Configurazione SSL per Log360

Log360 supporta la connessione SSL per garantire la sicurezza dei dati trasferiti tra il browser e il server Log360.

Passaggi per applicare il certificato SSL e abilitare l'HTTPS

Vediamo come generare e applicare un certificato SSL per Log360 e i suoi componenti integrati.

• Passa a Admin → General Settings → SSL Certification Tool.
• Se non disponi di un certificato SSL, seleziona l'opzione Generate Certificate e segui questi passaggi.
• Se disponi già di un certificato SSL, seleziona l'opzione Apply Certificate e segui questi passaggi.

Applica il certificato

Se disponi già di un certificato SSL, segui i passaggi elencati di seguito per applicarlo.

• Nel menu a discesa Apply Certificate seleziona il componente per il quale desideri applicare il certificato SSL.
• Scegli Upload Option in base al tipo di file del certificato.
• Caricamento ZIP:
1. Se la CA ha inviato un file ZIP, seleziona ZIP Upload e carica il file.
2. Se la CA ha inviato singoli file di certificato, ad esempio certificati utente, intermedio e root, puoi inserire tutti questi file di certificato in un file ZIP e caricarlo.
• Certificati individuali:
1. Se la CA ha inviato un solo file di certificato (formato PFX o PEM), seleziona Individual Certificates e carica il file.
2. Se la CA ha inviato il contenuto del certificato, incolla il contenuto in un editor di testo e salvalo in formato CER, CRT o PEM e carica il file.
• Contenuto del certificato:
1. Se la CA ha inviato solo il contenuto del certificato, scegli l'opzione Certificate Content e incolla l'intero contenuto.
• Se il file del certificato richiede una password, immettila nella finestra Certificate Password. Oppure, se il certificato contiene una chiave privata protetta da password, immetti la password nella finestra Private Key Passphrase.
Nota: attualmente sono supportate solo le chiavi private crittografate 3DES.
• Fai clic su Apply.
• Infine, riavvia Log360.

Genera il certificato

• Nel campo Common Name, inserisci il nome del server.

Esempio: per l'URL https://servername:9251, il nome comune è servername.

• Nel campo SAN Names , specifica i nomi host aggiuntivi (ad esempio, siti, indirizzi IP, nomi comuni) che devono essere protetti dal certificato.
• Nel campo Organizational Unit, inserisci il nome del reparto che si desidera visualizzare nel certificato.
• Nel campo Organization, inserisci il nome legale della tua organizzazione.
• Nel campo City, inserisci il nome della città come indicato nell'indirizzo della sede legale della tua organizzazione.
• Nel campo State/Province, inserisci il nome dello Stato o della provincia come indicato nell'indirizzo della sede legale della tua organizzazione.
• Nel campo Country Code, inserisci il codice di due cifre del Paese sede legale della tua organizzazione
• Nel campo Password, inserisci una password composta da almeno 6 caratteri per proteggere l'archivio di chiavi.
• Nel campo Validity (In Days), specifica il numero di giorni per i quali il certificato SSL sarà considerato valido.
Nota: se non viene inserito alcun valore, il certificato sarà considerato valido per 90 giorni.
• Nel campo Public Key Length (In Bits), specifica la dimensione della chiave pubblica.
Nota: il valore predefinito è 2048 bit e il suo valore può essere incrementato solo in multipli di 64.
• Dopo aver immesso tutti i valori, puoi selezionare una delle due opzioni seguenti:
• Generate CSR

Questo metodo consente di generare il file CSR e di inviarlo alla CA. Utilizzando questo file, la CA genererà un certificato personalizzato per il server.

1. Fai clic su Download CSR oppure ricavalo manualmente andando alla cartella <Install_dir>\Certificates.
2. Una volta ricevuti i file del certificato dalla CA, segui i passaggi elencati in Apply Certificate per applicare il certificato SSL.
• Apply Self-signed Certificate

Questa opzione consente di creare un certificato autofirmato e di applicarlo immediatamente al prodotto. Tuttavia, i certificati SSL autofirmati presentano uno svantaggio. A chiunque acceda al prodotto protetto con un certificato SSL autofirmato verrà mostrato un avviso per informare che il sito web non è attendibile, il che potrebbe causare preoccupazioni.