{"id":159439,"date":"2022-12-06T13:25:16","date_gmt":"2022-12-06T12:25:16","guid":{"rendered":"https:\/\/www.avanet.com\/kb\/creare-un-certificato-wildcard-lets-encrypt\/"},"modified":"2024-05-16T19:05:23","modified_gmt":"2024-05-16T18:05:23","slug":"creare-un-certificato-wildcard-lets-encrypt","status":"publish","type":"kb","link":"https:\/\/www.avanet.com\/it\/kb\/creare-un-certificato-wildcard-lets-encrypt\/","title":{"rendered":"Creare un certificato wildcard Let’s Encrypt"},"content":{"rendered":"\n

Questo articolo spiega come creare un certificato wildcard gratuito di Let’s Encrypt.<\/p>\n\n

Ti consiglio di utilizzare un certificato con validit\u00e0 superiore a 3 mesi, come ad esempio i certificati Let’s Encrypt.\nA Central, l’importazione non pu\u00f2 ancora essere automatizzata.\nTuttavia, spesso si desidera provare prima la soluzione ZTNA nella fase di test di 30 giorni.\nLet’s Encrypt \u00e8 una buona opzione se non hai gi\u00e0 un certificato wildcard. <\/p>\n\n

Installare lo strumento Let’s Encrypt Certbot<\/h3>\n\n

Prima di poter creare certificati wildcard gratuiti, devi installare certbot.\nIn questo caso sto utilizzando un server Ubuntu.\nPer installarlo, esegui i seguenti comandi: <\/p>\n\n

sudo apt update\nsudo apt-get install letsencrypt<\/code><\/pre>\n\n
Generare il certificato SSL Wildcard di Let’s Encrypt<\/h3>\n\n
Dopo aver installato Certbot, puoi iniziare a creare i certificati.<\/p>\n\n
Per i certificati wildcard, Let’s Encrypt richiede una verifica tramite DNS.\nQuesto garantisce che tu sia effettivamente autorizzato a creare un certificato per questo dominio. <\/p>\n\n
Per creare un certificato wildcard per il dominio *.avanet.com, eseguiamo i seguenti comandi:<\/p>\n\n
sudo certbot certonly --manual --preferred-challenges=dns --email webmaster@avanet.com<\/strong> --server https:\/\/acme-v02.api.letsencrypt.org\/directory --agree-tos -d avanet.com<\/strong> -d *.avanet.com<\/strong><\/code><\/pre>\n\n
certonly<\/strong><\/td>Richiedi o rinnova un certificato senza installarlo<\/td><\/tr>
\u2013manual<\/strong><\/td>Acquisto di certificati<\/td><\/tr>
\u2013preferred-challenges=dns<\/strong><\/td>Usa il DNS per l’autenticazione come proprietario del dominio<\/td><\/tr>
\u2013server<\/strong><\/td>Server da utilizzare per la generazione dei certificati<\/td><\/tr>
\u2013agree-tos<\/strong><\/td>Accettazione dei termini e delle condizioni del server ACME<\/td><\/tr>
-d<\/strong><\/td>Dominio per il quale deve essere creato un certificato<\/td><\/tr><\/tbody><\/table><\/figure>\n\n
Dopo aver completato il comando di cui sopra, \u00e8 ancora necessario verificare la propriet\u00e0 del dominio.\nA tal fine, \u00e8 necessario creare una voce TXT sui server DNS. <\/p>\n\n
Dopo la verifica, i certificati vengono generati e possono essere scaricati dal seguente percorso:<\/p>\n\n
\/etc\/letsencrypt\/live\/avanet.com<\/strong>\/<\/code><\/pre>\n\n
In seguito avremo bisogno dei file cert.pem<\/em> e privkey.pem<\/em>.\nQuest’ultimo deve essere rinominato da privkey.pem<\/em> a privkey.key<\/em>. <\/p>\n","protected":false},"author":5,"featured_media":0,"parent":0,"template":"","format":"standard","kb_kategorie":[717],"class_list":["post-159439","kb","type-kb","status-publish","format-standard","hentry","kb_kategorie-zero-trust"],"blocksy_meta":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb\/159439","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb"}],"about":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/types\/kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/users\/5"}],"wp:attachment":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/media?parent=159439"}],"wp:term":[{"taxonomy":"kb_kategorie","embeddable":true,"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb_kategorie?post=159439"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}