cPanel - SSH / TLS
SSL (Socket Security Layer) o TLS (Transport Layer Security) è un meccanismo per crittografare i dati, che vengono trasferiti dal tuo computer all'host o al server e viceversa.
Genera chiave privata
La chiave privata risiede sul tuo server e decrittografa i dati in arrivo provenienti dal dispositivo del visitatore. Senza chiave privata, il tuo server non sarà in grado di decodificare i dati inviati dall'utente. La chiave privata viene generata automaticamente durante la generazione di una CSR.
Per generare una chiave privata, segui questi passaggi:
Step 1 - Apri cPanel SSL / TLS manager, cliccando su SSL / TLS che si trova nella sezione sicurezza di cPanel.
Step 2 - In Private Keys, fare clic su Generate, view, upload, or delete your private keys.
Step 3 - È possibile utilizzare Genera una nuova interfaccia della chiave privata per generare una nuova chiave.
Step 4- Scegli una dimensione chiave dal menu a discesa. Fornisci una descrizione facoltativa, puoi lasciarla vuota.
Step 5 - Fare clic sul pulsante Genera per generare una nuova chiave privata.
Carica una chiave privata
Per caricare una chiave privata sul tuo server, puoi utilizzare l'interfaccia sottostante per generare una nuova sezione della chiave, ovvero Carica una nuova chiave privata. Basta incollare la chiave esistente nella casella di testo e fornire una descrizione. Quindi fare clic su Salva per importare la chiave.
Oppure, se hai una chiave privata esistente nel file ".key", puoi anche importarla. Basta scorrere verso il basso per scegliere un file.keyfile in Carica una nuova chiave privata. Cerca il file e selezionalo. Fare clic sul pulsante Carica per importare la chiave nel server.
Genera una CSR
CSR (Certificate Signing Request) è un certificato codificato, che le autorità CA richiedono quando acquistiamo un certificato SSL da loro. Per emettere un certificato SSL hanno bisogno di alcune informazioni aggiuntive, che forniamo nella CSR.
Per generare una CSR, segui questi passaggi di seguito.
Step 1 - Fare clic sul collegamento SSL / TLS che si trova nella sezione Sicurezza del cPanel.
Step 2 - In Richiesta di firma del certificato (CSR) fare clic su Genera, visualizza o elimina le richieste di firma del certificato SSL.
Step 3 - Nell'interfaccia della richiesta di firma del certificato SSL, scorri verso il basso per vedere Genera una nuova richiesta di firma del certificato (CSR).
Step 4- Scegli una chiave privata esistente dal menu a discesa Chiave. Puoi anche scegliere di generare una nuova chiave privata.
Step 5- Immettere i domini per i quali si desidera generare CSR. Puoi scegliere un dominio con caratteri jolly inserendo * come sottodominio. Ad esempio * .tutorialspoint.com.
Step 6 - Fornisci tutte le informazioni necessarie nei campi di testo come Città, Stato, Paese, Azienda ecc.
Step 7 - Fare clic su Genera pulsante per generare una CSR.
Carica un certificato SSL / TLS
Se hai ottenuto un certificato SSL / TLS da un fornitore di certificati attendibili, dovrai caricarlo sul tuo server per utilizzarlo sul tuo sito web.
Per generare Carica un certificato SSL / TLS, procedi nel seguente modo:
Step 1 - Fare clic sul collegamento SSL / TLS che si trova nella sezione Sicurezza del cPanel.
Step 2 - In Certificati (CRT), fai clic su Genera, visualizza, carica o elimina i certificati SSL.
Step 3 - Scorri verso il basso fino a Carica un nuovo certificato, incolla il tuo codice SSL / TLS nella casella di testo e fai clic su Salva certificato o Carica un file .crt, che verrà fornito dal provider di hosting e fai clic su Carica certificato.
Certificato autofirmato
Puoi anche utilizzare un certificato autofirmato anche sul tuo sito web, ma quando qualcuno aprirà il tuo sito web, verrà visualizzato un messaggio di errore indicante che il certificato non appartiene a un fornitore di certificati attendibile. Si consiglia nell'ambiente di produzione di utilizzare un certificato SSL / TLS acquistato.
Per generare un certificato autofirmato, puoi seguire questi passaggi.
Step 1 - Scorri verso il basso fino a Genera un nuovo certificato nella sezione Certificati.
Step 2 - Scegli una chiave privata esistente dal menu a discesa Chiave, puoi anche scegliere di generare una nuova chiave privata.
Step 3- Inserisci i domini per i quali desideri generare CSR, puoi scegliere un dominio jolly inserendo * come sottodominio. Ad esempio * .tutorialspoint.com.
Step 4 - Fornisci tutte le informazioni necessarie nei campi di testo come Città, Stato, Paese, Azienda ecc.
Step 5 - Fare clic su Genera per generare un certificato.
Installazione di SSL
Per attivare il certificato SSL / TLS nel tuo dominio o sottodomini segui questi passaggi:
Se hai ottenuto un certificato SSL / TLS da un fornitore di certificati attendibili, per utilizzarlo sul tuo sito web, dovrai caricarlo sul tuo server.
Per generare Carica un certificato SSL / TLS, segui questi passaggi di seguito.
Step 1 - Fare clic sul collegamento SSL / TLS che si trova nella sezione Sicurezza del cPanel.
Step 2 - In Certificati (CRT), fai clic su Installa e gestisci SSL per il tuo sito (HTTPS).
Step 3- In questa interfaccia, puoi scegliere di installare SSL nel tuo sito web. Scorri verso il basso per installare un sito Web SSL.
Step 4- Scegli un certificato dai certificati installati facendo clic su Sfoglia certificati. Allo stesso tempo, puoi anche selezionare un dominio dalla casella a discesa e fare clic su Compilazione automatica per dominio.
Step 5 - Tutti i campi del bundle Certificati, Chiave privata e Autorità di certificazione verranno compilati automaticamente.
Step 6 - Fare clic sul pulsante Installa certificato per attivare il certificato per il dominio o il sottodominio.