Installazione di un certificato SSL gratuito di Let's Encrypt in Vesta

Let's Encrypt è un'autorità di certificazione senza scopo di lucro che fornisce gratuitamente certificati X.509 per la crittografia TLS tramite un processo automatizzato, pensato per sostituire l'attuale procedura manuale — complessa — di creazione, verifica, firma, installazione e rinnovo dei certificati per i siti web sicuri.

Grazie allo script «Lets Encrypt» integrato nel pannello «Vesta CP», la creazione e l'associazione dei certificati a un sito vengono ridotte al minimo.

Per associare un certificato al sito, vai alla scheda «WEB»:

• Clicca sul pulsante «Modifica» del sito desiderato.
• Nella nuova finestra, individua la voce «Supporto SSL».
• Seleziona «Supporto Lets Encrypt».
• Scegli la directory in cui si trova il sito.
• Salva le modifiche.

• In questo modo verrà inviata automaticamente una richiesta, tutti i dati verranno registrati e al Cron verrà aggiunto un task apposito per verificare il rinnovo SSL — che avverrà in modo automatico.

Per verificare l'installazione, accedi al sito tramite https e assicurati che il certificato sia installato correttamente e che tutto funzioni.

Puoi anche verificare la corretta installazione del certificato utilizzando questo servizio.

Dopo l'installazione del certificato, il sito è raggiungibile da entrambi gli indirizzi — http e https. Tuttavia, il sito deve aprirsi sempre in https. Purtroppo, per impostazione predefinita, Vesta CP non reindirizza automaticamente da http a https. Dovremo configurarlo manualmente.

Per farlo, apri il file «.htaccess» nella directory del tuo sito e aggiungi le seguenti righe:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

È tutto — ora https è attivo.