hmLoadTopic({
hmKeywords:"Certificati,HTTPS,Remote Administration,Remote Administration Certificati,Remote Administration HTTPS,Remote Administration SSL,SSL e TLS,SSL e TLS Remote Administration",
hmTitle:"Remote Administration",
hmDescription:"Nel server Web incorporato di MDaemon è stato aggiunto il supporto del protocollo SSL (Secure Sockets Layer). SSL è il metodo standard per la protezione delle comunicazioni Web",
hmPrevLink:"ssl_worldclient.html",
hmNextLink:"ssl_white-list.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a> &gt; Security Manager &gt; <a href=\"ssl__certificates.html\">SSL e TLS<\/a>",
hmTitlePath:"Menu Sicurezza > Security Manager > SSL e TLS > Remote Administration",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Remote Administration<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:33.8750rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_webadmin.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Nel server Web incorporato di MDaemon è stato aggiunto il supporto del protocollo SSL (Secure Sockets Layer). SSL è il metodo standard per la protezione delle comunicazioni Web tra server e client. e offre funzioni per l\'autenticazione server, la crittografia dei dati e l\'autenticazione dei client per le connessioni TCP\/IP. Inoltre, poiché il supporto al protocollo HTTPS (ossia HTTP su SSL) è incorporato in tutti i browser più diffusi, è sufficiente installare un certificato digitale nel server per attivare le funzionalità SSL dei client connessi.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Le opzioni che consentono di abilitare e configurare Remote Administration per l\'utilizzo di HTTPS si trovano nella schermata SSL\/HTTPS, disponibile in <\/span><span class=\"f_MenuPath\">Impostazioni » Web e Servizi IM » Remote Administration<\/span><span class=\"f_BodyText\">. Per praticità, tali impostazioni sono presenti anche in &quot;<\/span><span class=\"f_MenuPath\">Sicurezza» Impostazioni sicurezza » SSL e TLS » Remote Administration<\/span><span class=\"f_BodyText\">&quot;.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per ulteriori informazioni sul protocollo SSL e sui certificati, vedere: <\/span><span class=\"f_DialogSectionHeading\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL e certificati<\/a><\/span><span class=\"f_BodyText\"> <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Questa schermata è valida per Remote Administration solo quando si utilizza il server Web incorporato di<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif;\"> <\/span><span class=\"f_Notes\">MDaemon. Se si configura Remote Administration per l\'esecuzione con altri server Web quali IIS, queste opzioni non sono disponibili.<\/span><span class=\"f_NotesBox\"> <\/span><span class=\"f_Notes\">Il supporto per SSL\/HTTPS dovrà essere configurato con gli strumenti offerti dal server Web utilizzato.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p style=\"margin: 1.0000rem 0 0.5000rem 0.5000rem;\"><span class=\"f_DialogSectionHeading\">Accetta i seguenti tipi di connessioni<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Solo HTTP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere questa opzione se non si desidera consentire alcuna connessione HTTPS a Remote Administration. Saranno consentite solo le connessioni HTTP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTP e HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere questa opzione se si desidera attivare il supporto SSL in Remote Administration e non si desidera imporre agli utenti di Remote Administration l\'utilizzo di HTTPS. Remote Administration rileva le connessioni sulla porta HTTPS designata di seguito, ma risponde comunque alle normali connessioni http sulla porta TCP di Remote Administration della schermata <a href=\"wa--web_server.html\" class=\"topiclink\">Server Web<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Solo HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere questa opzione se si desidera richiedere l\'utilizzo di HTTPS al momento della connessione a Remote Administration. Se si attiva questa opzione, Remote Administration risponde solo a connessioni HTTPS e ignora le richieste HTTP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTP reindirizzato su HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere questa opzione se si desidera reindirizzare le connessioni HTTP al protocollo HTTPS sulla porta HTTPS.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Porta HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Consente di specificare la porta TCP utilizzata da Remote Administration per le connessioni SSL. La porta SSL predefinita è<\/span><span class=\"f_ControlIndent\"> 444. Se si utilizza la porta SSL predefinita, non sarà necessario includere il numero di porta nell’URL di Remote Administration per la connessione via HTTPS (ovvero, “https:\/\/esempio.com&quot; equivale a<\/span><span class=\"f_ControlIndent\"> https:\/\/esempio.com:444&quot;).<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Non si tratta della stessa porta di Remote Administration designata nella schermata <a href=\"wa--web_server.html\" class=\"topiclink\">Server Web<\/a>. Se consentite, le connessioni HTTP a Remote Administration devono utilizzare quest\'ultima porta. Le connessioni HTTPS devono utilizzare la porta HTTPS.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Seleziona certificato da usare per HTTPS\/SSL<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Questa casella consente di visualizzare i certificati SSL. Selezionare la casella di controllo accanto ai certificati che si intende attivare. Fare clic sulla stella accanto a quello che si desidera impostare come certificato predefinito. MDaemon supporta l’estensione Server Name Indication (SNI) del protocollo TLS, che consente di utilizzare un certificato diverso per ciascun nome host del server. MDaemon analizzerà i certificati attivi e sceglierà quello con il nome host richiesto nel campo Nomi alternativi oggetto (è possibile specificare i nomi alternativi quando si crea il certificato). Se il client non richiede un nome host oppure se non viene individuato alcun certificato corrispondente, viene utilizzato il certificato predefinito. Fare doppio clic su un certificato per aprirlo nella finestra di dialogo Certificato di Windows e visualizzarne i dettagli (funzionalità disponibile solo nell’interfaccia dell’applicazione, non nell’amministrazione remota basata su browser).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Elimina<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per eliminare un certificato, selezionarlo dall\'elenco e fare clic su questo pulsante. Verrà visualizzata una finestra che richiede di confermare l\'eliminazione del certificato.