Come installare un certificato SSL

L'installazione avviene dal pannello dell'hosting, nella sezione SSL/TLS.

Che cosa serve

Tre elementi:

• il certificato vero e proprio (.crt), emesso dall'autorità;
• la chiave privata (.key), generata insieme al CSR sul server;
• il bundle dei certificati intermedi (la catena), fornito dall'autorità.

Procedura

1. Entra in cPanel dalla pagina del servizio.
2. Nella sezione Sicurezza, apri SSL/TLS e poi la gestione dei certificati installati.
3. Scegli il dominio.
4. Incolla il certificato: la chiave privata corrispondente viene in genere riconosciuta in automatico, altrimenti incollala.
5. Incolla il bundle degli intermedi.
6. Conferma l'installazione.

Verifica

1. Apri https://tuodominio.it in una finestra anonima.
2. Clicca sul lucchetto: controlla intestatario, emittente e data di scadenza.
3. Prova anche da un telefono: se il sito funziona sul computer e dà errore sul telefono, manca la catena intermedia.

Errori tipici

• Chiave privata non corrispondente: il certificato è stato emesso da un CSR generato su un altro server. Va rigenerato il CSR e richiesta una nuova emissione.
• Catena incompleta: aggiungi il bundle degli intermedi.
• Nome non coperto: il certificato è per tuodominio.it ma il sito risponde su www. Serve un certificato che includa entrambi.

Dopo l'installazione

Attiva il reindirizzamento da HTTP a HTTPS e sistema gli eventuali contenuti misti.