Installazione di un certificato Let's Encrypt su VPS con il design aggiornato del pannello di controllo ISPmanager5

Let's Encrypt è un'autorità di certificazione no-profit che fornisce certificati X.509 gratuiti per la crittografia TLS tramite un processo automatizzato, pensato per sostituire l'attuale procedura complessa di creazione, verifica, firma, installazione e rinnovo manuale dei certificati per i siti web sicuri.

Let's Encrypt presenta le seguenti limitazioni:

• È possibile richiedere solo 5 certificati a settimana (inclusi i sottodomini);
• Sono supportati i certificati Wildcard;
• La validità di un certificato Let's Encrypt è di 3 mesi. ISP Manager5 include però un modulo dedicato che rinnova automaticamente i certificati 7 giorni prima della scadenza.

Accedi al pannello di controllo e installa il plugin Let's Encrypt dal menu «Integrazione → Moduli».

In «Impostazioni server web → Certificati SSL» seleziona Let's Encrypt.

Compila il modulo selezionando l'utente e il dominio su cui vuoi installare il certificato.

• «Abilita certificato SSL» – spunta questa casella.
• «Certificato Wildcard» – spuntala se vuoi che il certificato copra tutti i sottodomini del dominio selezionato; altrimenti lasciala deselezionata.
• «Verifica tramite DNS» – viene selezionata automaticamente se è stata attivata l'opzione «Certificato Wildcard».
• «Nome utente» – l'utente attualmente connesso.
• «Dominio» – seleziona il dominio per cui viene creato il certificato.
• «Nome certificato SSL» – inserisci un nome a tua scelta (per comodità puoi usare il nome del sito a cui è destinato il certificato).
• «Nome di dominio» – seleziona i domini per cui nel certificato saranno indicati il nome principale (CN) e i nomi alternativi.
• «Lunghezza chiave» – seleziona 2048.

Dopo aver cliccato su «OK», sul sito verrà installato un certificato «auto-firmato».

Importante: il certificato viene generato correttamente solo se tutti i domini e gli alias specificati sono raggiungibili dal server. Se anche solo uno di essi non è accessibile, il certificato non può essere emesso.

Al termine del processo di validazione del dominio, il tipo cambierà da «auto-firmato» a «esistente».

---

Se hai difficoltà nella configurazione o hai ulteriori domande, puoi contattare il nostro supporto in qualsiasi momento tramite il sistema di ticket.