inizio del processo di configurazione dell'SSL personalizzato dove puoi generare una nuova CSR.
    • Se non hai bisogno di apportare modifiche, fai clic su No. Verrai quindi portato alla pagina dove potrai scaricare la tua CSR. Puoi quindi inviare il nuovo CSR alla tua autorità di certificazione. Una volta che ti hanno inviato un nuovo certificato, continua il processo di caricamento come sopra.