Hosting Web - Installa un certificato SSL personalizzato

Obiettivo

I certificati Secure Socket Layer (SSL) permettono di cifrare gli scambi effettuati da o verso il sito Web. In questo modo si evita che una persona o un robot malevolo "ascolti" chiaramente le richieste inviate o inviate con il sito Web.

OVHcloud propone diversi tipi di certificati SSL sulle offerte di hosting condiviso OVHcloud. Sono presentati nella nostra guida "Hosting Web - Gestire un certificato SSL". I certificati SSL sono indispensabili per la sicurezza del sito Web.

È possibile che, in base alla situazione, si desideri installare sull’hosting Web un certificato SSL diverso da quelli proposti da OVHcloud.

Questa guida ti mostra come importare e installare un certificato SSL personalizzato su un hosting Web OVHcloud.

Prerequisiti

• Avere accesso allo Spazio Cliente OVHcloud.
• Ordinare o disporre di un hosting condiviso OVHcloud.
• Ordinare o disporre di un dominio e disporre dei diritti esclusivi sul suo utilizzo. Il dominio non deve essere già associato a un certificato SSL.
• Aver installato sul proprio dispositivo OpenSSL o un’applicazione compatibile in locale.

Procedura

1 - Ottieni un Certificate Signing Request (CSR) SSL

1.1 - Genera chiave privata e CSR da riga di comando

Per eseguire i comandi seguenti, è necessario utilizzare il toolkit OpenSSL incluso in molte distribuzioni Linux. In caso contrario, installarla tramite il gestore pacchetti del sistema o utilizzare un'applicazione di terze parti compatibile. In Windows, è possibile utilizzare il sottosistema Windows per Linux (WSL) o installarlo tramite un'applicazione di terze parti. Questa procedura è specifica al sistema operativo utilizzato e non può quindi essere descritta in questa guida.

Apri l’interfaccia della riga di comando (terminale) e esegui questo comando:

openssl req -nodes -newkey rsa:2048 -sha256 -keyout my_private.key -out your_file_name.csr -utf8

Sostituire my_private e your_file_name con i nomi di file desiderati.

Una volta avviato l'ordine, il terminale ti chiederà ognuna delle seguenti informazioni (per te, la tua azienda o la tua associazione). Una volta ricevuta la risposta alla domanda, clicca su INVIO sulla tastiera per visualizzare la seguente domanda:

• Country Name (2 letter code) [AU]: inserisci in maiuscolo il Country Code del tuo paese. Se necessario, visualizza la lista di tutti i Country Codes qui.
• State or Province Name (full name) [Some-State]: immettere il nome della propria regione (o Stato, ad esempio, se ci si trova negli Stati Uniti) in maiuscolo.
• Locality Name (eg, city) []: inserire il nome della città in maiuscolo.
• Organization Name (eg, company) [Internet Widgits Pty Ltd]: inserisci il nome della tua organizzazione, società o associazione. Se sei un privato, non rispondere a questa domanda e clicca direttamente su INVIO sulla tastiera per visualizzare la domanda successiva.
• Organizational Unit Name (eg, section) []: inserire il nome del reparto o del reparto dell'organizzazione, dell'azienda o dell'associazione. Se sei un privato, non rispondere a questa domanda e clicca direttamente su INVIO sulla tastiera per visualizzare la domanda successiva.
• Common Name (e.g. server FQDN or YOUR name) []: inserisci il dominio (ad esempio, domain.tld) o il sottodominio (ad esempio, sub.domain.tld) per il quale vuoi ottenere un certificato SSL. Qui può essere inserito un solo nome di dominio o sottodominio. In base al provider SSL, è necessario indicare esclusivamente il dominio (esempio: domain.tld) o il sottodominio "www" (esempio: www.domain.tld). Contatta il tuo provider SSL.
• Email Address []: inserisci il tuo indirizzo email.

Le domande poste successivamente sono facoltative e riguardano principalmente gli utenti esperti. In caso di dubbi, ti consigliamo di passarli premendo il tasto INVIO sulla tastiera fino a quando il terminale non ti farà più domande.

• A challenge password []: per gli utenti esperti, immettere una password segreta che sarà utilizzata tra voi e il provider di certificati SSL. Ti ricordiamo che, per essere aggiunti a un hosting condiviso OVHcloud, la CSR e la chiave privata non devono essere protette da password.
• An optional company name []: per gli utenti esperti, è possibile inserire un nome diverso per la propria organizzazione, società o associazione.

