Questa guida spiega come esportare un certificato SSL dal Manager Infomaniak.

Premessa

• Il download del certificato produce un file nel formato .zip.
• L'archivio contiene i file .key e .crt.
• È consigliabile conservare questo certificato e la sua chiave privata in un luogo sicuro, poiché quest'ultima potrebbe permettere l'accesso ai tuoi dati cifrati:
  

Esportare un certificato SSL

Per accedere alla gestione dei vostri certificati:

1. Clicca qui per accedere alla gestione del tuo prodotto su il Manager Infomaniak (hai bisogno di aiuto?).
2. Fai clic direttamente sul nome assegnato al prodotto interessato.
3. Clicca sul menu azione ⋮ a destra dell'oggetto interessato nella tabella visualizzata.
4. Scegliere Esporta il certificato e seguire le istruzioni per scaricare l'archivio:
   

Questa guida spiega come interpretare correttamente le informazioni dettagliate fornite da Qualys SSL Labs (https://www.ssllabs.com/ssltest/) che a volte possono sembrare tecniche o allarmanti senza un contesto appropriato.

Preambolo

• Qualys SSL Labs è uno strumento di analisi ampiamente utilizzato per valutare la configurazione SSL/TLS dei siti web.
• Gli avvisi nei loro rapporti sono spesso solo dettagli tecnici senza impatto sulla sicurezza o sul SEO del sito.

Certificati multipli nei rapporti SSL Labs

Quando SSL Labs analizza un sito, può visualizzare più certificati numerati (certificato 1, certificato 2, ecc.). Questo accade per diversi motivi:

1. Certificato principale (1)Il certificato presentato quando viene utilizzato il SNI (Server Name Indication).
   • L'SNI è un'estensione TLS che consente a un server di ospitare più certificati SSL per domini diversi su uno stesso indirizzo IP. Quando un browser si connette, indica il nome di dominio che desidera allegare.
2. Certificato secondario (2)Il certificato presentato quando l'SNI non viene utilizzato o durante una connessione diretta tramite IP.

Un’indicazione”No SNI" nel certificato 2 Non è un errore Significa semplicemente che SSL Labs ha testato ciò che accade quando un client si connette senza fornire informazioni SNI. In questo caso:

• Il server serve come certificato di backup (spesso un certificato generico o di anteprima).
• Questa situazione riguarda solo clienti molto obsoleti che non supportano l'SNI.
• I browser moderni utilizzano tutti gli SNI e riceveranno quindi il certificato 1.

Problemi della catena dei certificati

"Chain issues: Incorrect order, Extra certs, Contains anchor"

Questi avvertimenti non significano necessariamente che il certificato è difettoso:

• Incorrect order: I certificati intermedi non sono presentati nell'ordine ottimale.
• Extra certsSono inclusi i certificati aggiuntivi non necessari.
• Contains anchor: Il certificato radice è incluso nella stringa.

Il protocollo TLS permette di omettere il certificato radice in quanto è normalmente già presente negli store dei certificati dei browser. Includerlo non è un errore, ma una ridondanza.

“Alternative names mismatch”

Per il certificato di emergenza (2), l'avvertenza "MISMATCH"è normale perché:

• Questo certificato è progettato per un altro dominio (preview.infomaniak.website).
• Viene presentato solo quando l'SNI non viene utilizzato.
• Il browser che riceve questo certificato lo identificherebbe come non corrispondente al dominio richiesto, ma ciò non influisce sulle normali connessioni con SNI.

Per quanto riguarda le preoccupazioni SEO:

• Google e altri motori di ricerca utilizzano browser moderni che supportano SNI.
• Essi ricevono il certificato 1 che è valido per il tuo dominio.
• Le avvertenze relative al certificato 2 non hanno alcun impatto sulla SEO.
• Solo i problemi con il certificato principale (1) potrebbero influenzare il SEO.

Questa configurazione è perfetta per un hosting condiviso in cui più siti condividono la stessa infrastruttura, con un certificato di anteprima che funge da soluzione di ripiegamento.

Questa guida spiega come ottenere un certificato SSL di tipo .p12 2048 bit , utile in particolare per SAP, Salesforce, ecc. dall'infrastruttura Infomaniak.

Ottieni un certificato di tipo p.12

Un certificato di tipo p.12 è un contenitore che include il certificato, le CA intermedie e la chiave stessa.

È possibile creare questo tipo di certificato partendo da ciò che può essere scaricato dal Manager Infomaniak:

• Ordina un certificato per il dominio sap.domain.xyz fornendo una CSR (il che significa avere la chiave privata con sé, chiamata ad esempio server.key)
• Scarica il certificato generato nel Manager Infomaniak: sap.domain.xyz-15-03-2024.zip
• Decomprimi l'archivio

• Esegui

  openssl pkcs12 -export -out server.p12 -inkey server.key -in sap.domain.xyz.crt -certfile ca_bundle.crt

Verrà quindi ottenuto un file server.p12.

Se il certificato è stato generato senza CSR, è il file .key presente nel zip scaricato che servirà come chiave.

Questa guida spiega come aggiungere due Certificati SSL EV o DV diversi su un singolo sito.

Premessa

• Poiché non è possibile installare due certificati SSL sullo stesso sito, è necessario creare due siti identici.

Creazione del secondo sito

Prerequisiti

• Rimuovere eventuali alias di dominio dal tuo sito.

Per accedere all'hosting web per aggiungere un sito:

1. Clicca qui per accedere alla gestione del tuo prodotto su Infomaniak Manager (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al prodotto interessato.
3. Fai clic sul pulsante Aggiungi un sito:
   
4. Continua senza installare alcun strumento.
5. Scegliete tra l'uso di un nome di dominio o di un sottodominio.
6. Indica il nome del dominio o del sottodominio.
7. Clicca su Opzioni avanzate.
8. Attiva (o non) il certificato SSL Let's Encrypt sul futuro sito.
9. Seleziona la casella Imposta la posizione manualmente.
10. Scegliete la stessa posizione di quella del sito principale:
    
11. Scegli la stessa versione PHP del sito principale:
12. Clicca sul pulsante blu Avanti per avviare la creazione del sito.

Installare il certificato SSL

Una volta creato il secondo sito (tutte le aggiunte/modifiche possono richiedere fino a 48 ore per propagarsi), sarà possibile installare un certificato SSL (se avete scelto di non installare il certificato al punto 8 sopra).

Per accedere alla gestione del sito web:

1. Clicca qui per accedere alla gestione del tuo prodotto su Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al prodotto interessato.
3. Clicca su Certificati SSL nel menu laterale sinistro.
4. Clicca sul pulsante blu Installa un certificato SSL e segui la procedura.