Certificato SSL

Un certificato SSL lega un hostname a una chiave pubblica ed è firmato da un'autorità di certificazione che ha prima verificato il controllo di quel nome. Il protocollo si chiama TLS da anni, ma al file è rimasta l'etichetta più vecchia. Senza un certificato valido per il tuo hostname esatto il browser non apre l'indirizzo senza un avviso, e app di messaggistica e client di posta spesso si rifiutano del tutto di caricare l'anteprima — e per un link breve questo significa che il clic non avviene mai.

I certificati per i domini brevi personalizzati di norma li emette e li rinnova la piattaforma, non tu. La convalida passa dal DNS, e delegare con un CNAME il nome _acme-challenge è ciò che rende automatico ogni rinnovo futuro: la piattaforma risponde da sé alla sfida, così non tocchi mai più il DNS per quell'hostname.

Quando un certificato non viene emesso, due cause coprono quasi tutti i casi. L'hostname è inoltrato tramite proxy dal provider DNS invece di risolversi direttamente, e la convalida non riesce a concludersi. Oppure il dominio ha record CAA che non elencano l'autorità in uso, e in quel caso l'emissione viene rifiutata senza un errore visibile.