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Crea certificato<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questo pulsante per aprire la finestra di dialogo Crea certificato SSL.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:27.1250rem;height:18.8125rem;border:none\" src=\".\/images\/worldclient_ssl-https_create.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Dettagli certificato<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nome host<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">In fase di creazione di un certificato, inserire il nome host da utilizzare per la connessione (ad esempio, &quot;wc.esempio.com&quot;).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nome organizzazione\/azienda<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Inserire il nome dell\'organizzazione o dell\'azienda &quot;proprietaria&quot; del certificato.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nomi host alternativi (separare le voci con una virgola)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Qualora esistano nomi host alternativi per le connessioni degli utenti e nel caso in cui si intenda applicare il certificato anche a tali nomi, inserire i nomi dei domini separati da virgole. Sono ammessi i caratteri jolly, ad esempio &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.esempio.com<\/span><span class=\"f_ControlIndent\">&quot; indica tutti i sottodomini di <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">esempio.com<\/span><span class=\"f_ControlIndent\"> (&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">wc.esempio.com<\/span><span class=\"f_ControlIndent\">&quot;, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">posta.esempio.com<\/span><span class=\"f_ControlIndent\">&quot; e così via).<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon supporta l’estensione Server Name Indication (SNI) del protocollo TLS, che consente di utilizzare un certificato diverso per ciascun nome host del server. MDaemon analizzerà i certificati attivi e sceglierà quello con il nome host richiesto nel campo Nomi alternativi oggetto. Se il client non richiede un nome host oppure se non viene individuato alcun certificato corrispondente, viene utilizzato il certificato predefinito.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Lunghezza chiave crittografia<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere la lunghezza della chiave crittografica relativa al certificato. Maggiore è la lunghezza della chiave, maggiore è la protezione dei dati trasferiti. Si noti che non tutte le applicazioni offrono il supporto per chiavi con lunghezza maggiore di 512.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Paese\/regione<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere il Paese o la regione in cui si trova il server.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Algoritmo hash<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere l\'algoritmo hash che si desidera utilizzare: SHA1 o SHA2. L\'impostazione predefinita è SHA2.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Riavvia server Web<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per riavviare il server Web, fare clic su questo pulsante. Per poter utilizzare un nuovo certificato, è necessario riavviare il server Web.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Utilizzo di Let\'s Encrypt per la gestione del certificato<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encrypt è un\'autorità di certificazione (CA) che fornisce certificati gratuiti mediante un processo automatizzato che si pone la finalità di eliminare i processi più complessi di creazione, convalida, firma, installazione e rinnovo manuali dei certificati per i siti Web sicuri.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per supportare l\'utilizzo del processo automatico di Let\'s Encrypt per la gestione di un certificato, è disponibile la schermata <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> che consente di configurare ed eseguire facilmente lo script PowerShell incluso nella cartella &quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot;. L\'esecuzione dello script imposterà ogni elemento per Let\'s Encrypt e posizionerà i file necessari nella cartella HTTP di Webmail per completare il test http-01. Viene utilizzato il <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nome host SMTP<\/a> del <a href=\"domain-manager.html\" class=\"topiclink\">dominio predefinito<\/a> come dominio per il certificato, che comprende gli eventuali <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">nomi host alternativi<\/span><span class=\"f_BodyText\">, poi recuperato e configurato in Windows, quindi viene configurato MDaemon in modo che il certificato sia valido per MDaemon, Webmail e Remote Administration. Quindi, lo script crea un file di registro nella cartella &quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot;, denominato <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Questo file di registro viene rimosso e creato di nuovo ad ogni esecuzione dello script e contiene la data e l\'ora di avvio dello script. Inoltre, in caso di errori e se si specifica una <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">E-mail amministratore per notifiche<\/span><span class=\"f_BodyText\">, vengono inviati dei messaggi e-mail di notifica. Vedere l\'argomento <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> per ulteriori informazioni.<\/span><\/p>\n\r<p class=\"p_BodyText\"><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Per ulteriori informazioni sul protocollo SSL e sui certificati, vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL e certificati<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">Creazione e uso dei certificati SSL<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Per ulteriori informazioni su Remote Administration, vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"webadmin_web-config.html\" class=\"topiclink\">Configurazione remota<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"wa--web_server.html\" class=\"topiclink\">Remote Administration » Server Web<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"template-manager_web-services.html\" class=\"topiclink\">Valori predefiniti di accesso Web<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">Account Editor » Accesso Web<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">Articolo KB: <a href=\"https:\/\/knowledge.mdaemon.com\/setup-mdaemon-iis\" target=\"_blank\" class=\"weblink\">Come configurare i servizi Webmail, Remote Administration, ActiveSync, CalDAV, CardDAV, AutoDiscover, MDDP, API Webmail e API XML in IIS<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
