Perché avere un Certificato SSL
Da gennaio 2017 Google segnala tutti i siti in HTTP come non sicuri: se il tuo sito è in HTTPS hai quindi una visibilità migliore sui motori di ricerca.
Il Certificato SSL dà all'utente che naviga il tuo sito una maggiore sicurezza sul web perché prima di generare il Certificato, la CA (Certification Autorithy) fa un controllo preventivo di sicurezza: se il sito risulta compromesso, non viene emesso alcun Certificato SSL. Leggi la guida per
avere più informazioni sulla sicurezza del tuo sito.
Quando attivi un Certificato SSL vengono abilitati 2 servizi di sicurezza:
- Secure channel: tutti i dati trasferiti tra il tuo sito e l'utente finale sono cifrati e possono essere decifrati solo nel momento della connessione stessa. Non possono essere intercettati o interpretati da altri che non sono coinvolti nella connessione;
- Server authentication: serve all'utente per verificare l'identità e l'autenticità del tuo sito web.
Non puoi attivare il Certificato SSL se la lunghezza del nome del tuo dominio, compreso anche di WildCard iniziale, del tipo *.dominio.estensione, supera i 64 caratteri.
Come capire se il Certificato SSL è già installato
Quando Aruba attiva il tuo dominio o sottodominio con servizio Hosting Windows, Windows + Linux, SuperSite Easy, SuperSite Professional, Hosting Linux e Hosting WordPress,
installa automaticamente e gratuitamente un
Certificato SSL DV WildCard.
In automatico attiva anche il reindirizzamento verso HTTPS. In questo modo chi digita il nome del tuo dominio vede direttamente il sito in modalità protetta.
Il Certificato SSL potrebbe essere stato disattivato manualmente dal tuo Pannello di controllo per cui potresti avere la necessità di capire se il Certificato SSL è installato sul tuo dominio. Ecco come puoi fare.
- vai su admin.aruba.it e accedi al Pannello di controllo del tuo dominio. Per maggiori dettagli su come accedere al Pannello di controllo, leggi la guida;
- seleziona Sicurezza dal menu;
- vai su Certificato SSL: in questa sezione vedi i Certificati SSL e il relativo stato:
- se non ci sono Certificati SSL: segui le operazioni che vedi sotto, così da installarne uno;
- se ci sono Certificati SSL: controllane lo stato ed eventualmente installa un nuovo Certificato, se quelli che vedi non sono attivi.
Come installare il Certificato SSL DV di Aruba
Il Certificato SSL DV convalida la proprietà o il controllo del dominio da parte del richiedente. Contiene il Common Name del dominio.
Se hai un dominio attivato dopo il 23/10/2019,
non devi fare nulla perché ti ritrovi già installato il Certificato SSL DV WildCard gratuito di Aruba.
Se invece hai un dominio attivato prima di questa data, potresti dover installare il Certificato SSL DV di Aruba:
- vai su admin.aruba.it e accedi al Pannello di controllo del tuo dominio. Per maggiori dettagli su come accedere al Pannello di controllo, leggi la guida;
- seleziona Sicurezza dal menu;
- seleziona Certificato SSL;
- seleziona Aggiungi certificato;
- seleziona Installa DV;
- vai su Installa: entro 2 ore il sistema genererà un Certificato SSL DV e lo attiverà per il tuo dominio. Se il tuo dominio è stato attivato prima del 23/10/2019, leggi la guida per configurare il reindirizzamento da HTTP ad HTTPS.
Quando la procedura di attivazione del Certificato SSL DV sarà completata, il protocollo standard HTTP verrà automaticamente trasformato in HTTPS. Questo indicherà ai navigatori che il sito usa il protocollo SSL e la connessione tra il server e il browser è sicura.
Se ne hai bisogno, puoi sempre
revocare o
disinstallare un Certificato.
Quando installi un Certificato SSL, questo sovrascrive i Certificati attivi su eventuali terzi livelli (sottodomini) associati al tuo dominio.
Come installare il Certificato SSL OV di Actalis
Puoi gestire
solo i Certificati SSL OV che hai acquistato dal
sito di Actalis.
Il Certificato SSL OV contiene il Common Name del dominio e le informazioni sull'organizzazione del richiedente. Prevede gli stessi controlli del Certificato DV, oltre alla verifica della società titolare del dominio.
Leggi la guida per
attivare il tuo Certificato SSL OV.
Una volta che lo avrai attivato,
installa il Certificato SSL OV sul tuo dominio:
- vai su admin.aruba.it e accedi al Pannello di controllo del tuo dominio. Per maggiori dettagli su come accedere al Pannello di controllo, leggi la guida;
- seleziona Sicurezza dal menu;
- seleziona Certificato SSL;
- seleziona Aggiungi Certificato;
- seleziona Installa OV;
- vai su Installa;
- dal tuo dispositivo scegli il file (con estensione .cer o .crt) relativo al Certificato SSL OV che Actalis ti ha inviato per email;
- seleziona Carica file che vedi sotto la voce Carica il tuo Certificato;
- carica la chiave privata. Seleziona Carica file che vedi sotto la voce Carica la tua chiave privata;
Il Certificato SSL che hai deve essere stato generato con il Common Name www.nomedominio.estensione
- valuta se inserire un commento;
- vai su Conferma. Il sistema aprirà una richiesta di assistenza. Leggi la guida per gestire le tue richieste di assistenza.
Dopo che aver installato il Certificato SSL OV,
configura il reindirizzamento da HTTP ad HTTPS per tutte le pagine del sito.
Come installare il Certificato SSL EV di Actalis
Puoi gestire
solo i Certificati SSL EV che hai acquistato dal
sito di Actalis.
Il Certificato SSL EV è il Certificato con il massimo livello di affidabilità. Per questo tipo di Certificato la CA fa verifiche più approfondite, verificando per esempio che la richiesta arrivi da una persona autorizzata a rappresentare l'organizzazione.
Leggi la guida per
attivare il tuo Certificato SSL EV.
Una volta che lo avrai attivato,
installa il Certificato SSL EV sul tuo dominio:
- vai su admin.aruba.it e accedi al Pannello di controllo del tuo dominio. Per maggiori dettagli su come accedere al Pannello di controllo, leggi la guida;
- seleziona Sicurezza dal menu;
- seleziona Certificato SSL;
- seleziona Aggiungi Certificato;
- seleziona Installa EV;
- vai su Installa;
- dal tuo dispositivo scegli il file (con estensione .cer o .crt) relativo al Certificato SSL EV che Actalis ti ha inviato per email;
- seleziona Carica file che vedi sotto la voce Carica il tuo Certificato;
- carica la chiave privata. Seleziona Carica file che vedi sotto la voce Carica la tua chiave privata;
Il Certificato SSL che hai deve essere stato generato con il Common Name www.nomedominio.estensione
- valuta se inserire un commento;
- vai su Conferma. Il sistema aprirà una richiesta di assistenza. Leggi la guida per gestire le tue richieste di assistenza.
Dopo che aver installato il Certificato SSL EV,
configura il reindirizzamento da HTTP ad HTTPS per tutte le pagine del sito.