Let’s Encrypt entra in public beta
By Stefano s
Una nuova certification authority è finalmente tra noi, diamo il benvenuto a Let’s Encrypt!
Nata un paio di anni fa da una iniziativa Mozilla, alla Internet Security Research Group si sono uniti diversi attori del web conosciuti, come la Electronic Frontier Foundation, la Linux Foundation, Akamai e Facebook: lo scopo dichiarato è quello di rendere più sicuro il web offrendo certificati X.509 gratuiti per tutti in modo da diffondere maggiormente la disponibilità di connessioni HTTPS sicure.
Chiunque ha interesse ad ottenere un certificato per il proprio sito web necessita del client dal quale può richiederlo o direttamente aggiornare la configurazione del proprio server (nel caso si usasse Apache il plugin relativo è direttamente incluso nel client). Le uniche “limitazioni” sono la scadenza a 90 giorni e la necessità di ottenere un certificato per ogni sottodominio (non è possibile ottenere i certificati cosiddetti ‘wildcard’). In attesa di una pacchettizzazione stabile (in corso di creazione), il sito del progetto suggerisce di utilizzare il wrapper creato appositamente: per prima cosa bisogna scaricare il codice con
git clone https://github.com/letsencrypt/letsencrypt
Entrare nella cartella così scaricata e lanciare il wizard di installazione (che chiederà ad esempio su quale virtualhost installare il certificato) con
./letsencrypt-auto --help
Specificando direttamente i flag invece è possibile ottenere ed installare il certificato in un colpo solo.
La procedura non è (ancora) completamente automatica, ma basta lanciare nuovamente il comando un mesetto prima della scadenza per rinnovare il certificato. Se tutto è andato a buon fine si vedrà il “lucchetto verde” all’accesso col browser, ed eventualmente si può controllare la sicurezza della propria configurazione con il servizio di SSLLabs.
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
