Passare il Suo sito a HTTPS con un certificato SSL

Senza HTTPS i browser mostrano il Suo sito come non sicuro, i moduli viaggiano in chiaro e il posizionamento ne risente. Un certificato gratuito si ottiene in pochi minuti.

Perché il mio dominio deve puntare all'hosting prima di emettere un certificato?

Un certificato viene rilasciato solo se l'autorità di certificazione può verificare che il dominio Le appartiene, interrogando il server verso cui punta. Finché il Suo record A non indica l'indirizzo del Suo hosting, l'emissione fallirà.

Verifichi questo punto per primo:

1. Apra la scheda del Suo dominio in I miei servizi, scheda Zona DNS.
2. Controlli che il record A del dominio — nome @ — punti all'indirizzo indicato in Indirizzi IP nella scheda del Suo hosting.
3. Se lo ha appena modificato, attenda: il tempo di propagazione dipende dal TTL del record precedente.

Come ottenere un certificato SSL gratuito per il mio sito?

Apra Plesk dall'area clienti, vada in Siti Web e Domini, poi Certificati SSL/TLS, clicchi su Installa sotto Let's Encrypt e concluda con Ottieni gratuitamente.

1. Dall'area clienti, clicchi su Accesso automatico per aprire Plesk.
2. Apra Siti Web e Domini, poi Certificati SSL/TLS.
3. Clicchi su Installa sotto Let's Encrypt.
4. Indichi un indirizzo e-mail di contatto.
5. Selezioni l'inclusione del sottodominio www: senza di essa, www.suodominio.tld mostrerà un errore di certificato.
6. Selezioni anche il dominio della webmail se utilizza la posta dell'hosting.
7. Clicchi su Ottieni gratuitamente.

Il certificato è valido tre mesi e si rinnova automaticamente. Non deve fare nulla, finché il Suo dominio continua a puntare al server.

Come obbligare tutti i visitatori del mio sito a passare per l'HTTPS?

Selezioni il reindirizzamento permanente 301 dall'HTTP all'HTTPS in Plesk, in Siti Web e Domini > Impostazioni di hosting.

Un certificato installato non basta: occorre anche che i visitatori che arrivano in http:// siano rimandati a https://.

In Plesk, apra Siti Web e Domini > Impostazioni di hosting, poi selezioni il reindirizzamento permanente 301 dall'HTTP all'HTTPS. È il metodo pulito, compreso dai motori di ricerca.

Se la Sua applicazione gestisce da sé i propri indirizzi — WordPress, PrestaShop, Joomla — si ricordi anche di impostare il suo URL di base su https:// nelle sue impostazioni, altrimenti continuerà a generare link in chiaro.

Perché il lucchetto del mio sito resta sbarrato nonostante il certificato?

La Sua pagina è servita in HTTPS ma il browser mostra un avviso? È quasi sempre contenuto misto: un'immagine, un foglio di stile o uno script ancora richiamato in http://.

1. Apra la console del browser con F12, scheda Console.
2. Le risorse responsabili vi sono elencate con il loro indirizzo completo.
3. Le corregga nel Suo tema, nei Suoi articoli o nella Sua base di dati. Su un CMS, un'estensione di ricerca e sostituzione svolge questo lavoro in una sola passata.

Che cosa significano gli errori di certificato più comuni?

La maggior parte deriva da un nome assente dal certificato — il più delle volte www — o da un dominio che non punta più al server.

• «Il certificato non corrisponde al nome del sito»: accede al sito con un nome assente dal certificato, di norma www. Riemetta il certificato includendo questo sottodominio.
• «Certificato scaduto»: il rinnovo automatico non è riuscito, quasi sempre perché il dominio non punta più al server. Corregga la zona DNS e rilanci l'emissione.
• L'emissione fallisce immediatamente: verifichi il record A e che nessun reindirizzamento devii le richieste di verifica.
• Il sito compare in HTTP nonostante il reindirizzamento: svuoti la cache del Suo browser e quella del Suo CMS.

Il mio certificato copre anche i miei sottodomini?

Il certificato copre i nomi che ha selezionato al momento dell'emissione. Se in seguito aggiunge un sottodominio — per esempio blog.suodominio.tld — riemetta il certificato per includerlo, oppure ne richieda uno dedicato dalla stessa pagina.