Come installare un certificato SSL/TLS Let’s Encrypt su Plesk ?

Procédure

Questa guida spiega come installare gratuitamente un certificato SSL/TLS Let’s Encrypt su un dominio da Plesk.
Una volta installato, il certificato consente di visualizzare il sito in HTTPS e di cifrare gli scambi tra il browser del visitatore e il vostro sito.

Un certificato SSL/TLS non mette in sicurezza il sito stesso: non corregge le vulnerabilità nel codice, non protegge automaticamente un CMS come WordPress o PrestaShop e non garantisce che il proprietario del sito sia affidabile.

Il rinnovo del certificato Let’s Encrypt è automatico. Non è quindi necessario rinnovarlo manualmente finché il dominio rimane configurato correttamente.

Prima di iniziare

Il dominio deve puntare correttamente al vostro hosting Plesk prima di richiedere il certificato.

Se desiderate installare un certificato wildcard, cioè un certificato che copre anche i sottodomini, dovete poter modificare la zona DNS del dominio. [PERSON_NAME] zona DNS non è gestita in Plesk o presso LWS, il record richiesto dovrà essere aggiunto dal provider che gestisce i DNS del dominio.

Accedere ai certificati SSL/TLS in Plesk

1. Collegatevi a Plesk.
2. Selezionate il dominio (1) interessato nell’elenco dei vostri siti.
3. Nella scheda Dashboard (2), individuate la sezione Sicurezza.
4. Cliccate su Certificati SSL/TLS(3).

Se nessun certificato è installato, Plesk mostra un messaggio che indica che il dominio non è ancora protetto.

Installare un certificato Let’s Encrypt

1. Nella pagina Certificato SSL/TLS Let’s Encrypt del dominio, cliccate su Installa [ADDRESS] Installa un certificato di base gratuito fornito da Let’s Encrypt.
   
2. Si apre una finestra con le opzioni di protezione del certificato.
3. Scegliete l’ambito del certificato in base a [PERSON_NAME]

• Proteggere il nome di dominio : protegge il dominio principale, ad esempio votredomaine.fr.
• Includere un [PERSON_NAME] "www" per il dominio e ogni alias selezionato : [PERSON_NAME] www.votredomaine.fr.
• Proteggere il dominio Wildcard : protegge il dominio e i suoi sottodomini, ad esempio blog.votredomaine.fr, boutique.votredomaine.fr o webmail.votredomaine.fr.

4. Cliccate su Ottieni gratuitamente.

Convalidare l’installazione tramite DNS

Plesk [PERSON_NAME] record DNS TXT.

Questo passaggio consente a Let’s Encrypt di confermare che voi [PERSON_NAME] dominio.

Plesk mostra quindi le informazioni da utilizzare, ad esempio:

• Tipo di record : TXT ;
• Nome di dominio : _acme-challenge.votredomaine.fr ;
• Record : un valore lungo fornito da Plesk.

Se la vostra zona DNS è gestita in Plesk, verificate che il record TXT richiesto sia effettivamente presente in Siti Web & Domini > Impostazioni DNS.

Se la vostra zona DNS è gestita altrove, [PERSON_NAME] presso il provider che gestisce i DNS del dominio.

Una volta terminata l’attesa, tornate in Plesk e poi cliccate su Continua.

Attivare il reindirizzamento HTTP verso HTTPS

L’installazione del certificato consente al sito di funzionare in HTTPS, ma non forza sempre automaticamente i visitatori a utilizzare questo indirizzo sicuro.

Per reindirizzare automaticamente i visitatori da http:// verso https:// :

1. Tornate in Siti Web & Domini > Certificati SSL/TLS.
   
2. Nella colonna di sinistra, individuate l’opzione Reindirizzare da HTTP a HTTPS.
   
3. Attivate l’interruttore corrispondente.
4. Verificate poi che il vostro sito si apra correttamente in HTTPS quando digitate l’indirizzo in HTTP.

