Come installare un certificato SSL su Pound

In questa guida scoprirai come installare un certificato SSL sul server reverse proxy di Pound. Se non hai ancora generato il codice CSR (Certificate Signing Request), la prima parte della guida ti mostrerà come generare un codice CSR. La seconda parte si concentrerà sull’installazione dell’SSL, mentre nell’ultimo segmento scoprirai dove acquistare il miglior certificato SSL per il tuo progetto.

Indice dei contenuti

1. Genera l’RSI per Pound
2. Installa il certificato SSL su Pound
3. Prova la tua installazione SSL
4. Dove acquistare il miglior certificato SSL per Pound?

Genera l’RSI per Pound

CSR è l’acronimo di Certificate Signing Request, un blocco di testo codificato che ogni richiedente SSL deve presentare all’Autorità di Certificazione durante il processo di acquisto di un SSL. Il CSR contiene informazioni sulla tua azienda e sul dominio che vuoi proteggere.

Hai due opzioni:

1. Usa il nostro Generatore di CSR per creare il CSR automaticamente.
2. Segui il nostro tutorial passo dopo passo su come generare CSR su Pound.

Quando richiedi il certificato, includi il testo completo della CSR, compresi i tag – INIZIO RICHIESTA CERTIFICATO– e – FINE RICHIESTA CERTIFICATO–.

Insieme al CSR, OpenSSL creerà anche la tua chiave privata(yourdomain.key). Salvala e conservala in un luogo sicuro. Ti servirà durante la configurazione SSL.

Installa il certificato SSL su Pound

Dopo aver ricevuto i file di installazione SSL dalla tua CA, devi scaricare la cartella archiviata ed estrarre il suo contenuto sul tuo sistema.

Successivamente, dovrai combinare i file dei certificati primari e intermedi con la tua chiave privata in un unico file PEM, con estensione .pem.

Ora, l’ordine dei file è importante. Il certificato primario, emesso specificamente per il tuo dominio, deve trovarsi all’inizio del nuovo file .pem e quello intermedio in fondo.

Per questa guida, assumeremo che i file del certificato siano memorizzati nella directory /etc/test/ssl.

Usa i comandi seguenti per combinare i file:

Chiave privata

$ cat /etc/test/ssl/private_keys/host_key.pem >> /etc/test/ssl/pound/host_key_and_cert_chain.pem

Certificato primario

$ cat /etc/test/ssl/certs/host_cert.pem >> /etc/test/ssl/pound/host_key_and_cert_chain.pem

Certificato intermedio

$ cat /etc/test/ssl/ca/intermediate.pem >> /etc/test/ssl/pound/host_key_and_cert_chain.pem

Nota: sostituisci i nomi delle chiavi private e dei certificati (in grassetto) che abbiamo incluso negli esempi con quelli corrispondenti ai tuoi file reali.

Successivamente, apri il file pound.cfg e aggiungi la seguente riga di codice con il nome effettivo del tuo file PEM.

“/etc/puppet/ssl/pound/host_key_and_cert_chain.pem”

Infine, riavvia pound per attivare il tuo certificato SSL:

pound -f /etc/pound/pound.cfg -p /var/run/pound.pid

Prova la tua installazione SSL

Dopo aver installato un certificato SSL su Pound, dovresti eseguire un rapido test e controllare il tuo nuovo certificato SSL alla ricerca di potenziali errori e vulnerabilità. Abbiamo un intero articolo sul nostro blog che descrive i migliori strumenti SSL per effettuare una scansione della tua installazione SSL.

Dove acquistare il miglior certificato SSL per Pound?

Quando acquisti un certificato SSL, devi considerare tre aspetti fondamentali: tipo di convalida, prezzo e servizio clienti. Noi di SSL Dragon offriamo un’intera gamma di certificati SSL a prezzi accessibili, supportati da un eccellente servizio clienti! I nostri certificati SSL sono firmati dalle principali Autorità di Certificazione e sono compatibili con il server di reverse proxy Google Pound.

Non sai che tipo di certificato SSL scegliere? Usa la nostra procedura guidata SSL per trovare il prodotto SSL ideale per il tuo sito web.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.