Certificato SSL: tutto quello che devi sapere

Perché avere un certificato SSL?

Con una connessione HTTP non protetta, terze parti possono spiare il traffico che passa tra il browser del lettore e il server web. Ovviamente questo è un problema enorme se stai passando le informazioni sensibili, come numeri di carta di credito o dati personali all’atto di iscrizione di una newsletter, e comunque un problema non da poco anche su siti “istituzionali”, non ecommerce, sia in materia di protezione privacy del lettore sia per l’integrità dell’admin del sito.

• I primi motivi sono quindi di protezione e riservatezza dei dati scambiati sul sito e protezione dell’admin del sito. L’utilizzo della tecnologia SSL offre maggiore privacy e sicurezza rispetto a una connessione web non crittografata e riduce il rischio che le informazioni possano essere intercettate e utilizzate in modo illecito da terzi. Molti visitatori di un sito si sentono più a loro agio nel condividere i propri dati per i pagamenti e altre informazioni personali se sanno che stanno utilizzando una connessione SSL.

Ma SSL non fa solo questo! C’è molto di più…

• Da fine 2014, SSL migliora il posizionamento del dominio nei motori di ricerca in quanto, da allora, considerato da Google un fattore di ranking. Non vi aspettate salti enormi nel ranking passando a https ma, per esperienza vissuta, la differenza la riscontrerete sicuramente (a meno che il vostro sito non abbia in corso rilevanti penalizzazioni).
• E non è ancora tutto, Google sta andando anche oltre. A partire da gennaio 2017 (AKA proprio dietro l’angolo), Google segnerà “pagine HTTP che raccolgono le password o carte di credito come non sicure.” E questo significa che la vostra pagina di admin del sito sarà contrassegnata come non sicura se non si state usando il protocollo HTTPS…

SSL quanto costa?

Belle notizie …SSL costa poco o niente!

Versione Free: adatta a siti dove non vi sono transazioni di denaro o utilizzo di dati sensibili. Attenzione: di solito la versione free è accompagnata da IP condiviso (l’IP condiviso è per esempio sconsigliato a siti ecommerce). Anche se raramente, può capitare che con l’IP condiviso, usando ssl, si visualizzi un altro sito …sono situazioni rare ma che pero’ possono verificarsi… Personalmente, potendo pagare poco un ssl con IP dedicato, io opterei sempre per la soluzione a pagamento.
Puoi ottenere un ssl gratuito utilizzando servizi come Let’s Encrypt. Questo servizio è addirittura compreso nei pannelli di gestione dei più moderni provider. Se gestisci un sito wordpress e hai l’accesso al comodo cPanel, forse potrai addirittura già trovare l’icona Let’s Encrypt tra quelle dedicate alla Sicurezza. Altrimenti vai al sito https://letsencrypt.org/ e ottieni il tuo ssl gratuito!

Versione a pagamento: seppur il costo dipende dal provider, professionista od agenzia web a cui ci si rivolge, potremmo definire un costo medio pari a 85 €/anno. Noi di Seo Kapa lo facciamo pagare, per dare un esempio concreto, 60 €/anno.

Ricordando che Google sta spingendo l’utilizzo di ssl e, addirittura, penalizza i siti che non lo hanno, non trascurate di utilizzare un ssl quantomeno in forma gratuita!