Un certificato SSL è un certificato digitale che verifica l’identità di un sito web e permette di stabilire una connessione criptata. Se sul sito non è attivo un SSL, chi cerca di raggiungerlo vedrà un messaggio come “La tua connessione non è privata” (Chrome; Edge) oppure “Avviso: potenziale rischio per la sicurezza” (Firefox).
Su tutti i nostri piano di hosting, puoi richiedere gratuitamente un certificato SSL fornito da Let’s Encrypt. Puoi richiedere e rinnovare il certificato direttamente dal tuo pannello di controllo Plesk. Una volta attivo, il certificato viene rinnovato automaticamente da noi e non devi fare nient’altro. L’unica eccezione riguarda i certificati wildcard, che devono essere rinnovati manualmente.
Nota: quando trasferisci il dominio da noi oppure modifichi solo l’A record del dominio, un certificato SSL gratuito per il tuo sito verrà richiesto automaticamente entro un massimo di 2 ore. Non dovrai preoccuparti di nulla.
Per rendere più chiare le nostre spiegazioni, faremo spesso ricorso a degli esempi in cui ci riferiremo al dominio cloud86example.com: sostituiscilo con il nome del tuo dominio. Ti ricordiamo che il dominio è il nome che si inserisce nella barra URL dopo https:// oppure che si trova subito dopo la chiocciola in un indirizzo email.
Al Plesk Control Panel.
- Nel tuo account My Cloud86 (link), clicca nel menu a sinistra su I miei servizi.
- Fai clic sui 3 puntini accanto al pacchetto corrispondente e poi su Visualizza dettagli.
- Sotto l’intestazione Gestisci Web Hosting (al centro della pagina), clicca su Siti web & Domini.
- Verrai quindi automaticamente connesso al Pannello di Controllo Plesk.
Una guida dettagliata con immagini la trovi qui: Accedere a Plesk
Richiedere un certificato SSL gratuito
- Su Plesk, clicca su Siti web e Domini nel menu a sinistra, trova il (sub)dominio per cui vuoi richiedere un certificato SSL/TLS, vai su Dashboard e poi clicca Certificati SSL/TLS.
- Nella nuova finestra, cerca l’opzione Installa un certificato base gratuito di Let’s Encrypt e clicca su Installa.
- Nella schermata successiva puoi configurare il tuo certificato SSL. Per prima cosa inserisci l’indirizzo email a cui Let's Encrypt può inviare notifiche relative ai tuoi certificati. Qui sotto illustriamo le varie opzioni. Dopo aver selezionato quelle desiderate, clicca su Ottieni gratis e il tuo certificato SSL verrà generato.
Opzioni:
- Proteggi il nome di dominio: questa opzione protegge il sito base (senza www).
- Includi un sottodominio "www" per il dominio e per ciascun alias selezionato: protegge la versione con www del sito (quella senza www è la prima opzione).
- Proteggi la webmail di questo dominio: protegge l’URL della webmail.
- Assegna il certificato al dominio di posta: protegge i client email che si connettono ai nostri server.
Se il sito e la posta sono ospitati presso i nostri server, è meglio selezionare tutte le opzioni.
Se invece il sito non è ospitato sui nostri server, bensì su un servizio esterno come Shopify o Wix, potrai selezionare solo Proteggi la webmail di questo dominio. Tutto il resto andrà configurato presso il servizio esterno.
Risoluzione dei problemi più comuni
Quando richiami il certificato SSL, potresti vedere un messaggio di errore in alto a destra. Di seguito riportiamo gli errori che si verificano con maggiore frequenza:
Impossibile emettere un certificato Let’s Encrypt per un dominio o la sua posta su Plesk: la verifica DNS ha utilizzato un altro indirizzo IP.
In questo momento l’A record nelle impostazioni DNS non punta ancora al nostro server. Ciò può accadere se il dominio è stato appena registrato o trasferito e il nuovo IP non è ancora propagato a tutti i DNS nel mondo. Aspetta 1 - 2 ore e riprova.
Non è un nuovo dominio o un trasferimento?
- Se il dominio è registrato da noi, verifica nel tuo profilo Il mio Cloud86 che la zona DNS sia attiva nel corretto piano di Web Hosting, così come spiegato nell’articolo (Aggiungere un dominio alla zona DNS).
- Se il dominio non è registrato da noi e i nameserver non puntano ai nostri, controlla che l’A record con nome @ o con il nome del dominio punti al nostro server e che non siano presenti AAAA record con lo stesso nome. Non supportiamo indirizzi IPv6 per queste verifiche.
La zona DNS cloud86example.com contiene un record AAAA, ma il dominio non è stato assegnato a un indirizzo IPv6 su Plesk.
In questo caso è probabile che il dominio non sia ospitato da noi e che venga puntato da un altro provider. Tale provider utilizza record IPv4 (A) e IPv6 (AAAA). Noi supportiamo IPv6, ma devi attivarlo seguendo le indicazioni date nel testo Come configurare un indirizzo IPv6 nella zona DNS. Una volta aggiunto il record presso l’attuale fornitore di hosting, potrebbero essere necessarie fino a 4 ore affinché la modifica diventi effettiva ovunque. Trascorso questo tempo, riprova a chiedere il certificato SSL.
Se hai bisogno di aiuto, puoi sempre contattare il nostro supporto via email all’indirizzo support@cloud86.io. Nei giorni feriali, dalle 9:00 alle 16:00 (CET), siamo disponibili anche telefonicamente e tramite la chat localizzata nella dashboard Il mio Cloud86.