Come installare un certificato SSL su un VPS

Obiettivo

La sicurezza del sito Web è fondamentale per proteggere i dati sensibili degli utenti e migliorare la loro fiducia. Grazie a un certificato SSL (Secure Socket Layer), puoi cifrare gli scambi tra i tuoi utenti e il tuo sito Web, rafforzandone la credibilità. Questa guida ti mostra come utilizzare Let's Encrypt, un servizio automatizzato gratuito.

Questa guida ti mostra come installare un certificato SSL su un VPS OVHcloud.

Prerequisiti

• Disporre di una soluzione VPS
• Avere accesso in SSH al VPS tramite amministratore (sudo)
• Disporre di un sito Web funzionante, accessibile in HTTP

Procedura

Sommario

• Step 1 - Accedi al tuo VPS OVHcloud
• Step 2 - Installa Certbot
• Step 3 - Ottieni un certificato SSL con Let's Encrypt
• Step 4 - Configura il tuo server Web
• Step 5 - Attiva il rinnovo automatico

Step 1 - Accedi al tuo VPS OVHcloud

1. Scarica un client SSH come PuTTY o utilizza il terminale integrato del sistema operativo.
2. Accedi al tuo VPS OVHcloud con le informazioni di connessione fornite:

ssh root@<vps_ip>

Sostituisci <vps_ip> con l'indirizzo IP del tuo VPS OVHcloud.

Step 2 - Installa Certbot

Certbot è uno strumento che consente di gestire automaticamente i certificati Let's Encrypt. Per installare Certbot in base alla distribuzione Linux scelta, segui gli step riportati qui sotto.

sudo apt update
sudo apt install certbot

sudo yum install epel-release
sudo yum install certbot

sudo dnf install certbot

Assicurati che Certbot sia installato correttamente eseguendo il comando seguente:

certbot --version

In questo modo verrà visualizzata la versione di Certbot installata.

Step 3 - Ottieni un certificato SSL con Let's Encrypt

Utilizzo automatico con i plugin Certbot Nginx o Apache (consigliato)

In base al server Web utilizzato, utilizza la riga di comando corrispondente:

sudo apt install python3-certbot-nginx -y

sudo certbot --nginx -d your_domain

sudo apt install python3-certbot-apache -y

sudo certbot --apache -d your_domain

Questo bot configurerà automaticamente il certificato SSL e il reindirizzamento HTTPS. Verifica che il tuo sito Web sia accessibile in HTTPS.

Utilizzo in modalità autonoma

Se si preferisce configurare manualmente il server, utilizzare Certbot in modalità autonoma. Questa modalità utilizza un server temporaneo integrato a Certbot per convalidare il tuo dominio e generare un certificato SSL.

Per richiedere un certificato, esegui questo comando:

sudo certbot certonly --standalone -d your_domain

Sostituisci your_domain con il tuo dominio.

Una volta generato il certificato, i file sono disponibili in /etc/letsencrypt/live/your_domain/:

• fullchain.pem: il certificato completo.
• privkey.pem: la chiave privata.

Step 4 - Configura il tuo server Web

Esempio per Nginx

1. Aprire il file di configurazione del sito Web (ad esempio /etc/nginx/sites-available/your_domain.conf).

2. Per attivare l’SSL, aggiungi queste righe:

server {
    listen 443 ssl;
    server_name your_domain;

    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;

    # Impostazioni di sicurezza aggiuntive
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    # Reindirizzamento HTTP verso HTTPS
    location / {
        try_files $uri $uri/ =404;
    }
}

3. Aggiungi un reindirizzamento automatico HTTP verso HTTPS:

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}

4. Provate e riavviate Nginx:

sudo nginx -t
sudo systemctl reload nginx

Verifica che il tuo sito Web sia accessibile in HTTPS.

Esempio per Apache

1. Attiva i moduli SSL e gli header:

sudo a2enmod ssl
sudo a2enmod headers

2. Modificare la configurazione del sito Web (ad esempio /etc/apache2/sites-available/your_domain.conf) per includere:

<VirtualHost *:80>
    ServerName your_domain
    DocumentRoot /var/www/your_domain

    Redirect permanent / https://your_domain/

    <Directory /var/www/your_domain>
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/ssltest_error.log
    CustomLog ${APACHE_LOG_DIR}/ssltest_access.log combined
</VirtualHost>

<VirtualHost *:443>
    ServerName your_domain
    DocumentRoot /var/www/your_domain

    # Attivare SSL
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/your_domain/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/your_domain/privkey.pem

    # Impostazioni di sicurezza aggiuntive
    SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
    SSLCipherSuite HIGH:!aNULL:!MD5
    SSLHonorCipherOrder on

    <Directory /var/www/your_domain>
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/ssltest_error.log
    CustomLog ${APACHE_LOG_DIR}/ssltest_access.log combined
</VirtualHost>

3. Testa e riavvia Apache:

sudo apachectl configtest
sudo systemctl restart apache2

Verifica che il tuo sito Web sia accessibile in HTTPS.

Step 5 - Attiva il rinnovo automatico

I certificati Let's Encrypt sono validi per 90 giorni. Configura il rinnovo automatico con Certbot:

Prova il rinnovo automatico:

sudo certbot renew --dry-run

Certbot configura automaticamente un’operazione cron o un timer systemd per gestire il rinnovo. Controlla lo stato con:

sudo systemctl list-timers | grep certbot

Per saperne di più

Per prestazioni specializzate (referenziamento, sviluppo, ecc...), contatta i partner OVHcloud.

Contatta la nostra Community di utenti.