Buongiorno,

Segnaliamo che sull’infrastruttura di hosting web condiviso IspConfig è stata abilitata la funzionalità di creazione automatica di certificati SSL.
I Certificati vengono rilasciati dalla Certification Autority “Let’s encrypt“ e sono rinnovati automaticamente alla loro scadenza.

Per creare il certificato, è necessario preliminarmente registrare l’hostname (ed eventuali Alias) sul Dns Autoritativo dell’ hostname.
Successivamente dal pannello di controllo di ispconfig, nella scheda “Domain” del sito web, si può abilitare l’opzione Let’s Encrypt insieme all’opzione SSL.
Inoltre, nel caso sul DNS non sia registrato l’hostname con il prefisso “www.”, e’ consigliato impostare l’opzione “Auto-Subdomain” a “None” in modo da evitare la creazione di un secondo certificato ( associato all’ host non presente nel DNS ) in quanto non andrebbe a buon fine.

Esempio di configurazione:

Cordiali saluti,

Direzione Infrastrutture Digitali

Causa scadenza dei certificati in oggetto, domani Martedi 3 Dicembre dalle ore 13:00 provvederemo all’aggiornamento degli stessi su tutti i servizi radius utilizzati in Ateneo per l’ 802.1x ( wired e wifi ) .

L’aggiornamento prevede che ai client configurati per effettuare una verifica del certificato (ad esempio i cellulari) possa apparire un pop-up in cui si richiede di rivalidare il nuovo certificato.
Per chi invece ha disabilitato la verifica del certificato ( generalmente sull’ 802.1x wired) oppure utilizza il profilo Cat Eduroam di Unipi (https://cat.eduroam.org/?idp=944&profile=1602), l’aggiornamento nella maggior parte dei casi dovrebbe risultare trasparente.

Vi preghiamo di considerare il presente avviso nella gestione delle segnalazioni.