Come attivare un certificato SSL Let’s Encrypt con ISPConfig ?

Procédure

Un certificato SSL consente di accedere al vostro sito con un indirizzo che inizia con https:// e di cifrare gli scambi tra il sito e i suoi visitatori.

ISPConfig può generare gratuitamente un certificato Let’s Encrypt per un sito già configurato sul vostro VPS. Il certificato verrà poi rinnovato automaticamente, a condizione che il dominio continui a puntare correttamente verso il server.

Prima di iniziare

Il sito deve già essere stato aggiunto in ISPConfig.

Anche il nome di dominio deve puntare all’indirizzo IP del vostro VPS. [PERSON_NAME] con www, anche questo deve puntare al server.

Attivare Let’s Encrypt in ISPConfig

1. Accedete alla vostra interfaccia ISPConfig.
2. Aprite il menu Siti (1).
   
3. Nella sezione Siti web (2), fate clic sul nome di dominio interessato (3).
4. Nelle impostazioni del sito, selezionate le seguenti opzioni:
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Verificate che il campo relativo al sottodominio automatico corrisponda all’indirizzo che desiderate utilizzare:
   • scegliete una configurazione con www se il vostro sito deve essere accessibile con e senza www ;
   • non aggiungete www se questo indirizzo non è configurato nella vostra zona [ADDRESS]>
6. Fate clic su Salva.

ISPConfig avvia quindi la creazione del certificato. L’operazione può richiedere alcuni minuti.

Verificare che il certificato funzioni

Aprite il vostro sito in una nuova scheda utilizzando un indirizzo che inizia con https://, per esempio :

https://votre-domaine.fr

[PERSON_NAME] configurato [PERSON_NAME] www, testatelo separatamente :

https://www.votre-domaine.fr

L’installazione del certificato rende disponibile l’HTTPS, ma non reindirizza [PERSON_NAME] http://.

Per forzare automaticamente l’uso dell’HTTPS, dovrete configurare uno script (.htaccess) o un plugin (se CMS) per effettuare il reindirizzamento automatico.

Problemi frequenti

L’opzione Let’s Encrypt [PERSON_NAME]>

[PERSON_NAME] generalmente che ISPConfig non sia riuscito a generare il certificato.

Verificate i seguenti elementi :

• il dominio punta correttamente all’indirizzo IP del VPS ;
• la propagazione DNS è terminata ;
• l’indirizzo con www punta anch’esso al VPS se è attivato in ISPConfig ;
• [PERSON_NAME] record IPv6 non reindirizzi il dominio verso un altro server.

Dopo aver corretto il puntamento, selezionate di nuovo SSL e Let’s Encrypt SSL, quindi salvate.

Il sito funziona senza www, ma non con www

L’indirizzo www probabilmente non punta al vostro VPS o non è stato incluso nella configurazione del sito.

Verificate il record DNS di www, [PERSON_NAME] ISPConfig.

Nel browser appare un avviso di certificato

Verificate di consultare esattamente il nome di dominio per il quale è stato creato il certificato.

Un certificato generato solo per votre-domaine.fr non copre necessariamente www.votre-domaine.fr, e viceversa.

Il mio sito rimane accessibile in HTTP

Questo comportamento è normale se non è stato configurato alcun reindirizzamento. Il certificato attiva l’HTTPS, ma non ne impone automaticamente l’uso.

Impostate un reindirizzamento permanente da HTTP a HTTPS per indirizzare tutti i visitatori verso la versione sicura del sito.

L’HTTPS funziona, ma alcune risorse vengono segnalate come non sicure

[PERSON_NAME] sito probabilmente carica ancora immagini, script o fogli di stile con indirizzi che iniziano con http://.

Sostituite questi indirizzi con la loro versione in https:// oppure correggete la configurazione della vostra applicazione.