Come installare il Certificato SSL

L'installazione del Certificato è l'ultimo passaggio per ottenere il Certificato SSL. Se ti occorre, leggi tutti i passaggi.

A partire dal 7 aprile 2026 Actalis avvierà la transizione verso una nuova infrastruttura PKI per i certificati SSL Server.
Durante questa fase di migrazione la catena di certificazione dei certificati SSL verrà progressivamente aggiornata e potrà includere nuovi certificati intermedi e un cross-certificate, necessari per garantire la compatibilità con browser e sistemi operativi che non riconoscono ancora le nuove Root CA.

Quando installi o aggiorni un certificato SSL, assicurati sempre di installare l'intera catena di certificazione fornita con il certificato (server certificate + CA intermedia + eventuale cross-certificate).

Dove trovare i file da usare per l'installazione

Quando installi un Certificato SSL usa i file che trovi in allegato all'email di emissione del Certificato oppure vai sul sito commerciale e accedi alla tua Area clienti. Segui la guida per recuperare i file dall'Area clienti.

Si tratta normalmente di 2 file:

un file con estensione .p7b che contiene il Certificato SSL emesso e la catena di certificazione;
un file con estensione .crt che contiene solo il Certificato SSL emesso.

In alcuni casi la CA intermedia e il cross-certificate possono essere forniti separatamente insieme al certificato SSL.
Assicurati di installare tutti i certificati della chain fornita con il certificato.

La catena di certificazione dei certificati SSL Actalis può includere:

il certificato del server;
il certificato della CA intermedia;
il cross-certificate (utilizzato durante la transizione alla nuova PKI).

La CA intermedia fa sì che il Certificato SSL emesso sia considerato attendibile dai browser.

Durante la fase di transizione alla nuova PKI, la catena di certificazione può includere anche un cross-certificate.
Il cross-certificate collega la nuova Root CA di Actalis alla Root precedente già presente nei browser e nei sistemi operativi, garantendo così la corretta validazione del certificato SSL.

Come convertire i file del Certificato in un altro formato

Se vuoi convertire il file in un formato diverso, puoi decidere di usare:

un software di conversione online. Per esempio puoi usare questo strumento per convertire il file in un altro formato;
OpenSSL dal suo server/hosting e convertire tramite righe di comando. Cerca in rete maggiori informazioni.

Dopo che hai convertito il file, uniscilo a quello della chiave privata.

Quale file usare durante l'installazione

Durante l'installazione puoi usare il Certificato in un formato o nell'altro, a seconda del sistema operativo del server su cui vuoi installare il Certificato SSL.

Per maggiori dettagli segui le guide sotto.

Catena di certificazione

Quando installi il certificato SSL assicurati che la catena di certificazione sia completa.

La configurazione corretta deve includere:

certificato del server;
certificato della CA intermedia;
cross-certificate (se fornito).

La Root CA non deve essere installata sul server perché è già presente nei browser e nei sistemi operativi dei client.