Tutorial Let’s Encrypt

Scopri di più sul servizio Let’s Encrypt

SiteGround ha supportato l'iniziativa globale di Let’s Encrypt per creare certificati SSL gratuiti per tutti. Ora emettiamo e installiamo automaticamente un certificato gratuito per la maggior parte dei domini indirizzati ai nostri server condivisi e consentiamo installazioni con un clic per domini su cloud e account dedicati. Ora, tutti i nostri clienti possono anche installare, gratuitamente, il Let’s Encrypt Wildcard su qualsiasi dei loro domini puntati a noi.

Come verificare i certificati Let's Encrypt emessi per il tuo account?

Per accedere all’interfaccia del certificato Let's Encrypt, effettua l’accesso al tuo cPanel e clicca sul tool Let's Encrypt nella sezione Sicurezza.

Una volta lì, vedrai una lista dei certificati installati per il tuo account.

Come emettere e installare in autonomia un nuovo certificato Let's Encrypt?

Seleziona il nome di dominio e il tipo di certificato che desideri installare e clicca su installa.

In pochi attimi, avrai un certificato SSL funzionante per il tuo nome di dominio!

Ora devi solo configurare la tua applicazione per funzionare attraverso https:// per iniziare ad usare il certificato sul tuo sito.

Come fare l’upgrade di un certificato Let's Encrypt esistente ad un Let's Encrypt Wildcard?

Se hai già un singolo certificato Let's Encrypt per uno dei tuoi domini, ma desideri sostituirlo con un Wildcard, puoi semplicemente fare clic sul pulsante "Ottieni Wildcard" accanto al certificato che desideri sostituire. In questo modo si installerà il Wildcard sul nome di dominio per il quale hai sostituito il certificato, così come per tutti i suoi sottodomini (ad eccezione dei domini aggiuntivi, se presenti).

Come forzare il certificato sul tuo sito?

L'emissione di un certificato è solo il primo passo per far funzionare correttamente il tuo sito web su HTTPS. Di solito hai bisogno di qualche configurazione aggiuntiva in modo che il tuo dominio sia accessibile sia su http che su https, al fine di evitare contenuti duplicati. Inoltre, potrebbe essere necessario riscrivere qualsiasi link con contenuto esterno, in modo che il tuo sito non mostri avvisi per i contenuti misti nel browser. Il modo migliore per fare queste modifiche è attraverso la specifica applicazione, ma se non sei sicuro di come procedere, abbiamo creato un collegamento nell'interfaccia Let's Encrypt che ti consente sia di applicare il certificato che di riscrivere i link con un solo clic (maggiori dettagli nel nostro blog). Puoi gestire le impostazioni HTTPS del tuo nome di dominio nel menu “Azioni” vicino al tuo nome di dominio.

Tieni presente che le impostazioni HTTPS per i domini con Let’s Encrypt Wildcard sono applicate solo al dominio principale.

Come rinnovare un certificato Let's Encrypt?

I certificati Let’s Encrypt emessi da SiteGround sono rinnovati automaticamente da noi fino a quando vengono cancellati. Non dovrai fare niente manualmente.

Come cancellare un certificato Let's Encrypt?

Se desideri cancellare un certificato installato clicca semplicemente sul pulsante Annulla vicino al nome di dominio.

Controlla il nostro database FAQ Let's Encrypt se hai altre domande su questo servizio.

Prerequisiti prima di installare un certificato Let's Encrypt

Ci sono alcuni requisiti che un dominio dovrebbe avere al fine di poter installare correttamente un certificato Let's Encrypt sullo stesso.

  • Il dominio e il suo sottodominio www devono puntare, entrambi, all’indirizzo IP del cPanel del tuo account. Diversamente, il certificato non potrà essere verificato e installato sul tuo dominio.
  • Se stai tentando di installare un SSL Let's Encrypt Wildcard per un nome di dominio, il server che ospita il tuo account deve avere il controllo della zona DNS per il rispettivo dominio.
  • Non ci dovrebbe essere un reindirizzamento generale all'installazione del certificato, in quanto impedirebbe il completamento della convalida HTTP. È necessario rimuovere temporaneamente tali reindirizzamenti fino al completamento dell'installazione del certificato. Puoi tranquillamente aggiungerli nuovamente dopo che il certificato è stato installato correttamente.
  • Per impostazione predefinita, se si avvia l'installazione di un certificato Let's Encrypt sul proprio dominio principale, il cPanel includerà i domini parcheggiati nell'installazione dell’SSL. Ciò significa che se si dispone di un dominio parcheggiato che non è indirizzato al proprio indirizzo IP del cPanel, l'installazione dell’SSL fallirebbe. Dovrai, quindi, indirizzare questi domini al tuo account cPanel, oppure toglierli, temporaneamente, da domini parcheggiati fino a che l’installazione si sia completata.

Limiti di Let's Encrypt

L’installazione di Let's encrypt ha alcuni limiti applicati e se raggiungi uno di questi, l’installazione di un nuovo certificato non sarà possibile. I limiti più frequenti sono:

  • 5 certificati duplicati correttamente emessi e installati per lo stesso nome di dominio a settimana. Ad esempio, se hai richiesto un certificato per i domini esempio.com e www.esempio.com, potresti richiedere altri quattro certificati per questi domini durante la settimana. Se hai modificato il set di nomi utilizzando un sottodominio come blog.esempio.com, potresti richiedere certificati aggiuntivi.
  • 5 Validazioni non riuscite per nome di dominio all'ora. Se si tenta di installare il certificato Let's Encrypt per il proprio nome di dominio e l'installazione non riesce 5 volte, non sarà possibile richiedere una nuova installazione nell'ora successiva e sarà necessario attendere che il limite venga alzato.

Puoi verificare tutti i limiti del servizio sul sito web ufficiale di Let's encrypt qui.