DOMANDA Certificati SSL

[Raiz]

Ciao a tutti, vorrei sapere dove poter acquistare dei certificati SSL base. Vorrei evitare di pagare i certificati di OVH che ti sparano prezzi allucinanti, se conoscete qualche valida alternativa ve ne sarei grato.

 

[Dumah Brazorf]

Beh li puoi avere anche gratis se per te lo smazzo di rifarli ogni 3 mesi non è un problema, o se trovi il modo di automatizzarlo.

SSL For Free - Free SSL Certificates in Minutes

Free SSL certificates issued in less than a minute, for one or multiple domains, supporting wildcards and ACME with tutorials.

www.sslforfree.com

 

[icox]

Esiste anche LetsEncrypt.
Ottimo servizio, noprofit ed affidabile. Lo uso da parecchio tempo con soddisfazione.
Fai la prima configurazione, imposti il rinnovo automatico e te ne dimentichi. Con qualche passaggio in piu' puoi anche creare certificati wildcard (il rinnovo automatico pero' diventa un po' meno banale da configurare).

 

[Raiz]

Beh li puoi avere anche gratis se per te lo smazzo di rifarli ogni 3 mesi non è un problema, o se trovi il modo di automatizzarlo.

SSL For Free - Free SSL Certificates in Minutes

Free SSL certificates issued in less than a minute, for one or multiple domains, supporting wildcards and ACME with tutorials.

www.sslforfree.com

Grazie mille.

Esiste anche LetsEncrypt.
Ottimo servizio, noprofit ed affidabile. Lo uso da parecchio tempo con soddisfazione.
Fai la prima configurazione, imposti il rinnovo automatico e te ne dimentichi. Con qualche passaggio in piu' puoi anche creare certificati wildcard (il rinnovo automatico pero' diventa un po' meno banale da configurare).

Grazie, sinceramente avevo già visto questo sito. Ma non capisco da dove e come acquistare i certificati. Sembra un po' confusionario il sito.

 

[icox]

Grazie mille.

Grazie, sinceramente avevo già visto questo sito. Ma non capisco da dove e come acquistare i certificati. Sembra un po' confusionario il sito.

Non si acquistano, sono gratutiti.
Hanno una buona documentazione, puoi partire da QUI.
Ci sono diversi modi per ottenere il tuo certificato, l'ideale e' installare il loro tool (certbot) sul tuo server, ti facilita creazione e configurazione per il rinnovo automatico. Supportano diverse distribuzioni e webserver (almeno i principali).
Se invece non ti interessa configurazione e rinnovo ma vuoi solo il certificato puoi far girare certbot in tale modalita'.

 

[Moffetta88]

ma su che servizio stai tentando di metterli?
Una tua vps o uno spazio hosting?
Se la risposta è la seconda, allora ti informa che ovh te li da aggartis i certificati senza problemi.
Se invece sei sulla tua vps, allora DEVI installare cerbot e modificare gli eventuali redirect da porta HTTP a porta HTTPS

 

[Raiz]

ma su che servizio stai tentando di metterli?
Una tua vps o uno spazio hosting?
Se la risposta è la seconda, allora ti informa che ovh te li da aggartis i certificati senza problemi.
Se invece sei sulla tua vps, allora DEVI installare cerbot e modificare gli eventuali redirect da porta HTTP a porta HTTPS

Si, la mia intenzione era di prendere una VPS invece del web hosting di OVH perchè andrei a risparmiare e avere uno spazio non condiviso ma privato. Quindi, chiedevo apposta per i certificati.

I certificati vengono installati anche sui sottodomini, tipo shop.dominio.it o solo sul dominio.it?

 

[Moffetta88]

essendo una vps hai il totale controllo..
Quindi vuol dire che devi essere tu ad installarli, rinnovarli, attivarli, creare tutte le regole di redirect e così via.
Ogni sottodominio viene gestito come un dominio differente essendo un virtualhost differente in apache

 

[icox]

Il certificato puoi applicarlo a qualsiasi dominio/sottodominio, volendo anche a piu' di uno. Di default ha una durata di 90 giorni.
Sono supportati anche i certificati wildcard, e' un po' che non li uso quindi le cose potrebbero essere cambiate, ricordo pero' che era un po' piu' macchinoso impostare il rinnovo (trovi comunque tutto nella documentazione).

Personalmente lo uso su svariate istanze con nginx, se non hai necessita' di configurazioni particolari ti setta anche in automatico (se lo desideri) i redirect HTTP > HTTPS ed il rinnovo automatico.

E' davvero piu' semplice farlo che stare a spiegare qui come si fa. Parti dal link che ti ho dato sopra, scegli distro/server, installa certbot e segui le istruzioni.