La funzione consente di generare Certificati SSL autofirmati o installare Certificati SSL Aruba Business, richieste di firma del certificato e chiavi private; il tutto per proteggere il proprio sito Web utilizzando SSL in modo che informazioni, quali: accessi, numeri di carte di credito e altri dati sensibili siano inviati in modalità crittografata anziché in testo semplice. È importante proteggere le aree di accesso, le aree degli acquisti e altre pagine del sito in cui informazioni sensibili potrebbero essere inviate sul Web.
Per l’utilizzo della funzione, occorre accedere al Pannello di Gestione come da indicazioni riportate in questo articolo e seguire la modalità sotto indicata:
- Cliccare sul pulsante -SSL/TLS-
Dalla seguente panoramica la possibilità di generare, visualizzare, caricare o eliminare:
- Le chiavi private;
- Le richieste di firma del certificato CSR;
- I certificati CRT;
- Gestire siti SSL.
Tutti i dettagli di seguito:
Le chiavi private
Per decrittografare le informazioni trasmesse su SSL, viene utilizzata una chiave privata. Quando si crea un certificato SSL, il primo passaggio consiste nella generazione di un file di chiave privata associato al Certificato SSL. Per procedere occorre:
- Cliccare sul pulsante indicato:
Dalla seguente schermata la possibilità di generare una chiave privata per ogni Certificato SSL creato. Questa chiave privata è molto importante e consigliamo di mantenerla riservata e conservarne una copia di ciascuna in un luogo sicuro. In caso di smarrimento, non sarà possibile recuperarla in alcun modo. Per generarla:
- Selezionare dal menù a tendina la chiave desiderata;
- Cliccare su -Genera-:
Il server ha generato la chiave come richiesto:
Per utilizzare questa chiave privata su un altro server, copiare le informazioni dal campo codificato e tornare alle chiavi private dal seguente pulsante:
- Incollare il codice nel campo indicato;
- Cliccare su -Salva- per salvare la chiave privata sul proprio account:
Dalla medesima schermata, la possibilità di importare un file.key utilizzando il seguente modulo:
- Per importare il file, selezionarlo dal proprio pc cliccando sul tasto -Sfoglia-
- Terminare l’operazione dal pulsante -Carica-
Le richieste di firma del certificato CSR
Per ottenere un certificato da un provider SSL attendibile, è necessario completare il modulo di richiesta di firma del certificato per fornire le informazioni necessarie e generare il certificato SSL. Per procedere occorre:
- Cliccare sul pulsante indicato:
A questo punto, occorre generare una nuova richiesta di firma del certificato per il dominio. Per farlo, consigliamo di utilizzare il seguente modulo. L’autorità di certificazione (CA) SSL eseguirà una richiesta di firma del certificato per completare l’acquisto del certificato:
Sarà obbligatorio fornire ulteriori informazioni specifiche, quali:
- Dominio
- Stato
- Paese
- Azienda
Infine, cliccare sul pulsante -Genera- per salvare i dati:
I certificati CRT
Utilizzare questo modulo per caricare un Certificato SSL (per ulteriori informazioni sulle caratteristiche del Servizio, consultare questo articolo). È possibile incollare il corpo del certificato o caricarlo da un file “.crt”. Per procedere occorre:
- Cliccare sul pulsante indicato:
Da qui, importare un file.crt utilizzando il seguente modulo
- Selezionarlo dal proprio pc cliccando sul tasto -Sfoglia-
- Terminare l’operazione con -Carica certificato-
Gestire siti SSL
Questa interfaccia consente di configurare SSL per i domini. Un certificato SSL può proteggere uno o più domini; per creare un host SSL per un dominio è necessario disporre di un certificato che protegga tale dominio. Ogni certificato SSL dispone di un file di chiave corrispondente, che deve essere ugualmente presente per installare il certificato. Solitamente i certificati SSL per l’utilizzo in produzione richiedono anche un bundle CA, che questa pagina tenterà automaticamente di ottenere dal server. Nel caso in cui il server non riesca a trovare il bundle CA richiesto, è necessario utilizzare questa funzione. Per procedere occorre:
- Cliccare sul pulsante indicato:
È possibile creare host SSL solo per i domini attualmente associati all’account
Prima di installare un certificato SSL per un dominio non elencato di seguito:
- È necessario collegare il dominio all’account come uno dei seguenti:
- Sottodominio
- Dominio aggiuntivo
- Dominio parcheggiato
- Cliccare su -Compilazione automatica per dominio-
- Procedere con l’installazione dal pulsante indicato:
