Richiedere un certificato Let's Encrypt gratuito

Di solito non deve fare nulla: DirectAdmin richiede automaticamente il certificato non appena il Suo dominio punta al Suo pacchetto. Se dopo alcune ore il Suo dominio non ha ancora un certificato, ad esempio dopo un trasloco, può avviare la procedura manualmente.

Passo 1: verifichi che il Suo dominio punti al Suo pacchetto

Let's Encrypt può rilasciare un certificato solo se il Suo dominio punta al nostro server. Ha appena modificato il DNS o i nameserver? Attenda prima che la modifica sia visibile ovunque, solitamente alcune ore (veda Quando ha effetto una modifica? Tempo di attesa e TTL).

Passo 2: apra Certificati SSL/TLS

1. Effettui l'accesso a DirectAdmin e selezioni in alto a destra il dominio corretto.
2. Sotto Gestione Account clicchi su Certificati SSL/TLS.
3. Osservi la sezione Fornitura automatica dei certificati.

• Vede il pulsante Esegui provisioning ora? Allora passi direttamente al passo 4.
• Vede il messaggio Il sistema ACME è disabilitato. Lo abiliti per gestire automaticamente i certificati TLS.? Allora prima passi al passo 3.

Attenzione: presso WebOké ACME è attivo per impostazione predefinita. Se nonostante ciò vede questo messaggio, lo attivi come indicato al passo 3, e ce lo comunichi pure tramite un ticket.

Passo 3: abilitare ACME

1. Clicchi in alto su Impostazioni ACME.
2. In Configurazione base attivi l'interruttore Abilita ACME (1).
3. Lasci invariate le altre impostazioni: Tipo chiave su ECDSA P-256 e in Fornitore ACME (3) Let's Encrypt. Questo può essere indicato in due modi: Predefinito (Let's Encrypt), oppure Altro con sotto Let's Encrypt. Entrambi vanno bene.
4. Scorra verso il basso e clicchi su SALVA LE MODIFICHE.

Passo 4: Esegui provisioning ora

1. Torni a Gestisci Certificati.
2. In Fornitura automatica dei certificati clicchi su Esegui provisioning ora.
3. Confermi la domanda È sicuro di voler avviare un provisioning immediato del certificato?

Vedrà il messaggio Processo di emissione del certificato avviato con successo. La richiesta viene elaborata in background e richiede solitamente alcuni minuti. Torni poi sulla pagina: il certificato comparirà nella Lista certificati. Se non clicca su Esegui provisioning ora, DirectAdmin lo farà comunque entro 24 ore.

Quali nomi vengono inclusi?

DirectAdmin include tutti i nomi del Suo dominio che puntano al server: il dominio stesso, www, e anche mail, ftp, pop e smtp. In questo modo può utilizzare il Suo stesso nome di dominio come server nel programma di posta e nel client FTP, senza avvisi relativi al certificato (veda Tutte le impostazioni in un colpo d'occhio: server, porte e sicurezza). Vengono inclusi anche sottodomini e pointer se puntano al server (veda Certificato per www, sottodomini e wildcard).

I nomi che non puntano al server vengono saltati da DirectAdmin. Questi compaiono in CONTROLLI HTTP FALLITI. Non è un problema se non utilizza quel nome.

Dopo la richiesta

• Verifichi che il Suo sito funzioni tramite https://ilsuodominio.it.
• Reindirizzi poi tutti i visitatori verso https (veda Reindirizzare sempre i visitatori su https).
• Utilizza WordPress? Imposti l'indirizzo del sito web in WordPress su https (veda Nessun lucchetto o 'non sicuro': risolvere i contenuti misti).

Suggerimento: può anche chiedere all'assistente IA in Mio WebOké di richiedere un certificato. Questo verificherà prima che tutto sia corretto.