Un certificato di comunicazioni unificate (UCC), noto anche come a Certificato SAN (Subject Alternative Name), è un tipo di SSL/TLS certificato che protegge più nomi di dominio e sottodomini con un singolo certificato. Gli UCC sono particolarmente utili per le organizzazioni che utilizzano Microsoft Exchange o Office Communications Server, nonché per quelle che gestiscono più domini o sottodomini correlati.
Caratteristiche principali:
- Protegge più domini con un unico certificato
- Supporta fino a 500 SAN (Subject Alternative Names)
- Disponibili come certificati Domain Validated (DV), Organization Validated (OV) o Extended Validation (EV)
- Ideale per gli ambienti Microsoft Exchange e Office Communications Server
Come funzionano gli UCC
- Sicurezza multidominio: Gli UCC consentono di proteggere un dominio primario e SAN aggiuntivi con un unico certificato.
- Configurazione flessibile: È possibile aggiungere, rimuovere o modificare i SAN in base alle proprie esigenze per tutta la durata del certificato.
- Conveniente: Gli UCC riducono la necessità di più certificati a dominio singolo, riducendo potenzialmente il costo complessivo SSL/TLS costi.
- Gestione semplificata: Grazie a un unico certificato che copre più domini, la gestione dei certificati diventa più snella.
Proteggi 500 domini con un certificato
Proteggi fino a 500 domini con un unico certificato: ottieni oggi stesso il tuo certificato per le comunicazioni unificate da SSL.com!
Quando utilizzare un UCC
Si consiglia di utilizzare un UCC quando:
- Devi proteggere più domini o sottodomini
- Stai utilizzando Microsoft Exchange o Office Communications Server
- Vuoi semplificare SSL/TLS gestione dei certificati
- Stai cercando di ridurre i costi associati a più certificati a dominio singolo
Come ottenere e installare un UCC
Passaggio 1: determina le tue esigenze
- Elenca tutti i domini e sottodomini che devi proteggere
- Decidere il livello di convalida (DV, OV o EV)
- Scegli un'autorità di certificazione (CA) affidabile
Passaggio 2: generare una richiesta di firma del certificato (CSR)
- Utilizza il tuo server web CSR strumento di generazione
- Includi il tuo dominio principale nel campo Nome comune (CN)
- Elencare domini aggiuntivi nel campo SAN
Passaggio 3: Invia il tuo CSR alla CA
- Fornire il CSR alla CA scelta
- Completare il processo di convalida (varia in base alla CA e al livello di convalida)
- Pagare il certificato
Passaggio 4: Ricevi e installa il certificato
- Scarica il certificato dalla CA
- Installa il certificato sul tuo server web
- Configura il tuo server web per utilizzare il nuovo certificato
Passaggio 5: testare e verificare
- Controllare che tutti i domini siano correttamente protetti
- Verificare che non vi siano errori di certificato nei browser
- Testare la funzionalità di tutti i servizi protetti
Buone pratiche per la gestione UCC
- Audit regolari: Esegui revisioni periodiche del tuo UCC per assicurarti che tutti i domini necessari siano inclusi e rimuovi quelli che non sono più necessari.
- Pianificazione del rinnovo: Imposta promemoria per le date di scadenza dei certificati per evitare interruzioni del servizio.
- Monitoraggio: Implementare il monitoraggio automatico della scadenza dei certificati e dei potenziali problemi di sicurezza.
- Documentazione: Mantieni registri chiari di tutti i domini coperti dal tuo UCC e dei loro scopi.
- Controllo di accesso: Limitare l'accesso agli strumenti di gestione dei certificati solo al personale autorizzato.
- Backup: Conserva backup sicuri del tuo certificato e della tua chiave privata.
- Procedure di aggiornamento: Stabilisci una procedura chiara per aggiungere o rimuovere domini dal tuo UCC.
Problemi comuni UCC e risoluzione dei problemi
- SAN mancanti: Assicurarsi che tutti i domini richiesti siano elencati nel campo SAN del certificato.
- Soluzione: riemettere il certificato con i SAN corretti.
- Mancata corrispondenza del certificato: Il certificato non corrisponde al dominio a cui si sta effettuando l'accesso.
- Soluzione: verificare la configurazione del server e assicurarsi che venga fornito il certificato corretto.
- Scadenza: Il certificato è scaduto o sta per scadere.
- Soluzione: rinnovare tempestivamente il certificato e implementare il monitoraggio delle scadenze.
- Compatibilità: Alcuni sistemi più vecchi potrebbero non supportare gli UCC.
- Soluzione: aggiornare il software client o valutare l'utilizzo di certificati separati per i sistemi legacy.
- Avvertenze sui contenuti misti: Si verifica quando alcune risorse vengono caricate tramite HTTP anziché HTTPS.
- Soluzione: aggiornare tutti i collegamenti alle risorse per utilizzare HTTPS.
Certificati UCC vs. Wildcard
Sebbene sia i certificati UCC che quelli jolly possano proteggere più domini, hanno scopi diversi:
| UCC | Certificato jolly |
|---|---|
| Protegge domini e sottodomini specifici | Protegge un numero illimitato di sottodomini di un singolo dominio |
| Consente diversi domini di primo livello | Limitato ai sottodomini di un singolo dominio |
| Più flessibile per diverse strutture di dominio | Meglio per numerosi sottodomini sotto un dominio principale |
| Può essere più conveniente per un numero inferiore di domini | Più conveniente per molti sottodomini |
Scegli in base alla struttura specifica del tuo dominio e alle tue esigenze di sicurezza.
Conclusione
I certificati Unified Communications offrono una soluzione flessibile ed efficiente per proteggere più domini con un singolo certificato. Semplificando la gestione e riducendo potenzialmente i costi, gli UCC sono una scelta eccellente per le organizzazioni con strutture di dominio diverse o che utilizzano servizi di comunicazione Microsoft. Ricordati di seguire le best practice nella gestione dei certificati per garantire sicurezza continua e operazioni fluide in tutti i tuoi domini.
Risorse addizionali
- Gli UCC di SSL.com possono essere ordinati per un massimo di cinque anni. UCC con può essere ordinato per un massimo di due anni.
- fornisce maggiori dettagli su come ordinare un certificato SSL.com UC utilizzando .
