Da gennaio 2017, con Chrome 56, Google ha iniziato a segnalare come “Non sicure” le pagine in HTTP che chiedono password o dati della carta di credito. È il primo passo di un percorso annunciato chiaramente: in futuro l’avviso comparirà su tutte le pagine HTTP, a prescindere dal loro contenuto. Il messaggio per chi ha un sito è semplice: è il momento di passare all’HTTPS.
Cos’è il protocollo HTTPS
HTTPS (Hypertext Transfer Protocol Secure) è la versione protetta del protocollo con cui il browser e il sito si scambiano informazioni. Grazie a un certificato SSL/TLS, tutte le comunicazioni tra il computer dell’utente e il server vengono cifrate: username, password, dati personali e dati di pagamento arrivano a destinazione senza poter essere intercettati o modificati da chi si trova “in mezzo”, ad esempio su una rete Wi-Fi pubblica.
Cosa significa passare da HTTP a HTTPS
Il passaggio da HTTP a HTTPS consiste nell’installare un certificato sul server e nel configurare il sito perché risponda solo all’indirizzo sicuro. Non basta però attivare il certificato: per farlo bene servono anche
- i redirect 301 da tutte le vecchie pagine HTTP alle nuove HTTPS, per non perdere visite e posizionamento;
- la correzione dei contenuti misti (immagini, script o fogli di stile ancora caricati in HTTP, che fanno sparire il lucchetto);
- l’aggiornamento della sitemap e della proprietà in Google Search Console.
L’HTTPS rende il sito più sicuro?
Sì, ma con un limite da conoscere: l’HTTPS protegge lo scambio di dati tra utente e server, non garantisce l’onestà di chi gestisce il sito. Anche un negozio online fasullo può avere il lucchetto. Per questo è sempre importante verificare chi c’è dietro un sito prima di inserire i dati della propria carta.
Vale la pena passare all’HTTPS?
Assolutamente sì, per diversi motivi:
- Google considera l’HTTPS un fattore di ranking già dal 2014;
- i browser moderni abilitano HTTP/2, più veloce, solo sulle connessioni cifrate;
- il lucchetto nella barra degli indirizzi aumenta la fiducia degli utenti, soprattutto nei moduli di contatto e negli acquisti;
- per un e-commerce è di fatto obbligatorio.
Anche il costo non è più un ostacolo: accanto ai certificati commerciali esistono certificati gratuiti come quelli di Let’s Encrypt, perfetti per la maggior parte dei siti aziendali.
Come possiamo aiutarti
MITConsulting si occupa dell’adeguamento dei siti web al protocollo HTTPS: scelta e installazione del certificato, redirect, correzione dei contenuti misti e verifica del posizionamento dopo il passaggio. Contattaci per una valutazione del tuo sito.