Cos’è il certificato SSL
Il certificato SSL (oggi si dice TLS) permette al sito di funzionare in HTTPS: cifra i dati tra il visitatore e il server e garantisce che il sito sia davvero quello indicato. Senza un certificato valido il browser mostra un avviso di sicurezza a tutta pagina e la maggior parte dei visitatori se ne va. Anche Google penalizza i siti senza HTTPS.
Come si usa
Scrivi il dominio del sito. Qui il www conta: esempio.it e www.esempio.it possono avere certificati diversi, controllali tutti e due se il sito risponde su entrambi.
Come leggere il risultato
Certificato valido. È riconosciuto dai browser, copre il nome controllato e non è scaduto. Indichiamo chi lo ha emesso e quanti giorni mancano alla scadenza.
Scade tra pochi giorni. I certificati gratuiti (Let’s Encrypt e simili) durano 90 giorni e si rinnovano da soli circa un mese prima. Se ne mancano meno di 15, il rinnovo automatico probabilmente non funziona: controlla nel pannello dell’hosting.
Certificato scaduto. I browser bloccano il sito con un avviso. Rinnovalo subito dal pannello dell’hosting o chiedi al fornitore.
Il certificato non copre questo nome. Il certificato è stato emesso per un altro nome (per esempio solo esempio.it e non www.esempio.it, oppure il nome del server dell’hosting). Va rifatto includendo tutti i nomi su cui risponde il sito.
Certificato non riconosciuto (autofirmato o catena incompleta). Il browser non si fida di chi l’ha emesso, oppure il server non invia i certificati intermedi. Nel primo caso serve un certificato vero; nel secondo va corretta l’installazione sul server.
Il sito non risponde in HTTPS. Sulla porta 443 non risponde nessuno: il certificato non è installato o il dominio non punta all’hosting giusto. Controlla l’indirizzo IP del sito con il DNS lookup.
Domande frequenti
Un certificato gratuito è sicuro come uno a pagamento? Sì, la cifratura è la stessa. Quelli a pagamento aggiungono verifiche sull’azienda e garanzie assicurative, utili in casi particolari.
Dopo un cambio di hosting il certificato si sposta da solo? No: va emesso sul nuovo hosting, di solito dopo che il dominio punta al nuovo server. È uno dei passaggi della guida Cambiare hosting senza perdere sito ed email.
