reti WIFI aperte<\/a> e gratuite.<\/p>\nInfatti un malintenzionato potrebbe “sniffare” i dati che transitano in chiaro sulla rete WIFI (in gergo tecnico si definisce appunto sniffare i pacchetti) e acquisire importanti informazioni che poi potrebbe riutilizzare per scopi illeciti (ad esempio per effettuare SPAM collezionando gli indirizzi email).<\/p>\n
<\/p>\n
Cos’\u00e8 un certificato SSL<\/h2>\n
Un certificato (lo dice appunto il nome) \u00e8 un mix di chiavi di cifratura (pubbliche e private) che devono essere installate sul server che ospita il sito web per poter quindi abilitare correttamente il protocollo HTTPS.<\/p>\n
Esistono vari tipi di certificati SSL, gratuiti e non, che permettono diversi livelli di cifratura ed affidabilit\u00e0.<\/p>\n
Certificati SSL self signed<\/h3>\n
Sono dei certificati che non vengono rilasciati da un ente abilitato e che servono esclusivamente in ambito locale o per scopi di test. Possono essere autoprodotti dall’amministratore del server, ma non mostrano la dicitura SICURO n\u00e8 il lucchetto verde<\/strong> in prossimit\u00e0 dell’indirizzo del sito. Cifrano comunque le informazioni, ma vengono segnalati come certificati non autentici dai browser e richiedono il consenso da parte dell’utente per proseguire.<\/p>\nDi norma vengono utilizzati nelle intranet interne o per proteggere gli accessi della posta elettronica, in quanto sono gratuiti e il loro scopo \u00e8 limitato ad una platea ridotta di utenti.<\/p>\n
Certificati SSL gratuiti<\/h3>\n
Esistono certificati SSL gratuiti, nati per offrire a chiunque la possibilit\u00e0 di proteggere il proprio sito web. I pi\u00f9 diffusi sono quelli di Let’s Encrypt, un’autorit\u00e0 di certificazione no profit supportata da Google, Facebook, Amazon e altri big internazionali.![\"\"](\"https:\/\/www.gestim.it\/blog\/wp-content\/uploads\/2017\/09\/letsencrypt-logo_0.png\")
<\/p>\n
I certificati hanno una data di scadenza (di solito 6 mesi) e vengono rinnovati in automatico. Sono molto comodi per progetti di breve\/brevissimo periodo o per ambiti di test. Se ne sconsiglia invece l’uso per progetti commerciali di lunga durata o nei casi in cui l’identit\u00e0 del sito debba essere ben definita.<\/p>\n
Certificati SSL a pagamento<\/h3>\n
Sono i pi\u00f9 comuni e diffusi e vengono rilasciati da autorit\u00e0 di certificazione specifiche (tra cui Symantec, Comodo, Verisign, ecc.). Ne esistono di vari tipi tra cui i Wildcard<\/strong> e i True Business ID<\/strong>.<\/p>\nDi norma un certificato standard pu\u00f2 costare pochi dollari, fino a svariate migliaia, in base al tipo di certificato che si vuole ottenere, il grado di cifratura, l’assicurazione ed altri parametri.<\/p>\n
Il certificato SSL Wildcard<\/strong> \u00e8 consigliabile quando si hanno domini di terzo livello<\/strong> in aggiunta al dominio principale.<\/p>\nSe ad esempio il nostro sito www.nomeagenzia.it ha anche dei sottodomini per ulteriori contenuti (blog.nomeagenzia.it, luxury.nomeagenzia.it, ecc.) allora \u00e8 necessario dotarsi di un certificato di tipo Wildcard che permetta la certificazione globale sia del dominio principale che di tutti i sottodomini. Qualora in futuro si dovessero creare ulteriori domini di terzo livello non sar\u00e0 quindi necessario effettuare un acquisto aggiuntivo, in quanto il certificato Wildcard \u00e8 utilizzabile per un numero illimitato di sottodomini.<\/p>\n
Il certificato SSL True Business ID<\/strong> permette di ottenere oltre al famoso lucchetto verde, anche l’indicazione esatta dell’intestatario. Viene di norma utilizzato su siti di istituti bancari o su siti dove sia assolutamente necessario indicare in modo chiaro e rapido l’identit\u00e0 del proprietario del sito. Ne sconsigliamo pertanto l’uso su siti di agenzie immobiliari in quanto i costi dei True Business ID sono abbastanza elevati.<\/p>\n <\/p>\n
Come richiedere e installare un certificato SSL sul proprio sito<\/h2>\n
E’ possibile ottenere un certificato SSL rivolgendosi direttamente alle autorit\u00e0 di certificazione o mediante i numerosi rivenditori presenti sul web.<\/p>\n
Una volta ottenuto il certificato, lo stesso dovr\u00e0 essere installato sul server e si dovr\u00e0 procedere alla configurazione dello spazio di hosting che ospita il dominio per indicare di utilizzare il certificato installato.<\/p>\n
