hmLoadTopic({
hmKeywords:"Certificati,Certificati SSL,Certificati Utilizzo di terze parti,Certificati Webmail,Creazione e uso dei certificati SSL,Let\'s Encrypt,CA MDaemon,Protocollo SSL (Secure Sockets Layer),SSL e certificati,Certificati SSL,Certificati di terze parti,Webmail,Webmail SSL e certificati",
hmTitle:"Creazione e uso dei certificati SSL",
hmDescription:"Se la creazione di certificati avviene mediante la finestra di dialogo SSL & TLS, MDaemon genera certificati autofirmati. In altre parole, l\'autorità emittente o CA...",
hmPrevLink:"route_slips.html",
hmNextLink:"ssl_creating_and_using_ssl_certifi.html",
hmParentLink:"index.html",
hmBreadCrumbs:"",
hmTitlePath:"Creazione e uso dei certificati SSL",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Creazione e uso dei certificati SSL<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Se la creazione di certificati avviene mediante la finestra di dialogo SSL &amp; TLS, MDaemon genera certificati autofirmati. In altre parole, l\'autorità emittente o CA (Certificate Authority, autorità di certificazione) coincide con il proprietario del certificato. Questa impostazione è perfettamente valida e consentita, ma poiché la CA non sarà già presente negli elenchi delle CA affidabili degli utenti, ogni volta che si connetteranno all’URL HTTPS di Webmail o Remote Administration gli utenti riceveranno una richiesta di conferma prima di procedere al sito e\/o installare il certificato. Dopo aver dato la conferma per l\'installazione del certificato e aver accreditato il dominio di Webmail<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">come CA valida, il messaggio dell\'avviso di protezione non viene più visualizzato quando ci si connette a WorldClient o Remote Administration.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Quando si effettua una connessione a MDaemon attraverso un client di posta come Microsoft Outlook, non viene tuttavia offerta la possibilità di installare il certificato. È possibile scegliere se proseguire o meno nell\'uso temporaneo del certificato, anche se non convalidato. Ogni volta che il client di posta viene avviato e si effettua una connessione al server, è necessario scegliere se continuare a utilizzare il certificato non convalidato. <\/span><span class=\"f_BodyText\">Per evitarlo è possibile ottenere un certificato da una CA, ad esempio <\/span><span class=\"f_BodyText\"><a href=\"ssl_lets-encrypt.html\" class=\"topiclink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a> oppure esportare il certificato autofirmato e distribuirlo agli utenti via e-mail o mediante altri mezzi. Gli utenti potranno quindi installare manualmente il certificato e accreditarlo per evitare eventuali messaggi di avviso.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"creatingacertificate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Creazione di un certificato<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per creare un certificato da MDaemon, seguire le istruzioni descritte di seguito.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Passare alla finestra di dialogo SSL e TLS in MDaemon (fare clic su <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Sicurezza » Impostazioni di sicurezza » SSL e TLS » MDaemon<\/span><span class=\"f_List1\">).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Selezionare la casella, <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Abilita SSL, STARTTLS e STLS<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Fare clic su <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Crea certificato<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">Nella casella di testo <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Nome host<\/span><span class=\"f_List1\">, inserire il dominio cui appartiene il certificato (ad esempio, &quot;<\/span><span class=\"f_List1\" style=\"font-style: italic;\">mail.esempio.com<\/span><span class=\"f_List1\">&quot;).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">Nella casella di testo &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Nome organizzazione\/azienda<\/span><span class=\"f_List1\">&quot;, digitare il nome dell\'organizzazione o dell\'azienda cui appartiene il certificato.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">In &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Nomi host alternativi<\/span><span class=\"f_List1\">...&quot;, digitare tutti i nomi dei domini utilizzati dagli utenti per accedere al server (ad esempio, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.esempio.com<\/span><span class=\"f_List1\">&quot;, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">esempio.com<\/span><span class=\"f_List1\">&quot;, &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">wc.altn.com<\/span><span class=\"f_List1\">&quot; e così via).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">Scegliere la lunghezza della chiave crittografica dalla casella di riepilogo a discesa.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">Scegliere il paese o la regione in cui si trova il server.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">Fare clic su <\/span><span style=\"font-family: \'Microsoft Sans Serif\'; font-weight: bold; color: #010100;\">OK<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"usingcertificatesissuedby\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Uso di certificati emessi da un\'altra autorità di certificazione<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Se si è acquistato o creato un certificato con un\'origine diversa da MDaemon, è possibile utilizzarlo importandolo tramite Microsoft Management Console nell\'archivio certificati di MDaemon. A questo scopo, utilizzando Windows:<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Aprite la Microsoft Management Console (digitate &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; font-weight: bold; color: #010100;\">mmc<\/span><span class=\"f_List1\">&quot; nella casella di testo del menu <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Start<\/span><span class=\"f_List1\"> di Windows e premete <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Invio<\/span><span class=\"f_List1\">).