Questo HOW-TO descrive il processo di implementazione della Perfect Forward Secrecy con il server web NGINX su sistemi Debian e Ubuntu. Il processo può essere facilmente adattato ad altri sistemi GNU/Linux.
Questo tutorial mostra come puoi utilizzare un certificato SSL Class1 gratuito da StartSSL per mettere in sicurezza la tua installazione ISPConfig 3 e liberarti degli avvisi sui certificati autofirmati. La guida tratta dell'uso del certificato SSL per l'interfaccia web di ISPConfig (sia Apache2 che nginx), Postfix (per connessioni TLS), Courier e Dovecot (per POP3s e IMAPs), e PureFTPd (per connessioni TLS/FTPES). Se hai installato monit e utilizzi HTTPS per la sua interfaccia web, ti mostrerò come utilizzare il certificato StartSSL anche per questo. Questa guida presuppone che tu utilizzi Debian o Ubuntu; il principio è lo stesso per altre distribuzioni supportate da ISPConfig 3, ma i percorsi potrebbero differire.
Questo tutorial mostra come creare e configurare un certificato SSL gratuito di Let's Encrypt per l'interfaccia ISPConfig (porta 8080), il sistema email (Postfix e Dovecot/Courier), il server FTP (pure-ftpd) e Monit. I comandi in questo tutorial sono stati testati su Ubuntu 16.04, dovrebbero funzionare anche su Debian. Potrebbero essere necessarie alcune modifiche per farlo funzionare su CentOS.