Certificato SSL e HTTPS: perché ogni sito aziendale ne ha bisogno

Forse l'ha già visto una volta: apre un sito web, e il browser avverte con scritte rosse «Non sicuro» oppure blocca del tutto la pagina. Nello stesso momento la fiducia è persa, non importa quanto sia bella la pagina che c'è dietro. La colpa è quasi sempre di un certificato SSL mancante.

Suona tecnico, ma in fondo è una cosa molto semplice. Qui spiego che cos'è un certificato SSL, perché oggi HTTPS è obbligatorio e che cosa significa concretamente per la sua attività, senza gergo tecnico.

Che cos'è in realtà un certificato SSL?

Quando qualcuno apre il suo sito, dei dati viaggiano avanti e indietro tra il suo dispositivo e il suo server. Senza protezione questi dati vanno in giro per la rete in chiaro, chiunque ascolti lungo il percorso può leggerli. Con un modulo di contatto sarebbero il nome, il numero di telefono o il messaggio del suo cliente.

Un certificato SSL cifra questa connessione. Dal testo in chiaro nasce un codice illeggibile che solo il suo server e il browser del visitatore possono decifrare di nuovo. Lo si riconosce dal piccolo lucchetto nella barra degli indirizzi e dalla sigla https:// invece del solo http. La «s» sta per «secure», cioè sicuro.

Perché oggi HTTPS è obbligatorio

Un tempo la cifratura era una cosa per negozi online e banche. Oggi vale per ogni pagina, anche per il semplice sito biglietto da visita di un artigiano. I motivi sono concreti:

• I browser avvertono attivamente: Chrome, Safari e Firefox contrassegnano le pagine senza SSL come «Non sicuro». Questo avviso i suoi visitatori lo vedono prima ancora di aver letto una sola parola.
• La protezione dei dati è legge: Non appena offre un modulo di contatto o una newsletter, tratta dati personali. La riveduta legge svizzera sulla protezione dei dati si aspetta che questi vengano trasmessi in modo sicuro.
• Senza spesso non funziona nulla: Alcune funzioni e servizi di pagamento rifiutano del tutto il servizio se non esiste una connessione cifrata.

La fiducia si decide in pochi secondi

La maggior parte dei visitatori non conosce i retroscena tecnici, ma la sensazione di pancia ce l'hanno tutti. Un simbolo di lucchetto segnala: qui è tutto a posto, qui posso lasciare i miei dati. Un avviso, invece, provoca esattamente il contrario, spesso in modo inconscio.

Proprio per una PMI che vuole convincere online, questo è decisivo. Ha forse un solo istante per apparire seria. Un messaggio «Non sicuro» sperpera questo istante prima ancora che la sua offerta abbia avuto una chance.

Il vantaggio SEO: Google premia le pagine sicure

HTTPS non è solo una questione di fiducia, ma anche un fattore di posizionamento. Google ha confermato da anni che le pagine sicure vengono preferite. A parità di valore tra due siti, quello cifrato è in vantaggio.

L'effetto di solito non è una frana, ma si somma, insieme ai molti altri segnali a cui Google presta attenzione. E viceversa vale: una pagina che i visitatori abbandonano subito a causa di un avviso invia segnali negativi. Sicurezza e buon posizionamento vanno dunque di pari passo. Chi vuole saperne di più sul tema della visibilità trova parecchio a riguardo nei miei altri articoli.

Quanto costa un certificato SSL?

Ecco la buona notizia: nella stragrande maggioranza dei casi nulla in più. Tramite fornitori come Let's Encrypt esistono certificati gratuiti e a pieno titolo, che si rinnovano automaticamente. In una pagina costruita in modo pulito, oggi HTTPS è standard ed è già incluso nell'hosting.

Esistono in verità anche certificati a pagamento con una verifica aggiuntiva dell'azienda, ma il tipico sito di una PMI non ne ha bisogno. Per una presenza aziendale o un piccolo negozio online il certificato gratuito basta tecnicamente in modo completo. Importante è solo che sia configurato correttamente e che si prolunghi automaticamente, così da non scadere mai involontariamente.

A che cosa dovrebbe fare attenzione

Installare un certificato SSL è una cosa, farlo bene è un'altra. Tre punti sono decisivi nella pratica:

• Reindirizzare tutto: Ogni chiamata al vecchio indirizzo http dovrebbe portare automaticamente alla versione sicura https. Altrimenti la pagina esiste in doppio, il che confonde Google.
• Rinnovo automatico: I certificati gratuiti scadono dopo 90 giorni. Questo deve avvenire automaticamente in sottofondo, non a mano.
• Nessun contenuto misto: Se una pagina sicura carica ancora singole immagini o script in modo non cifrato, il browser brontola comunque. Qui vale la pena uno sguardo di controllo.

Suona come lavoro di dettaglio, e lo è anche, ma è standard e fa semplicemente parte di ogni pagina che costruisco. Lei non dovrà nemmeno preoccuparsene.

In breve

Un certificato SSL non è più un extra opzionale, ma il fondamento di ogni sito aziendale serio. Protegge i dati dei suoi clienti, crea fiducia a prima vista e La aiuta con Google. La cosa migliore: fatto bene, Lei e i suoi visitatori non ve ne accorgete affatto, funziona e basta.

Se è incerto se la sua pagina attuale sia cifrata in modo pulito, do volentieri una rapida occhiata. Una pagina nuova, costruita a mano, porta comunque HTTPS con sé fin dall'inizio, si faccia vivo semplicemente tramite il modulo di contatto, e lo chiariamo senza complicazioni.