Proteggere la Communicazione con il Server tramite la Crittografia SSL

Per motivi di sicurezza, potete accedere al vostro pannello di controllo solo attraverso una connessione sicura fornita dal protocollo di trasmissione degli ipertesti abilitata da Secure Sockets Layer. Tutti i dati scambiati con il server gestito da Plesk sono cifrati, perciò si impedisce l'intercettazione d'informazione delicata. Il certificato SSL utilizzato nella procedura della crittografia dei dati viene automaticamente generato e installato nel server durante l'installazione del pannello di controllo. Questo è il cosiddetto certificato autofirmato: non è firmato da un'autorità di certificazione conosciuta (CA), quindi, dopo il tentativo di connettere al vostro pannello di controllo, voi e i vostri clienti vedrete dei messaggi di avviso nei browser Web.

Per ottenere la fiducia del cliente, dovrete acquistare un cerfiticato SSL da un'autorità di certificazione rispettabile e installarlo nel pannello di controllo.

Potete anche:

Per acquistare un certificato SSL da GeoTrust, Inc. o GoDaddy tramite il negozio online di MyPleskCom e proteggere il vostro pannello di controllo:

  1. Andare su Server > Certificati. Verrà visualizzato l'elenco dei certificati SSL che si trovano nel vostro archivio.
  2. Cliccate su Aggiungi Nuovo Certificato.
  3. Specificate le proprietà del certificato:
  4. Assicuratevi di aver inserito informazioni corrette e complete, perché verranno utilizzate per generare la vostra chiave privata.
  5. Cliccate su Comprare Certificato.

    Verrà generata la vostra richiesta di chiave privata e di certificato - non cancellatela. Si aprirà una nuova finestra di browser sulla pagina di login MyPlesk.com.

  6. Registratevi o effettuate l'accesso con un account esistente MyPlesk.com e potrete accedere al passaggio seguente della procedura di acquisto del certificato.
  7. Scegliete il tipo di certificato che desiderate acquistare.
  8. Cliccate su Procedi all'Acquisto e ordinate il certificato. Dal menu a discesa E-mail del Validatore, scegliete l'indirizzo del validatore corretto.

    L'e-mail del validatore è un indirizzo di posta elettronica che può confermare che il certificato per uno specifico nome di dominio è stato richiesto da una persona autorizzata.

  9. Non appena la vostra richiesta di certificato sarà processata, GeoTrust Inc. vi invierà una e-mail di conferma. Dopo aver ricevuto conferma da parte vostra, vi verrà inviato il certificato al vostro indirizzo e-mail.
  10. Quando avrete ricevuto il vostro certificato SSL, salvatelo sulla vostra macchina o in rete.
  11. Tornate al repository dei Certificati SSL (Server > Certificati).
  12. Cliccate su Sfoglia a metà pagina e navigate verso l'ubicazione dove il certificato è salvato. Selezionatelo e cliccate su Invia File. A questo punto il certificato verrrà caricato nell'archivio.
  13. Selezionate la casella di controllo corrispondente al certificato che avete appena aggiunto e cliccate su Pannello di di Controllo Sicuro.

Per assicurare il vostro pannello di controllo con un certificato SSL da altre autorità di certificazione:

  1. Andare su Server > Certificati. Verrà visualizzato l'elenco dei certificati SSL che si trovano nel vostro archivio.
  2. Cliccate su Aggiungi Nuovo Certificato.
  3. Specificate le proprietà del certificato:
  4. Assicuratevi di aver inserito informazioni corrette e complete, perché verranno utilizzate per generare la vostra chiave privata.
  5. Cliccate su Richiesta. La vostra chiave privata e la vostra richiesta di certificato verranno generate e immagazzinate nell'archivio.
  6. Scaricate il file di richiesta del certificato (CSR) e salvatelo sulla vostra macchina. Per fare questo, cliccate sull'icona icona.
  7. Una volta scaricato, aprite il file in un editor di testo, copiate il testo che inizia dalla linea -----INIZIARE RICHIESTA DI CERTIFICATO----- e finisce con la linea -----FINALIZZARE RICHIESTA DI CERTIFICATO----- nel blocco apunti. Assicuratevi di includere le linee -----INIZIARE RICHIESTA DI CERTIFICATO----- e -----FINALIZZARE RICHIESTA DI CERTIFICATO----- nella vostra richiesta firmata del certificato, giaché fanno parte della richiesta.
  8. Utilizzando il vostro client di posta abituale, create un nuovo messaggio e-mail e copiate il testo dagli appunti. Inviate questo messaggio all'Autorità di Certificazione che creerà un certificato SSL in accordo con le informazioni da voi fornite.
  9. Quando avrete ricevuto il vostro certificato SSL, salvatelo sulla vostra macchina o in rete.
  10. Tornate al repository dei Certificati SSL (Server > Certificati).
  11. Cliccate su Sfoglia a metà pagina e navigate verso l'ubicazione dove il certificato è salvato. Selezionatelo e cliccate su Invia FIle. A questo punto il certificato verrrà caricato nell'archivio.
  12. Selezionate la casella di controllo corrispondente al certificato che avete appena aggiunto e cliccate su Pannello di di Controllo Sicuro.

Se avete bisongno di generare un certificato autofirmato per qualche ragione, seguite questa procedura:

  1. Andare su Server > Certificati. Verrà visualizzato l'elenco dei certificati SSL che si trovano nel vostro archivio.
  2. Cliccate su Aggiungi Nuovo Certificato.
  3. Specificate le proprietà del certificato:
  4. Cliccate sul pulsante Autofirmato. Il vostro certificato verrà generato e archviato nel repository.