Vai al contenuto principale
Accedi
Deutsch English (United States) Español Français

TLS Certificates

Questa sezione ti consente di proteggere l'accesso web con un nuovo certificato TLS.

Certificato installato

La prima sezione mostra i certificati installati. Puoi utilizzare 2 certificati diversi su ESG per l'interfaccia web e per l'MTA.

Configura certificati

In questa sezione puoi configurare uno o più certificati TLS. Da questa scheda, hai la possibilità di:
  • creare un nuovo certificato autofirmato utilizzando l'autorità Let’s Encrypt
  • generare una nuova richiesta di certificato da inviare alla tua CA (CSR Certificate)
  • caricarne uno proprio
  • caricare il tuo certificato wildcard (formato Standard PEM – Base64)
  • creare un certificato utilizzando Let's Encrypt

Certificato autofirmato / Richiesta di certificato

Per creare un nuovo Certificato Autofirmato o una Richiesta CA per la tua appliance, compila i seguenti campi:
  • Common Name Il nome completo (fully qualified) del tuo Libraesva ESG
  • Email Address Un indirizzo email valido che verrà mostrato sul certificato
  • Country Code Il tuo codice paese IANA di due lettere
  • Locality Name La tua città (SENZA SPAZI)
  • Organization Name Il nome della tua organizzazione (SENZA SPAZI)
  • Organization Unit Solitamente qui è appropriato un punto (period) (NO
  • Key Size: La dimensione della chiave di crittografia
NOTA: Se hai scelto di generare una Certificate Request, dovrai incollare nuovamente il file del certificato una volta generato dalla tua CA.

Certificato wildcard

È possibile caricare il tuo certificato TLS wildcard. Nota che il certificato deve essere in formato Standard PEM - Base 64 ed è richiesta sia la chiave privata che il file del certificato. Le estensioni di caricamento consentite sono:
  • File del certificato (*.crt)
  • File della chiave (*.key)

Certificato Let’s Encrypt

Il processo è completamente automatizzato. Una volta compilati i campi richiesti, il certificato viene emesso e installato. NOTA: l'interfaccia web di Libraesva ESG deve essere accessibile da internet (la porta 80 deve essere aperta). I certificati Let’s Encrypt scadono ogni 3 mesi. Un mese prima della scadenza, ESG rinnova automaticamente il certificato. Se il rinnovo fallisce per qualsiasi motivo (ad esempio un problema di rete temporaneo), un nuovo tentativo viene effettuato una settimana dopo, e così via con un nuovo tentativo di rinnovo ogni settimana. 20 giorni prima della scadenza riceverai una notifica email da Let’s Encrypt, un ulteriore promemoria verrà inviato 10 giorni prima della scadenza, e una notifica email finale non appena il certificato scade.

Articoli correlati