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">File | Aggiungi\/Rimuovi snap-in...<\/span><span class=\"f_MenuPath\"> nella barra dei menu <\/span><span class=\"f_List1\">(oppure premere <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Ctrl+M<\/span><span class=\"f_List1\"> sulla tastiera).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Nel riquadro <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Snap-in disponibili<\/span><span class=\"f_List1\">, fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Certificati<\/span><span class=\"f_List1\"> e quindi su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Aggiungi<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">Nella finestra di dialogo <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Certificati<\/span><span class=\"f_List1\">, scegliere <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Account computer<\/span><span class=\"f_List1\"> e fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Avanti<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">Nella finestra di dialogo <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Seleziona computer<\/span><span class=\"f_List1\">, scegliere <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Computer locale<\/span><span class=\"f_List1\">, quindi fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Fine<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">Fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">In <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Certificati (computer locale)<\/span><span class=\"f_List1\">, se il certificato che si sta importando è autofirmato, fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Autorità di certificazione radice attendibili<\/span><span class=\"f_List1\"> e quindi su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Certificati<\/span><span class=\"f_List1\">. Se non è autofirmato, fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Personale<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">Nel riquadro Azioni, fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Altre azioni | Tutte le attività | Importa...<\/span><span class=\"f_List1\"> e fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Avanti<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">Inserire il percorso del file del certificato che si desidera importare (se necessario, utilizzare il pulsante Sfoglia) e fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Avanti<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 0; margin-left: 3.7500rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">10.<\/span><span class=\"f_List12_LastItem\">Fare clic su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Avanti<\/span><span class=\"f_List12_LastItem\"> e su <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Fine<\/span><span class=\"f_List12_LastItem\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon consente di visualizzare solo certificati con chiavi private che utilizzano il formato Personal Information Exchange (PKCS #12). Se il certificato importato non viene visualizzato nell\'elenco, è necessario importare un file con estensione <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">PEM<\/span><span class=\"f_Notes\"> che contiene sia la chiave del certificato che la chiave privata. Eseguendo l\'importazione del file PEM con lo stesso processo descritto in precedenza, il file viene convertito automaticamente nel formato PKCS #12.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Utilizzo di Let\'s Encrypt per la gestione del certificato<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encrypt è un\'autorità di certificazione (CA) che fornisce certificati gratuiti mediante un processo automatizzato che si pone la finalità di eliminare i processi più complessi di creazione, convalida, firma, installazione e rinnovo manuali dei certificati per i siti Web sicuri.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per supportare l\'utilizzo del processo automatico di Let\'s Encrypt per la gestione di un certificato, è disponibile la schermata <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> che consente di configurare ed eseguire facilmente lo script PowerShell incluso nella cartella &quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot;. L\'esecuzione dello script imposterà ogni elemento per Let\'s Encrypt e posizionerà i file necessari nella cartella HTTP di Webmail per completare il test http-01. Viene utilizzato il <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nome host SMTP<\/a> del <a href=\"domain-manager.html\" class=\"topiclink\">dominio predefinito<\/a> come dominio per il certificato, che comprende gli eventuali <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">nomi host alternativi<\/span><span class=\"f_BodyText\">, poi recuperato e configurato in Windows, quindi viene configurato MDaemon in modo che il certificato sia valido per MDaemon, Webmail e Remote Administration. Quindi, lo script crea un file di registro nella cartella &quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot;, denominato <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Questo file di registro viene rimosso e creato di nuovo ad ogni esecuzione dello script e contiene la data e l\'ora di avvio dello script. Inoltre, in caso di errori e se si specifica una <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">E-mail amministratore per notifiche<\/span><span class=\"f_BodyText\">, vengono inviati dei messaggi e-mail di notifica. Vedere l\'argomento <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> per ulteriori informazioni.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL e TLS<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
