Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Abilita HTTPS sul tuo WordPress istanza con un dominio registrato all'esterno di Lightsail
Lightsail Setup ti aiuta a connettere rapidamente il tuo dominio al tuo WordPress istanza. Lightsail Setup crea un certificato Let's Encrypt che si rinnova automaticamente ogni 60-90 giorni. Una volta completata la configurazione, i visitatori possono accedere in modo sicuro al tuo sito Web utilizzando il tuo nome di dominio personalizzato.
Questa guida si applica quando il DNS è gestito all'esterno di Lightsail, ad esempio, in una zona ospitata da Route 53, Cloudflare, GoDaddyo un altro provider DNS. Si applica anche se hai un dominio registrato al di fuori di Lightsail e desideri utilizzare Lightsail per gestire il tuo DNS.
Se il tuo dominio è registrato tramite Lightsail o Route 53 e gestito utilizzando una zona DNS Lightsail, consulta [Abilita HTTPS sul tuo WordPress istanza con un dominio gestito da Lightsail](amazon-lightsail-enabling-https-on-wordpress.md).
## Fase 1: completamento dei prerequisiti
Prima di avviare la configurazione di Lightsail, conferma quanto segue:
+ **Un Lightsail funzionante WordPress un esempio.** L'istanza deve essere in esecuzione. Se non ne hai uno, vedi [Crea un'istanza](how-to-create-amazon-lightsail-instance-virtual-private-server-vps.md).
+ **Un dominio registrato all'esterno di Lightsail.** Il tuo dominio è registrato presso un registrar diverso da Lightsail, ad esempio GoDaddy, Namecheap o Cloudflare. Il dominio deve essere verificato e attivo. Se il tuo dominio è registrato tramite Lightsail o Route 53, utilizza [Abilita HTTPS sul tuo WordPress istanza con un dominio gestito da Lightsail](amazon-lightsail-enabling-https-on-wordpress.md) invece.
+ **Accesso al tuo provider DNS.** È necessario poter creare record DNS (A e AAAA) presso il servizio che gestisce il DNS del dominio. Potrebbe essere una zona ospitata su Route 53, Cloudflare, GoDaddy, Google Cloud DNS o un altro provider. Puoi anche utilizzare una zona DNS Lightsail per gestire i tuoi record DNS: vedi [Crea una zona DNS per gestire i record di dominio](lightsail-how-to-create-dns-entry.md).
+ **Le porte 22, 80 e 443 sono configurate per abilitare Lightsail Setup.** La porta 22 è necessaria per consentire a Lightsail Setup di connettersi all'istanza. La porta 80 è necessaria per la convalida della proprietà del dominio durante l'installazione del certificato. La porta 443 è necessaria per servire il traffico HTTPS dopo la configurazione. Puoi verificarlo su **Rete** scheda della pagina di gestione dell'istanza. Per ulteriori informazioni, consulta [Firewall di istanze](understanding-firewall-and-port-mappings-in-amazon-lightsail.md).
## Fase 2: Avviare la configurazione di Lightsail
1. Apri la console Lightsail all'indirizzo [la home page di Lightsail](https://lightsail.aws.amazon.com/).
1. Scegli il tuo WordPress istanza dall'elenco delle istanze.
1. Scegli il **Connetti** scheda e scegli **Configura il tuo sito web**.
## Fase 3: Seleziona il tuo dominio
Poiché il tuo dominio è registrato al di fuori di Lightsail, scegli **Third-party dominio** e inserisci il tuo nome di dominio (ad esempio `example.com`).
Scegli **Usa questo dominio** per continuare.
## Fase 4: Configurare il DNS
Un provider DNS gestisce i record che indirizzano il traffico dal tuo dominio alla tua istanza. Scegli come gestire questi record:
+ **Zona DNS Lightsail** — Lightsail gestisce i record DNS per te.
+ **Se esiste già una zona DNS Lightsail per il tuo dominio nello stesso account in cui è configurata l'istanza** — Lightsail Setup la visualizza. Scegli **Usa questa zona DNS**.
+ **Se non esiste una zona DNS** — Scegli **Crea una zona DNS**. Lightsail Setup crea la zona DNS per il tuo dominio.