1.2 - Recupera la chiave privata

Per recuperare la chiave privata generata in precedenza e sempre dal terminale, esegui il comando:

cat my_private.key

Sostituisci il termine my_private con il nome di file che hai scelto in precedenza nella parte 1.1 di questa guida.

La chiave privata viene visualizzata nel terminale in questo modo:

-----BEGIN PRIVATE KEY-----
XXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXX The Private Key XXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXX
------END PRIVATE KEY------

Apri un programma di videoscrittura (blocco note, LibreOffice, etc.) e poi copia/incolla l’intera chiave privata, compresi i termini -----BEGIN PRIVATE KEY----- e -----END PRIVATE KEY-----.

Salva questo file è importante conservarlo per il resto di questa guida se il tuo provider SSL lo richiede al momento del tuo ordine.

1.3 - Recuperare la CSR

Per recuperare la CSR generata in precedenza e sempre dal terminale, esegui questo comando:

cat your_file_name.csr

Sostituisci il termine your_file_name con il nome di file che hai scelto in precedenza nella parte 1.1 di questa guida.

La CSR viene visualizzata nel terminale in questo modo:

-----BEGIN CERTIFICATE REQUEST-----
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXX The CSR XXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
------END CERTIFICATE REQUEST------

Apri un programma di videoscrittura e poi copia/incolla l’intera CSR, compresi i termini -----BEGIN CERTIFICATE REQUEST----- e -----END CERTIFICATE REQUEST-----.

Salva questo file è importante conservarlo per il resto di questa guida se il tuo provider SSL lo richiede al momento del tuo ordine.

2 - Ordina il certificato SSL presso il tuo provider SSL

Ordina il certificato SSL presso il tuo provider SSL. Se il cliente ne ha bisogno, trasmetti al cliente il contenuto della CSR generata nella parte 1 di questa guida. Se ti chiede di inserire la chiave privata generata nella parte 1, trasmettile.

A seguito dell'ordine, il provider di certificati SSL deve fornirti 3 file:

• Il file certificate.crt.
• Il file private.key.
• Il file ca_bundle.crt.

Sarà il contenuto di ciascuno dei suoi file che sarà necessario per realizzare la parte 3 di questa guida.

3 - Installa il certificato SSL personalizzato sul tuo hosting Web

Se in questo step inizi direttamente la lettura di questa guida perché disponi già di un certificato SSL esterno ordinato da un provider SSL, verifica di disporre esclusivamente dei 3 file seguenti: certificate.crt, private.key e ca_bundle.crt. In caso contrario, consulta le informazioni sopra.

Prima di completare l'installazione del certificato SSL sul tuo hosting Web, verifica che l'insieme dei domini e/o sottodomini interessati dal tuo certificato SSL:

• puntano verso l’indirizzo IP del tuo hosting Web.
• siano dichiarati su uno dei siti web del tuo hosting web.
• non dispongono già di un certificato SSL attivo.

Per maggiori informazioni, consulta le nostre guide:

• Ospitare più siti su uno stesso hosting.
• Hosting Web - Lista degli indirizzi IP per cluster.
• Modificare una zona DNS di OVHcloud.
• Hosting Web - Gestire un certificato SSL, parte Disattivare un certificato SSL su un hosting Web.

Una volta rispettati tutti questi prerequisiti, puoi iniziare a finalizzare l’installazione del tuo certificato SSL personalizzato sul tuo hosting Web.

Clicca sulle schede qui sotto per visualizzare in sequenza ciascuno dei 5 passi:

Se il certificato SSL è stato generato correttamente dal provider SSL e i prerequisiti sono rispettati, apparirà un messaggio che indica che l’attivazione del certificato SSL sull’hosting Web è in corso.

L'installazione richiede alcuni minuti.

Per verificare che l'installazione sia stata completata, clicca sulle schede qui sotto per visualizzare in sequenza ogni 4 step:

A questo punto il tuo certificato SSL personalizzato è installato ed è attivo. Da questo momento è possibile utilizzarlo con il proprio sito Web, passando, ad esempio, il sito Web in HTTPS.

Per saperne di più

Hosting Web - Gestire un certificato SSL.

Hosting Web - Modificare il proprio sito Web in HTTPS.

Errori comuni associati alla protezione del sito Web con il certificato SSL.

Per prestazioni specializzate (referenziamento, sviluppo, ecc.), contatta i partner OVHcloud.

Per usufruire di un supporto per l'utilizzo e la configurazione delle soluzioni OVHcloud, è possibile consultare le nostre soluzioni offerte di supporto.

Contatta la nostra Community di utenti.