<div dir="ltr">Grazie Toni !!!<div><br></div><div>Molto chiaro !</div></div><div class="gmail_extra"><br><div class="gmail_quote">Il giorno 28 maggio 2016 15:46, Toni via montellug <span dir="ltr"><<a href="mailto:montellug@montellug.it" target="_blank">montellug@montellug.it</a>></span> ha scritto:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Allora rispondo (Con ritardo)<br>
Gli unici limiti sono dovuti a:<br>
- erogazione del medesimo (si veda <a href="https://community.letsencrypt.org/t/rate-limits-for-lets-encrypt/6769" rel="noreferrer" target="_blank">https://community.letsencrypt.org/t/rate-limits-for-lets-encrypt/6769</a> )<br>
- sbattimento per rinnovare i medesimi.<br>
- si può usare solo per FQDN e non ha wildcard.<br>
- il server/servizio su cui lo volete installare DEVE esser raggiungibile da internet.<br>
<br>
<br>
Per l'emissione/rinnovo si deve solo decidere che strada intraprendere.<br>
Mi spiego: il tool di Let's Encrypt ha solo 2 modalità di funzionamento:<br>
- faccio io<br>
- fai tu<br>
<br>
Faccio io permette a tutti di rinnovare/acquisire il certificato, ma chiede il controllo completo e della porta 80 (www) e della 443 (https)<br>
Fai tu, richiede al gestore del server di saper come configurare apache (o quel che sia il Vs server web/http)<br>
(esiste anche l'opzione ibrida, ma per mia esperienza non funziona se hai fatto anche solo una LEGGERA modifica al file di configurazione del tuo server web, se supportato)<br>
<br>
<br>
Lo sbattimento per il rinnovo è dovuto al fatto che questi certificati hanno solo 3 mesi di vita.<br>
Non pagandoli, posso solo suggerire di farvi (o adottare) uno script che si curi del rinnovo.<br>
Unico suggerimento personale: se adottate uno script in cron, forzate il rinnovo a -10 giorni allla fine, in modo che possiate intervenire manualmente se qualcosa andasse storto.<br>
<br>
Avanti con le domande :)<div class="HOEnZb"><div class="h5"><br>
<br>
_______________________________________________<br>
montellug mailing list<br>
<a href="mailto:montellug@montellug.it" target="_blank">montellug@montellug.it</a><br>
<a href="http://mail.montellug.it/mailman/listinfo/montellug" rel="noreferrer" target="_blank">http://mail.montellug.it/mailman/listinfo/montellug</a><br>
</div></div></blockquote></div><br></div>