{"id":4159,"date":"2017-02-20T11:17:32","date_gmt":"2017-02-20T09:17:32","guid":{"rendered":"http:\/\/www.wppratico.com\/?p=4159"},"modified":"2017-03-18T14:05:26","modified_gmt":"2017-03-18T12:05:26","slug":"https-wordpress-come-installare-un-certificato-ssl","status":"publish","type":"post","link":"https:\/\/www.wppratico.com\/https-wordpress-come-installare-un-certificato-ssl\/","title":{"rendered":"Https WordPress: come installare un certificato SSL"},"content":{"rendered":"

Impostare l’indirizzo https WordPress \u00e8 un’operazione semplice e che porta a innumerevoli vantaggi. In questo post vedremo prima cos’\u00e8 un certificato https o ssl e poi installeremo il certificato in un sito WordPress.<\/p>\n

Certificato https: come funziona<\/h2>\n

SSL (Secure Sockets Layer) \u00e8 una tecnologia usata per crittografare i dati che vengono trasmessi tra il browser di un utente e il server web (che contiene il sito). Questa tecnologia permette di proteggere le informazioni dell’utente<\/strong> soprattutto quando egli deve inserire i suoi dati sensibili \u00a0ad esempio in un form o quando sta inserendo il numero della sua carta di credito.<\/p>\n

\u00c8 facile capire se un sito \u00e8 protetto con un certificato SSL perch\u00e9 l’url inizia con https al posto di http<\/strong>. I\u00a0browser pi\u00f9 usati (chrome, safari, firefox) visualizzano anche un lucchetto quando stiamo navigando in siti sicuri.<\/p>\n

Precisazione:<\/strong> molto spesso si parla di certificato https o certificato ssl senza distinzione, in realt\u00e0 il certificato \u00e8 l’SSL, mentre https \u00e8 la struttura dell’url che distingue le pagine sicure da quelle non sicure.<\/p>\n

 <\/p>\n

\"HTTPS\"I vantaggi della tecnologia SSL<\/h2>\n

Trasmettere usando la crittografia SSL riduce il rischio che i dati trasmessi possano essere intercettati da malfattori. Se un sito \u00e8 protetto da certificato gli utenti sono pi\u00f9 tranquilli e percepiscono quel sito e quella azienda come seri e professionali.<\/p>\n

I siti protetti dal certificato ssl ci sono da tanti anni, sopratutto nel mondo degli ecommerce, avere un sito protetto \u00e8 un requisito fondamentale ormai da tempo. Vedere\u00a0‘il loghetto verde<\/em>‘ d\u00e0 sicurezza al visitatore e forma in esso una prima impressione positiva nei confronti del tuo sito e di conseguenza nell’azienda o brand che rappresenta.<\/p>\n

Nell’ultimo anno abbiamo assistito a uno sviluppo incredibile dei certificati.
\nPerch\u00e9? perch\u00e9 Google d\u00e0 sempre pi\u00f9 visibilit\u00e0 in serp<\/strong> (i risultati di ricerca del motore) ai siti sicuri, anche se la notizia gira online\u00a0ormai da anni<\/a>. Ecco che avere un sito con https diventa essenziale anche per vincere la sfida del posizionamento seo<\/a>.<\/p>\n

<\/h2>\n

Google e i siti sicuri<\/h2>\n

Oltre al miglior posizionamento sui risultati di ricerca Google, dal primo gennaio 2017 Chrome, il browser di Google pi\u00f9 usato al mondo, segnala come “non sicuro”<\/strong> tutti quei siti che richiedono informazioni sensibili all’utente e non utilizzano una cifratura sicura.<\/p>\n

Quindi tutti gli ecommerce o siti dove un utente pu\u00f2 inserire una password ad esempio per un’area privata o per lasciare un commento nel tuo sito.<\/p>\n

Molto probabilmente nei prossimi mesi un avviso ‘non sicuro’ molto pi\u00f9 evidente (con colore rosso), sar\u00e0 esteso a varie situazioni e bloccher\u00e0, a livello psicologico, tutti gli utenti che di conseguenza interromperanno la navigazione. Ecco perch\u00e9 \u00e8 bene che il tuo sito, di qualsiasi tipo esso sia, abbia un certificato ssl da ora.<\/p>\n

\"non<\/p>\n

 <\/p>\n

Certificato https costo<\/h2>\n

I certificati ssl hanno dei costi variabili dai 50\u20ac ai 250\u20ac anno e si distinguono principalmente in diverse categorie, anche se poi, le varie aziende che offrono i\u00a0certificati, hanno a catalogo molti pi\u00f9 servizi, con\u00a0nomi differenti.<\/p>\n

