Certificato SSL
Il certificato SSL non è più una scelta: senza HTTPS i browser mostrano un avviso di sito non sicuro, e Google penalizza nel posizionamento. Ogni sito ne ha bisogno, anche quello che non raccoglie dati.
La domanda non è se serve, ma quale tipo serve — e nella maggior parte dei casi la risposta è: quello gratuito, configurato bene.
I tre tipi di certificato
Domain Validation (DV) — verifica solo che controlliate il dominio. È quello che rilascia Let's Encrypt gratuitamente, si rinnova da solo ogni novanta giorni, e per il 95% dei siti è sufficiente.
Organization Validation (OV) — verifica anche l'esistenza dell'azienda. Ha senso per siti istituzionali o dove l'identità verificabile conta.
Extended Validation (EV) — la verifica più approfondita. Un tempo mostrava la barra verde nel browser; oggi i browser non la distinguono più visivamente, quindi il vantaggio pratico si è ridotto molto.
Chi vi propone un certificato a pagamento per un sito vetrina, vi sta vendendo qualcosa che non vi serve.
Il problema del contenuto misto
È l'errore più frequente dopo l'installazione. Il certificato c'è, ma alcune risorse — immagini, script, fogli di stile — vengono ancora caricate in HTTP.
Il risultato: il lucchetto sparisce e il browser segnala il sito come non completamente sicuro. Da fuori sembra che il certificato non funzioni.
Va risolto correggendo tutti i riferimenti nel database e nel codice, non solo installando il certificato. È la parte del lavoro che richiede più attenzione.
Il passaggio da HTTP a HTTPS
Se il sito è online da tempo in HTTP, il passaggio va gestito come una migrazione: tutti gli indirizzi cambiano, e servono redirect 301 per non perdere il posizionamento.
Vanno inoltre aggiornati: la proprietà in Search Console, i riferimenti in Analytics, i link nei profili social e nelle directory. Un passaggio fatto a metà produce un calo di traffico che poi è difficile ricondurre alla causa.
Cosa comprende
- Scelta del certificato adatto al progetto
- Installazione e configurazione sul server
- Rinnovo automatico impostato
- Redirect da HTTP a HTTPS su tutte le pagine
- Correzione del contenuto misto nel database e nel codice
- Aggiornamento Search Console e Analytics
- Monitoraggio della scadenza
Questa pagina fa parte dei nostri servizi domini e hosting.