Con HostingRelax puoi creare gratuitamente un certificato SSL tramite Let's Encrypt direttamente dal pannello di gestione dell'hosting. La procedura è guidata: dopo aver scelto i nomi di dominio da proteggere, il pannello genera il certificato e lo installa automaticamente sul webserver.
Che cos'è un certificato Let's Encrypt?
Let's Encrypt è un'autorità di certificazione che permette di ottenere certificati digitali per proteggere i siti web tramite HTTPS. I certificati sono emessi senza costi e possono essere rinnovati automaticamente, evitando di dover acquistare e gestire manualmente un certificato per ogni dominio.
Il termine “certificato SSL” è ancora molto utilizzato, anche se nelle configurazioni moderne la protezione della connessione web è affidata al protocollo TLS. Per approfondire la differenza tra HTTPS, SSL e TLS puoi consultare la guida HTTPS, SSL e TLS: cosa sono e come funzionano.
Come creare il certificato SSL gratuito
Per creare il certificato accedi al pannello di gestione dell'hosting e segui questi passaggi:
1. Apri il menu Gestione Account e seleziona Certificati SSL.
2. Clicca su Certificato gratuito e automatico da Let's Encrypt.
3. Verifica il dominio e gli hostname che vuoi includere nel certificato.
4. Clicca su Salva per avviare la generazione.
Il dominio principale e l'hostname www vengono selezionati automaticamente. Se necessario, puoi aggiungere altri hostname disponibili per il dominio prima di confermare la procedura.
Cosa succede dopo la generazione?
Dopo una breve attesa il pannello mostra l'esito della procedura e installa automaticamente il certificato sul webserver. Non è quindi necessario copiare manualmente certificato, chiave privata o certificati intermedi sul server.
Una volta completata l'installazione, il sito può essere raggiunto tramite HTTPS per i nomi di dominio inclusi nel certificato.
Come attivare il reindirizzamento da HTTP a HTTPS?
La presenza di un certificato valido non obbliga automaticamente tutte le visite a utilizzare HTTPS. Se vuoi fare in modo che le richieste HTTP vengano reindirizzate alla versione sicura del sito, puoi configurare il reindirizzamento dall'applicativo oppure utilizzare l'opzione disponibile nel pannello.
Nella pagina Certificati SSL puoi attivare l'opzione Forza SSL con reindirizzamento HTTPS e salvare la configurazione. In questo modo le richieste effettuate tramite HTTP vengono indirizzate verso HTTPS.
Prima di forzare il redirect su un sito già online è comunque opportuno verificare che l'applicazione e tutte le sue risorse siano correttamente compatibili con HTTPS.
Il certificato Let's Encrypt è davvero gratuito?
Sì. I certificati emessi da Let's Encrypt non prevedono un costo di acquisto o rinnovo. Questo non significa però che siano “meno sicuri” dei certificati a pagamento: la funzione principale del certificato è permettere al browser di verificare l'identità del dominio e stabilire una connessione HTTPS protetta.
La differenza tra le diverse tipologie di certificato riguarda soprattutto il processo di validazione e le informazioni sull'identità del soggetto certificato, non l'idea di una cifratura “più forte” semplicemente perché il certificato è a pagamento.
Il certificato viene rinnovato automaticamente?
Let's Encrypt utilizza certificati con una validità limitata e prevede un meccanismo di rinnovo automatico. Nel sistema HostingRelax la gestione del certificato è integrata nel pannello, così non è necessario ripetere manualmente la procedura di creazione ogni volta che il certificato deve essere rinnovato.
È comunque buona pratica verificare periodicamente che il dominio continui a essere correttamente configurato e che il certificato risulti valido, soprattutto dopo modifiche alla configurazione DNS o del servizio web.
Se il certificato non viene generato, cosa bisogna controllare?
Se la generazione non va a buon fine, la prima verifica riguarda il dominio e gli hostname selezionati. Devono essere correttamente associati all'hosting e raggiungibili secondo la configurazione prevista dal sistema di validazione.
È inoltre utile controllare eventuali modifiche recenti ai DNS, al dominio o alla configurazione del sito. Se il problema persiste, puoi aprire una richiesta di assistenza indicando il dominio interessato e l'eventuale messaggio visualizzato dal pannello.
Approfondimenti
Hai problemi con il certificato SSL?
Se la procedura di generazione o rinnovo non va a buon fine, puoi contattarci indicando il dominio interessato e il problema riscontrato.