L’operazione, seppur semplice, richiede ovviamente delle conoscenze tecniche di gestione dei webserver, ma soprattutto richiede un intervento specialistico in ambito SEO<\/strong> in quanto, una volta installato un certificato su un sito gi\u00e0 online da tempo ed indicizzato da Google, sar\u00e0 necessario provvedere alla corretta configurazione dei redirect 301<\/strong> cos\u00ec come ad una corretta gestione delle risorse caricate dalla pagina (immagini in particolare) che dovranno essere servite anch’esse mediante il protocollo HTTPS.<\/p>\nSarebbe infatti inutile attivare un certificato SSL su una pagina contenente immagini (ad esempio le foto degli immobili o altri elementi grafici) richiamate tramite HTTP, perch\u00e8 ci\u00f2 invaliderebbe il contenuto della pagina (si avrebbe un contenuto misto HTTP e HTTPS) e non farebbe quindi apparire il lucchetto verde.<\/p>\n
Redirect 301<\/h3>\n
Quando si hanno gi\u00e0 delle pagine indicizzate nei motori di ricerca o semplicemente sono state condivise sui social network, le stesse appariranno ancora come HTTP. Si dovr\u00e0 quindi predisporre un reindirizzamento permanente<\/strong> (in ambito tecnico quindi un redirect di tipo 301) verso la nuova versione HTTPS della pagina.<\/p>\nQualora non venisse effettuata questa operazione, si potrebbe incorrere in una penalizzazione del sito da parte di Google<\/strong> a causa del contenuto duplicato, perch\u00e8 entrambe le risorse sarebbero comunque disponibili. Google infatti troverebbe online sia le pagine HTTP che quelle HTTPS e quindi avrebbe a che fare con un doppione esatto del sito!<\/p>\nE’ quindi obbligatorio effettuare tutte le azioni necessarie intervenendo sul codice del sito, su Google Search Console e su Google Analytics, affinch\u00e8 ci\u00f2 non accada e per indicare rapidamente a Google che si \u00e8 migrato il sito su protocollo sicuro.<\/p>\n
<\/p>\n
Certificati SSL e SEO<\/h2>\n
Abbiamo visto quindi che in ambito SEO \u00e8 importantissimo configurare correttamente il certificato, onde evitare penalizzazioni. Ma vediamo invece quali vantaggi comporta il famigerato lucchetto verde.<\/p>\n
In primis sicuramente un punteggio di qualit\u00e0 maggiore per Google quando analizza il nostro sito web, rispetto a quelli della concorrenza che magari sono sprovvisti. C’\u00e8 poi da non sottovalutare l’aspetto di Google AdWords sempre in termini di quality score per pagine https rispetto a pagine http.<\/p>\n
Seppur scientificamente non dimostrato (solo Google conosce perfettamente i propri parametri di posizionamento dei risultati) \u00e8 altamente probabile che volendo “boicottare” tutti i siti non sicuri il motore di ricerca pi\u00f9 utilizzato al mondo andr\u00e0 a posizionare in cima ai risultati i siti provvisti di certificato SSL.<\/p>\n
C’\u00e8 poi da considerare un altro aspetto fondamentale, ovvero la user experience (esperienza utente). Se infatti un utente dovesse imbattersi in un sito definito come NON SICURO, le probabilit\u00e0 che la pagina venga abbandonata nei primi secondi di navigazione sarebbe sicuramente pi\u00f9 elevata, aumentando di fatto la frequenza di rimbalzo<\/strong> (un parametro che indica quanto visitatori abbandonano il sito dopo aver visitato solo una pagina) e riducendo drasticamente i tempi di permanenza<\/strong> (ovvero il tempo speso dagli utenti sulle pagine del sito).<\/p>\nQuesti due fattori indicano chiaramente a Google quanto sia stata gradita dagli utenti l’esperienza di navigazione e il motore di ricerca suggerisce prevalentemente risultati dove gli utenti hanno speso pi\u00f9 tempo e visitato pi\u00f9 pagine, perch\u00e8 maggiormente coinvolti dai contenuti del sito.<\/p>\n
<\/p>\n
Voglio il certificato SSL per il mio sito!<\/h2>\n
Se hai realizzato con noi il tuo sito web, per abilitare il certificato SSL sul dominio e rendere sicuro il tuo sito, puoi contattare il nostro customer care che ti fornir\u00e0 tutte le informazioni necessarie per procedere con l’operazione.<\/p>\n
Ci occuperemo noi di tutto, ovvero:<\/p>\n
\n- acquisteremo per tuo conto il certificato<\/li>\n
- intesteremo a te il tuo certificato (importante – molti fornitori se lo intestano direttamente e questa prassi \u00e8 scorretta!)<\/li>\n
- provvederemo all’installazione del certificato sul tuo spazio web<\/li>\n
- ci occuperemo di riconfigurare il codice del sito internet per migrare tutti i contenuti in HTTPS<\/li>\n
- imposteremo tutti i redirect 301<\/li>\n
- effettueremo le dovute implementazioni su Google Search Console e su Google Analytics<\/li>\n
- provvederemo ad avvisarti alla scadenza del certificato per poterlo rinnovare in tempo<\/li>\n<\/ul>\n
Ovviamente tutto ci\u00f2 sar\u00e0 possibile solo se hai realizzato il tuo sito con noi e se hai sottoscritto direttamente con noi la fornitura dell’hosting, ma non ti preoccupare, se hai l’hosting presso Register, Aruba o altri fornitori, saremo comunque lieti di supportarti nel processo di installazione e configurazione, intervenedo direttamente dove possibile.<\/p>\n
Contattaci subito per maggiori informazioni:<\/p>\n\n
![\"\"](\"https:\/\/www.gestim.it\/blog\/wp-content\/uploads\/2017\/09\/nonsicuro-300x179.png\")
<\/p>\n