Come verificare e attivare il certificato SSL Let’s Encrypt su LWS ?

Un certificato SSL consente di visualizzare il vostro sito con un indirizzo che inizia con https://. Cripta gli scambi tra il browser dei vostri visitatori e il vostro sito, ad esempio quando viene inviato un modulo o effettuato un pagamento.

È importante capire che un certificato SSL non mette in sicurezza il sito stesso : non corregge le vulnerabilità presenti nel codice, non impedisce l’hacking di un sito vulnerabile e non garantisce che il proprietario del sito sia legittimo. Anche un sito fraudolento può utilizzare un certificato SSL valido.

Sugli hosting LWS Panel, il certificato SSL gratuito Let’s Encrypt è generalmente attivato automaticamente. Questa guida vi spiega come verificarne lo stato, come riattivarlo se necessario e cosa controllare se il HTTPS non funziona ancora.

Prima di iniziare

Il certificato SSL Let’s Encrypt può funzionare solo se il dominio punta correttamente verso l’hosting interessato.

Prima di riattivare il SSL, verificate i punti seguenti se il vostro sito non è ancora accessibile in HTTPS :

• il nome di dominio deve puntare verso l’indirizzo IP del vostro hosting LWS;
• l’indirizzo www.votredomaine.fr deve puntare verso lo stesso hosting se desiderate proteggere anche il www ;
• se un record IPv6 è presente nella vostra zona DNS, deve puntare al corretto indirizzo IPv6 dell’hosting ;
• se la vostra zona DNS non è gestita presso LWS, le correzioni devono essere fatte presso il fornitore che gestisce i vostri DNS.

Verificare se il certificato SSL è già attivo

Prima di qualsiasi modifica, testate il vostro sito in un browser :

1. Aprite una nuova finestra di navigazione.
2. Inserite l’indirizzo del vostro sito con https://, ad esempio :
   https://votredomaine.fr

3. Testate anche l’indirizzo con www se lo utilizzate :
   https://www.votredomaine.fr

Se il sito viene visualizzato correttamente in HTTPS, il certificato è già funzionante. Potete quindi attivare un reindirizzamento automatico verso HTTPS se desiderate che tutti i visitatori siano indirizzati alla versione sicura del sito.

Attivare o riattivare il certificato SSL da LWS Panel

Se il certificato non è attivo, potete verificarne lo stato dal vostro spazio cliente LWS.

1. Collegatevi al vostro spazio cliente LWS.
2. Fate clic su Gestire accanto al dominio o all’hosting interessato.
3. Nella sezione Gestione del dominio per le offerte dominio o Sicurezza per gli altri hosting, fate clic su SSL.
   
4. Selezionate Attivare sulla prima riga contrassegnata Servizio SSL (1).
   
5. Fate quindi clic sul pulsante Convalidare.

Verificare che tutto funzioni

Una volta attivato o riattivato il certificato e dopo aver atteso una quindicina di minuti affinché la configurazione si propaghi, verificate nuovamente :

• https://votredomaine.fr
• https://www.votredomaine.fr, se utilizzate il www

Il sito deve aprirsi senza avvisi di sicurezza.

Se il HTTPS funziona solo senza www, o solo con www, il problema deriva spesso da un puntamento DNS diverso tra il dominio principale e il record www.

Dopo l’attivazione del certificato

Il certificato SSL consente al sito di essere accessibile in HTTPS, ma non forza sempre automaticamente i visitatori a utilizzare questa versione sicura.

Per completare la configurazione, potete quindi :

• attivare il reindirizzamento automatico da http:// a https:// ;
• attivare HSTS se desiderate rafforzare l’uso del HTTPS ;
• correggere eventuali contenuti misti se alcune immagini o risorse si caricano ancora in HTTP.

Problemi frequenti

Il mio sito mostra ancora “Non sicuro”

Verificate innanzitutto di aprire il sito con https:// e non con http://.

Se il sito funziona in HTTPS ma i visitatori arrivano ancora sulla versione non sicura, attivate il reindirizzamento automatico verso HTTPS.

Se il browser mostra un avviso di certificato, controllate il puntamento DNS del dominio, del www e dell’IPv6.

Il certificato SSL non si attiva

Il caso più frequente è un cattivo puntamento del dominio. Verificate che il dominio punti correttamente all’indirizzo IP del vostro hosting LWS.

Se il vostro dominio utilizza una zona DNS esterna, la correzione deve essere fatta dal servizio che gestisce attualmente i DNS del dominio.

Il HTTPS funziona senza www, ma non con www

Il record www probabilmente non punta allo stesso hosting del dominio principale.

Nella zona DNS del dominio, verificate che www punti all’hosting LWS interessato. Dopo la correzione, attendete il tempo della propagazione DNS e poi testate di nuovo l’indirizzo in HTTPS.

Il dominio punta correttamente, ma il SSL non funziona ancora

Se avete appena modificato la zona DNS, attendete la fine della propagazione. Il certificato può essere generato correttamente solo quando il dominio punta realmente all’hosting LWS.

Potete quindi tornare nella sezione SSL del LWS Panel e riattivare il certificato.

Voglio installare un certificato SSL a pagamento

L’installazione di un certificato a pagamento non è più proposta su LWS Panel.

Per utilizzare un certificato SSL a pagamento personalizzato, dovete utilizzare un hosting cPanel o un VPS, poi seguire la procedura adatta a questo ambiente.