Certificati

Come posso usare i certificati forniti da LightSail?

I certificati SSL/TLS vengono utilizzati per stabilire l'identità del sito Web o dell'applicazione e proteggere le connessioni tra i browser e il sito Web. Lightsail fornisce un certificato firmato da utilizzare con il sistema di bilanciamento del carico, che fornisce la terminazione SSL/TLS prima di indirizzare il traffico verificato verso le istanze di destinazione attraverso la rete sicura. AWS I certificati Lightsail possono essere utilizzati solo con i sistemi di bilanciamento del carico Lightsail, non con singole istanze Lightsail.

Come posso convalidare il certificato?

I certificati Lightsail sono convalidati dal dominio, il che significa che devi fornire una prova di identità confermando che possiedi o hai accesso al dominio del tuo sito web prima che il certificato possa essere fornito dall'autorità di certificazione. Quando richiedi un nuovo certificato, Lightsail tenterà di convalidarlo automaticamente. Se il certificato non può essere convalidato automaticamente, Lightsail ti chiederà di aggiungere un record CNAME alle zone DNS del dominio o dei domini che stai convalidando. Avrai 72 ore per aggiungere il record CNAME ovunque tu gestisca attualmente le tue zone DNS, che si tratti della gestione DNS di Lightsail o di un provider di hosting DNS esterno.

Cosa succede se non riesco a convalidare il mio dominio?

Per motivi di sicurezza, devi essere in grado di confermare che possiedi un dominio. Ciò significa che se tu o qualcuno della tua organizzazione non potete aggiungere un record DNS per convalidare il certificato per qualsiasi motivo, non sarete in grado di utilizzare un sistema di bilanciamento del carico abilitato per HTTPS con Lightsail.

Quanti domini e sottodomini posso aggiungere al mio certificato?

Puoi aggiungere fino a 10 domini o sottodomini per certificato. Lightsail attualmente non supporta i domini wild card.

Come posso modificare i domini associati al mio certificato?

Per modificare (aggiungere/eliminare) i domini associati al tuo certificato, occorre inviare nuovamente il certificato e convalidare di nuovo la proprietà dei domini. Segui i passaggi contenuti nelle schermate di gestione dei certificati per rigenerare il certificato e aggiungere o rimuovere i domini quando richiesto.

In che modo posso rinnovare il certificato?

Lightsail offre un rinnovo gestito per i tuoi certificati SSL/TLS. Ciò significa che Lightsail tenta di rinnovare automaticamente i certificati prima che scadano, senza che sia necessario alcun intervento da parte tua. Il certificato Lightsail deve essere associato attivamente a un sistema di bilanciamento del carico prima di poter essere rinnovato automaticamente.

Cosa succede al mio certificato quando viene eliminato il sistema di load balancer?

Se si elimina il sistema di load balancer, anche il certificato viene eliminato. Se dovrai utilizzare un certificato per lo stesso dominio in futuro, sarà necessario richiedere e convalidare un nuovo certificato.

Posso scaricare il mio certificato fornito da Lightsail?

No, i certificati Lightsail sono associati al tuo account Lightsail e non possono essere rimossi e utilizzati al di fuori di Lightsail.