hmLoadTopic({
hmKeywords:"Certificato,Let\'s Encrypt,SSL e TLS,SSL e TLS CA,SSL e TLS Certificato,SSL e TLS Let\'s Encrypt",
hmTitle:"Let\'s Encrypt",
hmDescription:"Utilizzo di Let\'s Encrypt per la gestione del certificato",
hmPrevLink:"ssl_dnssec.html",
hmNextLink:"security--backscatter_protection.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a> &gt; Security Manager &gt; <a href=\"ssl__certificates.html\">SSL e TLS<\/a>",
hmTitlePath:"Menu Sicurezza > Security Manager > SSL e TLS > Let\'s Encrypt",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Let\'s Encrypt<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:33.8750rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_lets-encrypt.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Utilizzo di Let\'s Encrypt per la gestione del certificato<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per supportare <a href=\"ssl__certificates.html\" class=\"topiclink\">SSL\/TLS e HTTPS<\/a> per <a href=\"ssl_mdaemon.html\" class=\"topiclink\">MDaemon<\/a>, <a href=\"ssl_worldclient.html\" class=\"topiclink\">Webmail<\/a> e <a href=\"ssl_webadmin.html\" class=\"topiclink\">Remote Administration<\/a>, è necessario un certificato SSL\/TLS. I certificati sono file di piccole dimensioni emessi da un\'autorità di certificazione (CA) utilizzati per verificare che un client o un browser siano connessi al server previsto e che consentono a SSL\/TLS\/HTTPS di proteggere la connessione a un determinato server. <a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\" class=\"weblink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a> è l\'autorità di certificazione CA che fornisce certificati gratuiti mediante un processo automatizzato che intende eliminare il meccanismo complesso con cui attualmente si procede alla creazione, convalida, firma, installazione e rinnovo manuali di certificati per siti Web sicuri.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per supportare l\'utilizzo del processo automatico di Let\'s Encrypt per la gestione di un certificato, è disponibile questa schermata che consente di configurare ed eseguire facilmente lo script PowerShell incluso nella cartella &quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot;. L\'esecuzione dello script imposterà ogni elemento per Let\'s Encrypt e posizionerà i file necessari nella cartella HTTP di Webmail per completare il test http-01. Viene utilizzato il <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nome host SMTP<\/a> del <a href=\"domain-manager.html\" class=\"topiclink\">dominio predefinito<\/a> come dominio per il certificato, che comprende gli eventuali <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">nomi host alternativi<\/span><span class=\"f_BodyText\">, poi recuperato e configurato in Windows, quindi viene configurato MDaemon in modo che il certificato sia valido per MDaemon, Webmail e Remote Administration. Quindi, lo script crea un file di registro nella cartella &quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot;, denominato <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Questo file di registro viene rimosso e creato di nuovo ad ogni esecuzione dello script e contiene la data e l\'ora di avvio dello script. Inoltre, in caso di errori e se si specifica una <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">E-mail amministratore per notifiche<\/span><span class=\"f_BodyText\">, vengono inviati dei messaggi e-mail di notifica.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Let\'s Encrypt richiede la presenza di <a href=\"https:\/\/docs.microsoft.com\/en-us\/powershell\/\" target=\"_blank\" class=\"weblink\">PowerShell 5.1<\/a> e .Net Framework 4.7.2, non è quindi in grado di funzionare in Windows 2003. Inoltre, <a href=\"wc--web_server.html\" class=\"topiclink\">Webmail<\/a> deve essere impostato per l\'ascolto sulla porta 80 e lo script non funziona se è stato configurato un <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nome host SMTP<\/a> (ovvero FQDN) che non punta al server MDaemon come dominio predefinito.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Aggiornamenti di Let\'s Encrypt con PowerShell<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Attiva aggiornamenti<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa casella di controllo per creare e aggiornare automaticamente una certificazione SSL\/TLS mediante script di Let\'s Encrypt. Il certificato viene aggiornato ogni 10-60 giorni, a seconda dell\'impostazione di <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Frequenza aggiornamenti (10-60 giorni)<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nomi host alternativi (separare i nomi host con una virgola)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per specificare nomi host alternativi nel certificato, specificare tali nomi host qui, separandoli con una virgola. Non è necessario includere il valore del nome host SMTP del dominio predefinito nell\'elenco. Se, ad esempio, il dominio predefinito è &quot;<\/span><span class=\"f_PlainText\">esempio.com<\/span><span class=\"f_ControlIndent\">&quot;, configurato con il nome host SMTP &quot;<\/span><span class=\"f_PlainText\">mail.esempio.com<\/span><span class=\"f_ControlIndent\">&quot;, e si desidera utilizzare il nome host alternativo &quot;<\/span><span class=\"f_PlainText\">imap.esempio.com<\/span><span class=\"f_ControlIndent\">&quot;, è sufficiente aggiungere &quot;<\/span><span class=\"f_PlainText\">imap.esempio.com<\/span><span class=\"f_ControlIndent\">&quot; come nome host alternativo. Se non si desidera utilizzare alcun nome host alternativo, lasciare il campo vuoto. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Nota:<\/span><span class=\"f_ControlIndent\"> se si aggiungono dei nomi host alternativi, è necessario completare una richiesta di verifica HTTP da Let\'s Encrypt per ognuno per convalidare il controllo del server per tali nomi host. Se le richieste di verifica non vengono completate tutte il processo non si concluderà in modo corretto.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nome sito IIS (disponibile quando si utilizza un server di posta Web esterno)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se si esegue Webmail mediante IIS, immettere il nome del sito IIS qui. È necessario disporre degli strumenti di Web Scripting di Microsoft installati affinché il certificato venga impostato automaticamente in IIS.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">E-mail amministratore per notifiche<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se si desidera ricevere una notifica in caso di errore durante un aggiornamento di Let\'s Encrypt, specificare un indirizzo e-mail dell\'amministratore qui.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Rimuovi certificati obsoleti (scaduti &gt; 30 giorni fa)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per impostazione predefinita MDaemon rimuove i certificati obsoleti scaduti da più di 30 giorni. Per non rimuovere automaticamente i certificati, deselezionare la casella di controllo.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Frequenza aggiornamenti (10-60 giorni)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilizzare questa opzione per specificare la frequenza dell\'aggiornamento del certificato, da 10 a 60 giorni. Il valore predefinito è 60 giorni.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Esegui ora<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questo pulsante per avviare immediatamente lo script.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