+ **Third-party DNS** — Scegli questa opzione se gestisci i tuoi record DNS con un altro provider (zona ospitata Route 53, Cloudflare, GoDaddye così via).
## Fase 5: Aggiornamento dei name server
Completa questo passaggio solo se hai scelto **Zona DNS Lightsail** nel passaggio 4. Se hai scelto **Third-party DNS**, continua con il passaggio 6.
Se hai scelto di utilizzare una zona DNS Lightsail, devi aggiornare i name server del tuo dominio presso il tuo registrar in modo che puntino ai name server Lightsail visualizzati in Lightsail Setup.
1. Copia i name server visualizzati nella pagina di configurazione di Lightsail.
1. Accedi al sito web in cui hai registrato il tuo dominio (il tuo registrar).
1. Trova le impostazioni del name server per il tuo dominio e sostituiscile con i name server Lightsail copiati da Lightsail Setup.
1. Salvare le modifiche.
1. Torna alla pagina di configurazione di Lightsail e scegli **Continua**.
### Esempio: aggiornamento dei name server in GoDaddy
**Nota**
L'esempio seguente illustra come aggiornare i server dei nomi in GoDaddy. Per ulteriori informazioni, vedere [GoDaddy: Modificare i nameserver del mio dominio](https://www.godaddy.com/help/edit-my-domain-nameservers-664) sul GoDaddy sito web.
1. Accedi al tuo [GoDaddy Portafoglio domini](https://dcc.godaddy.com/control/portfolio).
1. Seleziona il tuo dominio per accedere alla pagina delle impostazioni del dominio.
1. Seleziona **DNS** e quindi seleziona **Nameserver**.
1. Seleziona **Cambia i nameserver**.
1. Sostituisci i name server esistenti con i name server Lightsail visualizzati in Lightsail Setup.
1. Seleziona **Salva**.
**Nota**
I passaggi esatti per l'aggiornamento dei name server variano a seconda del registrar. Per ulteriori informazioni, consulta la documentazione del registrar:
[Namecheap: cambia il DNS di un dominio](https://www.namecheap.com/support/knowledgebase/article.aspx/767/10/how-to-change-dns-for-a-domain/) sul sito web di Namecheap.
[Cloudflare: aggiorna i nameserver](https://developers.cloudflare.com/dns/nameservers/update-nameservers/) sul sito web di Cloudflare.
La propagazione delle modifiche al name server può richiedere fino a 48 ore. Se Lightsail Setup non riesce dopo l'aggiornamento dei server dei nomi, attendi e riprova.
## Fase 6: Configurare un IP statico
Un indirizzo IP statico fornisce un IP pubblico fisso per la tua istanza. Senza un IP statico, l'indirizzo IP dell'istanza può cambiare se la interrompi e la riavvii, il che interrompe la connessione del dominio.
Seleziona una delle seguenti opzioni:
+ **Crea un nuovo IP statico** — Inserisci un nome per il tuo IP statico e scegli **Crea un IP statico**.
+ **Usa un IP statico esistente** — Se disponi di un IP statico non collegato nella stessa regione AWS, selezionalo dall'elenco e scegli **Allega un IP statico**.
Dopo questo passaggio, Lightsail Setup collega l'IP statico all'istanza e visualizza gli indirizzi IP necessari per la configurazione DNS.
## Fase 7: Creazione di record DNS
Questo passaggio viene visualizzato se hai scelto **Third-party DNS** nel passaggio 4. Se hai scelto **Zona DNS Lightsail**, continua con il passaggio 8.
Lightsail Setup mostra gli indirizzi IPv4 e IPv6 in cui il dominio deve risolversi. È necessario creare record DNS presso il provider DNS che indirizzino il dominio a questi indirizzi.
Tieni aperta la pagina di configurazione di Lightsail: torni ad essa dopo aver creato i tuoi record.
### Se il tuo DNS è gestito da un altro provider (GoDaddy, Cloudflare e così via)
1. Accedi alla console di gestione del tuo provider DNS.
1. Accedi alla sezione dei record DNS del tuo dominio.
1. Crea un **UN** record per il tuo dominio principale (`example.com`) con il valore impostato sull'indirizzo IPv4 statico visualizzato in Lightsail Setup.
