Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Proteggi le distribuzioni CDN di Lightsail con certificati SSL/TLS
<a name="amazon-lightsail-create-a-distribution-certificate"></a>

Puoi creare certificati Amazon TLS/SSL Lightsail per le tue distribuzioni Lightsail. Quando crei un certificato, devi specificare i nomi di dominio primario e alternativo per il certificato. Quando abiliti domini personalizzati per la distribuzione e scegli il certificato, tali domini vengono aggiunti come domini personalizzati della distribuzione. Dopo aver aggiornato il registro DNS dei domini in modo che punti alla distribuzione, la distribuzione accetta il traffico e distribuisce il contenuto tramite HTTPS. Esiste una quota per il numero di certificati che puoi creare. Per ulteriori informazioni, consulta [Lightsail service quotas](https://docs.aws.amazon.com/general/latest/gr/lightsail.html#limits_lightsail).

[Per ulteriori informazioni sui SSL/TLS certificati, consulta Certificati SSL/TLS.](understanding-tls-ssl-certificates-in-lightsail-https.md)

**Importante**  
I nomi di dominio specificati durante la creazione di un SSL/TLS certificato per la tua distribuzione non possono essere utilizzati da un'altra distribuzione su tutti gli account Amazon Web Services (AWS), incluse le distribuzioni sul CloudFront servizio Amazon. Potrai creare il certificato per i domini, ma non potrai utilizzarlo con la distribuzione.

## Prerequisito
<a name="create-distribution-prerequisite"></a>

Prima di iniziare, devi creare una distribuzione Lightsail. Per ulteriori informazioni, consulta [Creazione di una distribuzione](amazon-lightsail-creating-content-delivery-network-distribution.md) e [Distribuzioni della rete per la distribuzione di contenuti](amazon-lightsail-content-delivery-network-distributions.md).

## Crea un SSL/TLS certificato per la tua distribuzione
<a name="create-distribution-certificate"></a>

Completa la procedura seguente per creare un SSL/TLS certificato per la tua distribuzione.

1. Accedi alla console [Lightsail](https://lightsail.aws.amazon.com/).

1. **Nel riquadro di navigazione a sinistra, scegli Rete.**

1. Scegli il nome della distribuzione per la quale vuoi creare un certificato.

1. Scegli la scheda **Custom domains** (Domini personalizzati) nella pagina di gestione della distribuzione.

1. Scorri la pagina fino alla sezione **Attached certificates** (Certificati collegati).

   Tutti i certificati della distribuzione sono elencati nella sezione **Attached certificates** (Certificati collegati) della pagina, inclusi i certificati creati per altre distribuzioni e i certificati in uso e non in uso.

1. Scegli **Crea certificato**.

1. Inserisci un nome univoco nella casella di testo **Certificate name** (Nome del certificato) per identificare il certificato. Quindi, scegli **Continue** (Continua).

1. Inserisci il nome di dominio primario (ad es. `example.com`) che vuoi utilizzare con il certificato nel campo **Specify up to 10 domains or subdomains** (Specifica fino a 10 domini o sottodomini).

1. (Facoltativo) Inserisci nomi di dominio alternativi (ad esempio, `www.example.com`) nei restanti campi **Specify up to 10 domains or subdomains** (Specifica fino a 10 domini o sottodomini).

   Puoi aggiungere fino a nove domini alternativi al certificato. Potrai utilizzare tutti i domini del certificato con la distribuzione dopo aver abilitato i domini personalizzati e aver selezionato il certificato per la distribuzione.

1. Scegli **Create** (Crea).

   La richiesta del certificato viene inviata e lo stato del nuovo certificato viene modificato in **Attempting to validate your certificate** (Tentativo di convalida del certificato in corso). Durante questo periodo, Lightsail tenta di aggiungere il record di convalida del certificato al DNS del dominio primario. Dopo un certo periodo, lo stato cambierà in **Valid** (Valido).

   Se la convalida automatica ha esito negativo, ti verrà richiesto di convalidare il certificato con i domini prima di poterlo utilizzare con la distribuzione. Per maggiori informazioni, consulta [Convalida SSL/TLS ](amazon-lightsail-validating-a-distribution-certificate.md) dei certificati per la tua distribuzione.

**Topics**
+ [Prerequisito](#create-distribution-prerequisite)
+ [Crea un SSL/TLS certificato per la tua distribuzione](#create-distribution-certificate)
+ [Visualizza i SSL/TLS certificati](amazon-lightsail-viewing-distribution-certificates.md)
+ [Convalida i SSL/TLS certificati](amazon-lightsail-validating-a-distribution-certificate.md)
+ [Configura il protocollo TLS](amazon-lightsail-configure-distribution-tls-version.md)
+ [Eliminazione di certificati della distribuzione](amazon-lightsail-deleting-distribution-certificates.md)