Come attivare un certificato SSL Let’s Encrypt con ISPConfig ?

Procédure

Un certificato SSL permette di accedere al tuo sito con un indirizzo che inizia con https:// e di crittografare gli scambi tra il sito e i suoi visitatori.

ISPConfig può generare gratuitamente un certificato Let’s Encrypt per un sito già configurato sul tuo VPS. Il certificato verrà poi rinnovato automaticamente, a condizione che il dominio continui a puntare correttamente verso il server.

Prima di iniziare

Il sito deve essere già stato aggiunto in ISPConfig.

Anche il nome di dominio deve puntare all’indirizzo IP del tuo VPS. Se desideri utilizzare l’indirizzo con www, anche questo deve puntare al server.

Attivare Let’s Encrypt in ISPConfig

1. Accedi alla tua interfaccia ISPConfig.
2. Apri il menu Siti (1).
   
3. Nella sezione Siti web (2), fai clic sul nome di dominio interessato (3).
4. Nei parametri del sito, seleziona le seguenti opzioni:
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Verifica che il campo collegato al sottodominio automatico corrisponda all’indirizzo che desideri utilizzare :
   • scegli una configurazione con www se il tuo sito deve essere accessibile con e senza www ;
   • non aggiungere www se questo indirizzo non è configurato nella tua zona DNS.
6. Fai clic su Salva.

ISPConfig avvia quindi la creazione del certificato. L’operazione può richiedere alcuni minuti.

Verificare che il certificato funzioni

Apri il tuo sito in una nuova scheda utilizzando un indirizzo che inizia con https://, ad esempio :

https://vostro-dominio.fr

Se hai configurato anche l’indirizzo con www, provalo separatamente :

https://www.vostro-dominio.fr

L’installazione del certificato rende disponibile HTTPS, ma non reindirizza necessariamente i visitatori che usano ancora un indirizzo in http://.

Per forzare automaticamente l’uso di HTTPS, dovrai configurare uno script (.htaccess) o un plugin (se CMS) per effettuare il reindirizzamento automatico.

Problemi frequenti

L’opzione Let’s Encrypt si deseleziona dopo il salvataggio

Ciò significa generalmente che ISPConfig non è riuscito a generare il certificato.

Verifica i seguenti elementi :

• il dominio punta correttamente all’indirizzo IP del VPS ;
• la propagazione DNS è terminata ;
• l’indirizzo con www punta anch’esso al VPS se è attivato in ISPConfig ;
• nessun vecchio record IPv6 indirizza il dominio verso un altro server.

Dopo aver corretto il puntamento, seleziona di nuovo SSL e Let’s Encrypt SSL, quindi salva.

Il sito funziona senza www, ma non con www

L’indirizzo www probabilmente non punta al tuo VPS o non è stato incluso nella configurazione del sito.

Verifica il record DNS di www, quindi controlla l’impostazione del sottodominio automatico in ISPConfig.

Nel browser appare un avviso relativo al certificato

Verifica di consultare esattamente il nome di dominio per cui è stato creato il certificato.

Un certificato generato solo per vostro-dominio.fr non copre necessariamente www.vostro-dominio.fr, e viceversa.

Il mio sito resta accessibile in HTTP

Questo comportamento è normale se non è stato configurato alcun reindirizzamento. Il certificato attiva HTTPS, ma non ne forza automaticamente l’uso.

Imposta un reindirizzamento permanente da HTTP a HTTPS per indirizzare tutti i visitatori verso la versione sicura del sito.

HTTPS funziona, ma alcune risorse vengono segnalate come non sicure

Il tuo sito probabilmente carica ancora immagini, script o fogli di stile con indirizzi che iniziano con http://.

Sostituisci questi indirizzi con la loro versione in https:// oppure correggi la configurazione della tua applicazione.