Quando un visitatore arriva sul tuo sito, il suo browser e il tuo server iniziano subito a scambiarsi dati. Senza protezione, quei dati possono viaggiare su internet in chiaro. SSL è la tecnologia che lo impedisce. Cifra la connessione, verifica che il tuo sito sia autentico e dà ai visitatori i segnali visivi che dicono che possono restare, navigare e inviare informazioni.
Capire cos'è SSL e perché il tuo sito ne ha bisogno non è un dettaglio tecnico solo per sviluppatori. Incide sulla fiducia, sulla visibilità nei motori di ricerca e sul fatto che i visitatori compilino i moduli o se ne vadano al primo avviso. Per una guida pratica su come ottenere un certificato, leggi l'articolo su come ottenere un certificato SSL per il tuo sito. Per controllare se un sito che visiti è protetto, leggi l'articolo su come capire se un sito è sicuro.
Cos'è SSL?
SSL, cioè Secure Sockets Layer, è il nome originale del protocollo di cifratura che protegge i dati tra un server web e un browser. La versione moderna si chiama TLS, ma il termine SSL è ancora molto usato, soprattutto quando si parla di certificato SSL.
Un certificato SSL è un file digitale installato sul tuo server. Quando un browser si collega a un sito con un certificato valido, la connessione passa da HTTP a HTTPS. Da quel momento tutto ciò che viene inviato, in entrambe le direzioni, è cifrato. Il lucchetto nella barra degli indirizzi e il prefisso HTTPS compaiono perché il certificato è presente e verificato.
Perché il tuo sito ha bisogno di SSL?
Fiducia dei visitatori e avvisi del browser
I browser moderni trattano in modo diverso i siti HTTP e quelli HTTPS. Le pagine servite senza SSL possono mostrare l'etichetta "Non sicuro" nella barra degli indirizzi. Sulle pagine con moduli, alcuni browser mostrano un avviso esplicito prima che il visitatore invii qualcosa. Questi avvisi riducono la fiducia e aumentano il tasso di abbandono, anche sui siti che raccolgono solo un nome e un indirizzo email.
Protezione dei dati durante la trasmissione
Ogni modulo di contatto, campo di accesso e passaggio di pagamento invia dati dal browser al tuo server. Senza cifratura, quei dati possono essere intercettati sulle reti pubbliche. SSL non protegge i dati dopo che sono arrivati al tuo server, ma fa in modo che non siano leggibili mentre viaggiano. È importante per ogni sito che raccoglie anche una sola informazione personale.
Visibilità nei motori di ricerca
HTTPS è un segnale di posizionamento confermato. I motori di ricerca preferiscono le pagine sicure a pagine HTTP equivalenti, e i siti con avvisi di sicurezza possono perdere visibilità nei risultati.
Cosa protegge un certificato SSL
SSL cifra l'invio dei moduli, le credenziali di accesso, i dati di pagamento e qualsiasi altro dato che un visitatore invia durante una sessione. Inoltre un'autorità di certificazione verifica che il dominio sia controllato dall'organizzazione che lo richiede, così i browser possono confermare ai visitatori che sono collegati al tuo sito e non a un impostore. Per approfondire, leggi l'articolo su cos'è un certificato SSL e come funziona.
SSL protegge i dati in transito, non quelli salvati sul tuo server. È un livello di sicurezza essenziale, ma non basta da solo come strategia completa. Serve anche ai siti senza pagamenti: un modulo di contatto trasmette dati personali e i browser considerano non sicure le pagine HTTP, qualunque sia la dimensione del sito.
Come WEMASY gestisce SSL
Ogni sito sulla piattaforma WEMASY viene servito in HTTPS per impostazione predefinita. I certificati SSL sono inclusi in tutti i piani, si installano in automatico e vengono rinnovati prima della scadenza.
Scopri cosa è incluso nel creatore di siti WEMASY o guarda i piani nella pagina dei prezzi.
Domande frequenti
Cos'è SSL su un sito web?
SSL è la tecnologia di cifratura che protegge la connessione tra il browser di un visitatore e il tuo server web. Un certificato SSL installato sul tuo server attiva HTTPS, che cifra i dati in transito e verifica l'identità del tuo sito. I visitatori vedono un lucchetto nella barra degli indirizzi quando SSL è attivo e valido. Con il creatore di siti di WEMASY puoi impostarlo direttamente sul tuo sito.
Ogni sito ha bisogno di un certificato SSL?
Sì. I browser avvisano i visitatori sui siti HTTP, i motori di ricerca favoriscono le pagine HTTPS e ogni modulo del tuo sito invia dati che dovrebbero essere cifrati in transito. La necessità di SSL non riguarda solo i negozi online o i siti che gestiscono pagamenti. Se il tuo sito è pubblico e raccoglie qualsiasi dato dei visitatori, ti serve un certificato valido.
Come faccio a sapere se il mio sito ha SSL?
Guarda la barra degli indirizzi del browser. Un certificato SSL valido mostra HTTPS all'inizio dell'URL e un lucchetto. Se vedi HTTP o l'etichetta "Non sicuro", il sito non è protetto del tutto. Puoi anche aprire il sito in una finestra di navigazione privata e provare a inviare un modulo, per vedere se il browser mostra avvisi di sicurezza.
Cosa succede se il mio certificato SSL scade?
I browser mostrano un avviso a pagina intera che dice che la connessione non è privata. La maggior parte dei visitatori si ferma a quella schermata e non va avanti. I motori di ricerca possono ridurre la visibilità finché il certificato non è valido. I certificati vanno rinnovati prima della scadenza. Con l'hosting gestito e le piattaforme per siti web, di solito il rinnovo avviene in automatico.
Un certificato SSL gratuito è sufficiente?
Per la maggior parte dei siti, un certificato con convalida del dominio dà la stessa cifratura di un certificato a pagamento dello stesso livello di convalida. Il lucchetto e il prefisso HTTPS compaiono nello stesso modo nel browser. I certificati a pagamento con livelli di convalida più alti aggiungono la verifica dell'organizzazione, che conta soprattutto per istituti finanziari e grandi piattaforme di vendita. Per blog, siti aziendali e la maggior parte dei negozi online, un certificato standard è più che sufficiente.
SSL influisce sulla SEO?
Sì. HTTPS è un segnale di posizionamento confermato, e i motori di ricerca possono ridurre la visibilità dei siti con avvisi di sicurezza attivi. Passare da HTTP a HTTPS richiede anche di aggiornare i link interni e i reindirizzamenti, perché i motori di ricerca indicizzino la versione sicura in modo coerente. Il vantaggio sul posizionamento da solo rende SSL utile, anche prima di considerare fiducia dei visitatori e protezione dei dati.