SSL basic
\n<\/strong>Tutti i servizi di certificazione hanno un servizio base, pi\u00f9 economico e che comunque assicura di avere l’avviso ‘sito sicuro’ sui browser e che d\u00e0 sicurezza nelle comunicazioni sito-browser utente.<\/p>\n

SSL EV (extended validation)<\/strong>
\nUn certificato EV, senza addentrarci in complicati dettagli tecnici, d\u00e0 ai tuoi visitatori il massimo della sicurezza fornendo una connessione cifrata migliore degli altri certificati. Se usi questo certificato,\u00a0il browser mostra nell’indirizzo del tuo sito il nome dell’azienda registrata con quel dominio, con uno sfondo verde molto evidente.<\/p>\n

SSL Wildcard<\/strong>
\nSSL Wildcard \u00e8 il certificato necessario su un sito di grosse dimensioni, con pi\u00f9 domini e sottodomini da gestire. Ad esempio un ecommerce o un portale con un’area privata separata, un sito ‘supporto’ ai pagamenti, oppure quando abbiamo un blog molto grande.<\/p>\n

 <\/p>\n

Certificato SSL gratis<\/h2>\n

Se hai cercato in rete delle informazioni riguardo i certificati https sicuramente avrai sentito parlare di Let’s Encrypt<\/a>. LE \u00e8 un servizio totalmente gratuito<\/strong>, che rilascia un certificato SSL base, sufficiente per la stragrande maggioranza dei siti web. Il progetto \u00e8 promosso dalle major del web come Google e Facebook.<\/p>\n

\"let'sPer utilizzare un certificato gratuito puoi registrarti al sito e ottenere i codici da inserire nel tuo server, puoi seguire queste istruzioni<\/a>.
\nOppure, se il tuo hosting lo permette, puoi \u00a0implementare il certificato in automatico.
\nMolti servizi professionali hanno infatti implementato una soluzione automatica per usare let’s encrypt, ad esempio su\u00a0siteground<\/a>\u00a0installare il certificato, come vedrai tra pochissimo, \u00e8 questione di un click \ud83d\ude09<\/p>\n

 <\/p>\n

Come fare il passaggio da http a https<\/h2>\n

Per avere\u00a0un certificato ssl nel tuo sito wordpress l’installazione si divide in due fasi: l’acquisto e configurazione del certificato sul dominio e la configurazione di WordPress.<\/p>\n

Primo passaggio<\/h3>\n

Devi acquistare il certificato<\/strong> e attribuire quel certificato al tuo dominio. Io ovviamente scelgo la via pi\u00f9 semplice: grazie a Siteground<\/a> (l’hosting che uso sempre) posso installare e configurare un certificato https in un click e tutto gratuitamente grazie a let’s encrypt!<\/p>\n

Ecco tutti i passaggi:<\/strong><\/p>\n

    \n
  1. entra nell’a tua area privata dell’hosting e accedi al cpanel<\/li>\n
  2. vai nella sezione let’s encrypt<\/li>\n
  3. seleziona il dominio che vuoi mettere in sicurezza e scrivi la tua email<\/li>\n
  4. avviata l’operazione devi solo attendere la conferma che tutto \u00e8 andato a buon fine<\/li>\n<\/ol>\n

    Secondo Passaggio<\/h3>\n

    Se parti con un sito nuovo<\/strong> ti baster\u00e0 configurare l’indirizzo su Impostazioni generali e aggiungendo l’https nell’indirizzo.<\/p>\n

    \"\"<\/p>\n

    Se invece il tuo sito \u00e8 gi\u00e0 operativo da tempo<\/strong>, oltre a questa impostazione, devi fare in modo che qualsiasi risorsa e link venga correttamente indirizzato con l’url https.<\/p>\n

    Per impostare WordPress puoi seguire la strada ‘a manina’ oppure utilizzare un plugin.<\/p>\n

    Io solitamente uso questo fantastico plugin Really Simple SSL<\/a>: gratuito, nessuna configurazione, devi soltanto installarlo sul tuo sito (se hai dei dubbi sull’installazione guarda la nostra guida ai plugin wordpress<\/a>)<\/p>\n

    Soluzione ‘a manina’:<\/strong> devi inserire questo codice (inserendo il dominio del tuo sito) sul file .htaccess che trovi nella root di WordPress.<\/p>\n

    <IfModule mod_rewrite.c>\r\nRewriteEngine On\r\nRewriteCond %{SERVER_PORT} 80 \r\nRewriteRule ^(.*)$ https:\/\/www.iltuosito.com\/$1 [R,L]\r\n<\/IfModule><\/pre>\n
     <\/p>\n
    Bonus: video!<\/h2>\n
    Ho registrato un video mentre installavo il certificato su wppratico.com cos\u00ec puoi rivedere tutti i passaggi!<\/p>\n