Certificati per le nostre applicazioni HTTPS

Per le nostre applicazioni HTTPS otteniamo i certificati da DigiCert, Inc. Tali certificati sono già preinstallati in molti sistemi operativi e applicazioni client come i browser e godono di un’ottima accettazione. Ciò significa che i nostri certificati sono generalmente accettati immediatamente.
Le applicazioni che non hanno un’autorità di certificazione preinstallata possono ottenere il certificato radice e il certificato intermedio necessari direttamente da DigiCert: www.digicert.com/kb/digicert-root-certificates.htm.

Certificato pinning, se si deve utilizzare il pinning dei certificati, si consiglia di utilizzare solo la Root CA (DigiCert Global Root G2) o una combinazione di Root CA (DigiCert Global Root G2) e Intermediate CA (DigiCert Global G2 TLS RSA SHA256 2020 CA1). È possibile ottenerli direttamente da DigiCert: www.digicert.com/kb/digicert-root-certificates.htm.