# Mettere online un sito o un'applicazione

Il Suo VPS Pro serve i Suoi siti e le Sue applicazioni sul loro nome di dominio, in HTTP e in HTTPS. I visitatori arrivano sulle porte **80** e **443** del Suo server, sotto il nome del Suo server; la cifratura HTTPS va da un capo all'altro, fino al Suo server, dove risiede il Suo certificato.

## 1. Puntare il Suo dominio verso il Suo server

Là dove si gestisce la zona DNS del Suo dominio, crei due record per il nome del Suo server, con gli indirizzi mostrati nella sua scheda, sezione **VPS** della Sua area clienti:

| Tipo   | Nome                                | Valore                                |
| ------ | ----------------------------------- | ------------------------------------- |
| `A`    | `app` (o `@` per il dominio stesso) | l'**Indirizzo IPv4** della Sua scheda |
| `AAAA` | `app` (o `@`)                       | l'**Indirizzo IPv6** della Sua scheda |

Un nome sotto `vps.simafri.cloud` funziona già: non c'è nulla da creare.

Quando la zona DNS del Suo dominio è gestita da Simafri, il nostro team crea questi record per Lei: ci scriva. Prima di spostare un sito già online, ci chieda anche di abbassare la durata di validità (TTL) del record: il passaggio si propaga allora in pochi minuti.

Per verificare dal Suo computer:

```
dig +short A app.mia-azienda.it

dig +short AAAA app.mia-azienda.it
```

## 2. Installare il Suo server web

Il Suo server web è in ascolto sulla porta **80** per HTTP e sulla porta **443** per HTTPS. Due scelte comuni:

* **Caddy**, che ottiene e rinnova da solo il Suo certificato HTTPS;
* **Nginx** o **Apache**, con **Certbot** per il certificato.

### Con Caddy

```
apt install caddy
```

Poi, in `/etc/caddy/Caddyfile`, per un sito statico:

```
app.mia-azienda.it {

    root * /var/www/app

    file_server

}
```

oppure per un'applicazione in ascolto sulla porta 3000:

```
app.mia-azienda.it {

    reverse_proxy 127.0.0.1:3000

}
```

`systemctl reload caddy`, e il Suo sito risponde in HTTPS: Caddy ha ottenuto il certificato e lo rinnoverà da solo.

### Con Nginx e Certbot

```
apt install nginx certbot python3-certbot-nginx
```

Crei il sito in `/etc/nginx/sites-available/app`:

```
server {

    listen 80;

    listen [::]:80;

    server_name app.mia-azienda.it;



    location / {

        proxy_pass http://127.0.0.1:3000;

        proxy_set_header Host $host;

        proxy_set_header X-Forwarded-Proto $scheme;

    }

}
```

Lo attivi, poi richieda il certificato:

```
ln -s /etc/nginx/sites-available/app /etc/nginx/sites-enabled/

nginx -t && systemctl reload nginx

certbot --nginx -d app.mia-azienda.it
```

Certbot installa il certificato Let's Encrypt, aggiunge l'ascolto sulla porta 443 e programma il suo rinnovo automatico. `certbot renew --dry-run` verifica che il rinnovo sia pronto.

## 3. Mantenere in funzione la Sua applicazione

Un'applicazione Node.js, Python, Go o Java che gira in continuo si affida a **systemd**: si avvia con il server e si riavvia da sola se si ferma. Esempio, in `/etc/systemd/system/app.service`:

```
[Unit]

Description=La mia applicazione

After=network.target



[Service]

WorkingDirectory=/srv/app

ExecStart=/usr/bin/node server.js

Restart=always

Environment=NODE_ENV=production

User=www-data



[Install]

WantedBy=multi-user.target
```

```
systemctl daemon-reload

systemctl enable --now app

journalctl -u app -f    # seguirne i log
```

PM2 per Node.js, Gunicorn o Uvicorn per Python, o Docker Compose svolgono lo stesso ruolo, se li preferisce.

## 4. La Sua base di dati

PostgreSQL, MySQL, MariaDB, Redis o MongoDB si installano sul Suo server con il gestore di pacchetti, oppure dal repository ufficiale dell'editore per l'ultima versione:

```
apt install postgresql
```

Mantenga la Sua base di dati in ascolto su `localhost`: la Sua applicazione la raggiunge sul server stesso. Per amministrarla dal Suo computer, passi da un tunnel SSH:

```
ssh -p 22101 -L 5432:localhost:5432 root@app.mia-azienda.it
```

Il Suo strumento (DBeaver, pgAdmin, TablePlus) si collega allora a `localhost:5432`.

## Servire più domini

Il Suo server risponde sotto il suo nome, fissato all'ordine. Per servire un altro dominio o un altro sottodominio sullo stesso VPS Pro, scriva al supporto indicando i nomi da aggiungere: il nostro team li collega al Suo server, poi Lei crea i loro record DNS come nella fase 1 e aggiunge il loro blocco al Suo server web.

## Domande frequenti

### Il mio sito mostra un errore di certificato.

Verifichi nell'ordine: i Suoi record `A` e `AAAA` designano gli indirizzi della Sua scheda (`dig`), il Suo server web è in ascolto sulle porte 80 e 443 (`ss -tlnp`), e il certificato copre proprio questo nome (`certbot certificates`). Il certificato si ottiene una volta che il nome designa il Suo server: rilanci Certbot, o ricarichi Caddy, dopo la propagazione DNS.

### Il mio sito non risponde affatto.

Sul server, `curl -I http://localhost` mostra se il Suo server web risponde. `systemctl status nginx` (o `caddy`, o il Suo servizio) e i suoi log dicono perché si è fermato. Descriva al supporto ciò che osserva: l'Assistenza integrale fa la diagnosi con Lei.

### Posso installare WordPress, Laravel o Symfony?

Sì: installi PHP-FPM, la Sua base di dati e il Suo server web, poi la Sua applicazione, come su qualsiasi server Linux. L'Assistenza integrale Le indica le impostazioni adatte al Suo progetto, passo dopo passo.