1. Crea un **AAAA** record per il tuo dominio principale (`example.com`) con il valore impostato sull'indirizzo IPv6 visualizzato in Lightsail Setup.
1. (Facoltativo) Ripeti i passaggi 3—4 per il tuo sottodominio www (`www.example.com`).
#### Esempio: aggiunta di record A e AAAA in GoDaddy
**Nota**
L'esempio seguente illustra come aggiungere record A e AAAA in GoDaddy. Per ulteriori informazioni, vedere [GoDaddy: Gestisci i record DNS](https://www.godaddy.com/help/manage-dns-records-680) sul GoDaddy sito web.
1. Accedi al tuo [GoDaddy Portafoglio domini](https://dcc.godaddy.com/control/portfolio).
1. Seleziona il tuo dominio per accedere alla pagina delle impostazioni del dominio.
1. Seleziona **DNS** per visualizzare i tuoi record DNS.
1. Seleziona **Aggiungi nuovo record** e quindi seleziona **A** dal menu Tipo.
1. Immetti i seguenti dati:
+ **Nome:** `@` (per il tuo dominio principale)
+ **Valore:** L'indirizzo IPv4 statico visualizzato in Lightsail Setup
+ **TTL:** 1 ora (impostazione predefinita)
1. Seleziona **Aggiungi un altro record** e seleziona **AAAA** dal menu Tipo.
1. Immetti i seguenti dati:
+ **Nome:** `@` (per il tuo dominio principale)
+ **Valore:** L'indirizzo IPv6 visualizzato in Lightsail Setup
+ **TTL:** 1 ora (impostazione predefinita)
1. Seleziona **Salva**.
1. (Facoltativo) Ripeti i passaggi da 4 a 8 per il sottodominio www, inserendo `www` nel campo Nome.
**Nota**
I passaggi esatti per la creazione di record DNS variano a seconda del provider. Consulta la documentazione del tuo provider per informazioni sull'aggiunta di record A e AAAA:
[Cloudflare: gestisci i record DNS](https://developers.cloudflare.com/dns/manage-dns-records/) sul sito Web di Cloudflare.
[Namecheap: imposta un record A](https://www.namecheap.com/support/knowledgebase/article.aspx/319/2237/how-can-i-set-up-an-a-address-record-for-my-domain/) sul sito web Namecheap.
## Passaggio 8: verifica del DNS e gestione delle assegnazioni dei domini
### Gestisci le assegnazioni dei domini
Questo passaggio viene visualizzato se hai scelto **Zona DNS Lightsail** nel passaggio 4. Se hai scelto **Third-party DNS**, continua a **Verifica i server dei nomi e i record DNS**.
Le assegnazioni di dominio sono record DNS che indirizzano il traffico del tuo dominio verso la tua istanza. Lightsail crea questi record automaticamente per te.
1. Scegli **Add assignment** (Aggiungi assegnazione).
1. Aggiungi il tuo dominio principale (ad esempio, `example.com`).
1. (Facoltativo) Aggiungi il tuo sottodominio www (ad esempio, `www.example.com`).
1. Scegli **Continua**.
**Suggerimento**
Se salti il sottodominio www, i visitatori che digitano `www.example.com` non raggiungeranno il tuo sito.
### Verifica i tuoi nameserver e i tuoi record DNS
Questo passaggio viene visualizzato se hai scelto **Third-party DNS** nel passaggio 4. Prima di procedere, conferma quanto segue:
1. **I name server del tuo dominio puntano al provider DNS corretto.** Devono indirizzare allo stesso provider in cui hai creato i record A e AAAA. Se non corrispondono, il traffico non raggiunge i tuoi record e Lightsail Setup ha esito negativo.
Per verificare i tuoi nameserver, usa [Ricerca NS](https://dnschecker.org/ns-lookup.php) sul *dnschecker.org* sito web.
Puoi verificare anche dalla riga di comando:
+ **macOS e Linux**:
```
$ dig NS {{example.com}} +short
```
+ **Windows:**
```
C:\> nslookup -type=NS {{example.com}}
```
Ad esempio, se hai creato record in GoDaddy, il risultato dovrebbe mostrare GoDaddy server di nomi. Se hai creato dei record in Route 53, il risultato dovrebbe essere visualizzato `awsdns-*` name server. Se il risultato mostra un provider diverso, aggiorna i name server del tuo dominio presso il tuo registrar prima di continuare.
