Configurazione di Let's Encrypt SSL

Sì, Let's Encrypt usa la stessa cifratura dei certificati SSL DV a pagamento. La cifratura tecnica (AES a 256 bit, RSA a 2048 bit) è identica. La differenza sta nel tipo di validazione: Let's Encrypt emette solo certificati DV (Domain Validation) che confermano il controllo del dominio. I certificati a pagamento OV (Organization Validation) ed EV (Extended Validation) verificano in più l'identità dell'organizzazione e mostrano il nome dell'azienda nel browser. Per la maggior parte dei siti, il DV è sufficiente.

Let's Encrypt usa deliberatamente durate brevi per ragioni di sicurezza: limita i danni se la chiave privata viene compromessa, impone l'automazione (meno errori manuali) e riduce la necessità di revoche. Il rinnovo automatico fa sì che tu non debba preoccuparti della scadenza. Certbot e cPanel AutoSSL rinnovano automaticamente i certificati 30 giorni prima della scadenza.

Sì, Let's Encrypt supporta i certificati wildcard dal 2018. Un certificato wildcard copre tutti i sottodomini (*.tuosito.com): blog.tuosito.com, shop.tuosito.com, mail.tuosito.com ecc. Per emettere un certificato wildcard devi usare la challenge DNS-01 (non HTTP-01). Con Certbot: sudo certbot certonly --manual --preferred-challenges dns -d tuosito.com -d *.tuosito.com. Devi aggiungere un record TXT DNS per la verifica.

Il modo più semplice: visita il tuo sito e guarda la barra degli indirizzi del browser. Se vedi un lucchetto (icona del lucchetto) e l'URL inizia con https://, hai un SSL attivo. Clicca sul lucchetto per i dettagli del certificato (emittente, scadenza). Per un'analisi più approfondita, usa il test di SSL Labs (ssllabs.com/ssltest) o lo strumento SSL Checker di BeoHosting (/tools/ssl-checker) che verifica validità, configurazione e potenziali problemi.

Sì, tutti i pacchetti BeoHosting includono un SSL Let's Encrypt gratuito con rinnovo automatico. L'SSL viene attivato automaticamente per tutti i domini del tuo account tramite cPanel AutoSSL. Non devi configurare nulla — l'SSL è attivo dal momento in cui il dominio inizia a puntare al nostro server. Per certificati OV o EV offriamo anche opzioni SSL a pagamento nella nostra pagina Certificati SSL.