diff --git a/CLAUDE.md b/CLAUDE.md
index d23a868..8c28541 100644
--- a/CLAUDE.md
+++ b/CLAUDE.md
@@ -267,9 +267,13 @@ Schema: `docs/sql/` (9 migrazioni: 001→009)
 ## Deploy
 - **SSH**: `ssh -i docs/credentials/hetzner_key root@135.181.149.254`
 - **Path server**: `/var/www/nis2-agile/`
-- **Apache config**: `/etc/apache2/conf-available/nis2-agile.conf` (Alias /nis2)
+- **Apache config**: `/etc/apache2/sites-enabled/nis2-agile-software.conf` (HTTP) + `nis2-agile-software-le-ssl.conf` (HTTPS, dopo DNS+certbot)
 - **Deploy**: `cd /var/www/nis2-agile && git pull origin main`
 - **DB**: Vedi `docs/DB_ACCESS.md` per credenziali (password in `.env`)
+- **Attivazione SSL nis2.agile.software**:
+  1. Cloudflare: aggiungere `nis2.agile.software A 135.181.149.254` (proxy OFF — grigio)
+  2. Hetzner: `bash /opt/devenv/scripts/setup-nis2-agile-software.sh`
+- **Vecchio dominio**: `nis2.certisource.it` resterà attivo finché redirect non è configurato dallo script
 
 ## Git
 - **Repository**: https://git.certisource.it/AdminGit2026/nis2-agile