OpenLiteSpeed automatizza i certificati ACME nella creazione dei vhost WordPress

LiteSpeed ha pubblicato il 19 ottobre una guida che riduce a un comando la creazione di un virtual host OpenLiteSpeed con certificato SSL automatico e installazione WordPress. Per chi gestisce più domini su un singolo server OLS, significa saltare la generazione manuale del vhost, l'emissione del certificato con Certbot e l'upload dei file.

Come funziona

Il meccanismo si appoggia alla funzione ACME integrata in OpenLiteSpeed, introdotta nella versione 1.9. Starting in OpenLiteSpeed version 1.9 you can have LiteSpeed generate certificates for you using the Automatic Certificate Management Environment (ACME) certifier protocol, senza richiedere molto di nuovo e onorando i certificati già esistenti. Sotto il cofano gira lo script open source acme.sh.

L'attivazione richiede due passaggi, da eseguire una sola volta sul server:

sudo /usr/local/lsws/admin/misc/install_acme.sh

Poi, dalla WebAdmin Console, in Server Configuration > Tuning > SSL Global Settings, si porta su On la voce AutoCert with ACME e si applica con un Graceful Restart. Da quel momento ogni vhost agganciato a un listener riceve il certificato automaticamente.

Per creare un vhost nuovo completo di WordPress, il comando è:

/bin/bash <( curl -sk https://raw.githubusercontent.com/litespeedtech/ls-cloud-image/master/Setup/vhsetup.sh ) -d example.com -f -w

Lo script genera il vhost, il certificato e installa WordPress, aggiungendo anche la regola di forzatura HTTPS.

Requisiti da verificare prima

La funzione non è universale. Vale solo per server OpenLiteSpeed su Linux eseguiti come root, con connessione internet attiva e configurazione per inviare e ricevere richieste sulla porta HTTP standard (80) e su una porta sicura (tipicamente 443, ma può essere un'altra).

Per i certificati wildcard serve un passaggio aggiuntivo: configurazione del vhost con tipo DNS specifico per l'API ACME e modifica del mapping del listener, descritta nella documentazione ufficiale sui certificati wildcard.

Le versioni coinvolte

Il supporto ACME non è una novità di oggi: è comparso nella versione 1.9.0 del 22 aprile 2026, insieme alla nuova interfaccia WebAdmin e al supporto SCGI/uWSGI. La versione 1.9.1, rilasciata il 30 giugno 2026, ha corretto bug specifici dell'ACME Auto Cert oltre a un hardening generale del codice. La release stabile attuale è la 1.9.3 del 29 settembre 2026, con hardening dell'esecuzione CGI e dei protocolli proxy, websocket, HTTP/2 e HTTP/3: chi usa ancora una 1.8.x deve aggiornare prima di affidarsi a questa automazione.