Attivare HSTS

HSTS è un’opzione che indica ai browser [PERSON_NAME]>

Questa opzione rafforza l’uso di HTTPS, ma deve essere attivata con cautela.

Per attivare HSTS:

1. In Certificati SSL/TLS, [PERSON_NAME] HSTS nella colonna di sinistra.
   
2. Attivate l’interruttore HSTS.
3. Scegliete l’Età max.. Il valore 6 mesi è generalmente raccomandato.
4. Spuntate Includere i sottodomini solo se tutti i vostri sottodomini sono ben protetti in HTTPS.
   
5. Cliccate su Attiva HSTS.

Verificare che il certificato funzioni

Dopo l’installazione, aprite il vostro sito in un browser con il seguente indirizzo:

https://votredomaine.fr

Verificate poi:

• che il sito venga visualizzato correttamente;
• che il browser non mostri avvisi di sicurezza;
• che Plesk indichi il dominio come Protetto ;
• che https://www.votredomaine.fr funzioni se avete incluso www ;
• che i vostri sottodomini funzionino in HTTPS se avete installato un certificato wildcard.

Se avete attivato il reindirizzamento HTTP verso HTTPS, [PERSON_NAME] :

http://votredomaine.fr

Il browser deve passare automaticamente a:

https://votredomaine.fr

Rigenerare il certificato

Se desiderate modificare gli elementi protetti dal certificato, ad esempio aggiungere www o passare da un certificato classico a un certificato wildcard, dovete rigenerare il certificato.

Per fare ciò:

1. Tornate in Siti Web & Domini > Certificati SSL/TLS.
   
2. Cliccate su Rigenera il certificato.
   
3. Selezionate il nuovo ambito desiderato.
4. Convalidate la richiesta.
5. Se Plesk richiede una convalida DNS, [PERSON_NAME] verificate il record TXT, [PERSON_NAME] 10 minuti, [ADDRESS] Continua.

Problemi frequenti

Il certificato non si installa e Plesk mostra un errore DNS

Se Plesk mostra un errore di tipo DNS problem o NXDOMAIN, [PERSON_NAME] Let’s Encrypt non trova il corretto puntamento DNS per il vostro dominio.

Verificate che:

• il dominio punti correttamente al vostro hosting Plesk;
• i server DNS utilizzati siano quelli corretti;
• i record A o AAAA del dominio esistano;
• la propagazione DNS sia terminata.

Dopo la correzione, riavviate la generazione del certificato.

Plesk richiede un record TXT ma il certificato fallisce

Verificate che il record TXT sia stato aggiunto esattamente come indicato da Plesk.

Controllate in particolare:

• il nome del record, spesso nella forma _acme-challenge ;
• il valore TXT fornito da Plesk ;
• la zona DNS effettivamente utilizzata dal vostro dominio.

Attendete quindi circa 10 minuti prima di cliccare di nuovo su Continua.

Il mio sito resta indicato come non sicuro

Il certificato può essere installato correttamente, ma il browser può ancora mostrare un avviso se il sito carica elementi in HTTP, come immagini, script o fogli di stile.

In questo caso, verificate che i link interni del sito utilizzino effettivamente HTTPS. Su un CMS come WordPress o PrestaShop, può essere necessario modificare l’indirizzo del sito nelle impostazioni o correggere i contenuti misti.

Il sottodominio non è protetto

Un certificato installato solo per il dominio principale non protegge automaticamente tutti i sottodomini.

Per proteggere un [PERSON_NAME], dovete includerlo nel certificato quando Plesk lo propone, oppure utilizzare un certificato wildcard.

Se il certificato è già installato senza [PERSON_NAME], rigeneratelo con le opzioni corrette.

Il reindirizzamento HTTPS non funziona

Verificate che l’opzione Reindirizzare da HTTP a HTTPS sia effettivamente attivata in Certificati SSL/TLS.

Se il vostro sito utilizza un CMS, una regola di reindirizzamento presente nel file .htaccess o web.config o in un’estensione può anche modificare il comportamento atteso.