1. **I tuoi record DNS vengono risolti negli indirizzi IP corretti.**
Per verificare la propagazione globale, seleziona [DNS Checker](https://dnschecker.org) sul *dnschecker.org* sito web.
Puoi verificare anche dalla riga di comando:
+ **macOS e Linux**:
```
$ dig {{example.com}} A +short
$ dig {{example.com}} AAAA +short
```
+ **Windows:**
```
C:\> nslookup -type=A {{example.com}}
C:\> nslookup -type=AAAA {{example.com}}
```
Le query A dovrebbero restituire l'indirizzo IPv4 statico dell'istanza. Le query AAAA dovrebbero restituire l'indirizzo IPv6 dell'istanza. Entrambe devono corrispondere a quanto visualizzato da Lightsail Setup.
**Importante**
La propagazione delle modifiche al DNS può richiedere da pochi minuti a 48 ore. Non procedere alla creazione del certificato finché tutti i record non vengono risolti negli indirizzi corretti. Se procedete prima che le modifiche al DNS siano state completamente propagate, SSL/TLS il certificato non verrà convalidato perché Lightsail non può confermare che tu controlli il dominio. Se i comandi non restituiscono i valori previsti, attendi e riprova.
## Fase 9: Creare SSL/TLS certificato
### Creazione del certificato
1. Inserisci i domini e i sottodomini che desideri proteggere con HTTPS. Poiché il tuo dominio è registrato al di fuori di Lightsail, li inserisci manualmente (ad esempio, `example.com` e `www.example.com`). Puoi proteggere fino a 10 domini e sottodomini.
1. Inserisci il tuo indirizzo email. Viene utilizzato per le notifiche di rinnovo dei certificati.
1. Seleziona **Autorizzo Lightsail a configurare un certificato Let's Encrypt sulla mia istanza**. Ciò offre a Lightsail un accesso limitato per creare e configurare il certificato sulla tua istanza.
1. Scegli **Crea certificato**.
Lightsail Setup inizia a configurare HTTPS sulla tua istanza. Questo processo può richiedere fino a 15 minuti.
Se la configurazione non riesce, vedi [Configurazione di Lightsail non riuscita](amazon-lightsail-troubleshooting-wp-https-lightsail.md) per la procedura di risoluzione dei problemi.
**Importante**
Non arrestate, riavviate o modificate l'istanza mentre la configurazione è in corso.
## Passaggio 10: verifica il tuo sito web
Al termine della configurazione di Lightsail:
1. Apri il browser e vai su `https://{{yourdomain.com}}`.
1. Verifica che il tuo sito web si carichi correttamente.
1. Verifica ogni dominio e sottodominio aggiuntivo che hai protetto nel certificato (ad esempio, `https://www.{{yourdomain.com}}`) per confermare che siano tutti caricati correttamente su HTTPS.
1. Prova il reindirizzamento automatico da HTTP a HTTPS. Nel tuo browser, vai a `http://{{yourdomain.com}}` e conferma che l'indirizzo reindirizzi automaticamente a `https://{{yourdomain.com}}`.
Il tuo sito web è ora configurato con HTTPS e un **reindirizzamento automatico da HTTP a HTTPS**.
**Nota**
I certificati Let's Encrypt si rinnovano automaticamente ogni 60-90 giorni. Se il rinnovo fallisce in futuro, vedi [Il certificato non è stato rinnovato automaticamente](amazon-lightsail-troubleshooting-wp-cert-renewal-lightsail.md).
## Ulteriori informazioni
+ [Informazioni sul DNS in Lightsail](understanding-dns-in-amazon-lightsail.md)
+ [Registra e gestisci i domini](amazon-lightsail-domain-registration.md)
+ [Crea una zona DNS per gestire i record di dominio](lightsail-how-to-create-dns-entry.md)
+ [Firewall di istanza](understanding-firewall-and-port-mappings-in-amazon-lightsail.md)
+ [Indirizzi IP statici](understanding-static-ip-addresses-in-amazon-lightsail.md)