Archivio Tag: HTTPS

Certificati SSL: non ti puoi più permettere di avere un sito in HTTP, è Google che lo vuole!

La versione 68 del browser Chrome, rilasciata il 24 luglio scorso, inasprisce la guerra di Google ai siti non sicuri, ovvero all’utilizzo dei certificati SSL nei siti web.

Prima di questa versione, l’avviso “non sicuro” appariva solo nelle pagine con moduli di inserimento dati, come contatti o pagamento. Nel resto del sito veniva mostrato il classico avviso della “i” cerchiata in grigio, al posto del lucchettino verde che caratterizza i siti “in regola” con il certificato SSL.

Da Chrome 68, invece, in tutti i siti che girano in HTTP, qualunque sia la pagina aperta, appare perentorio l’avviso “non sicuro”.

In ottobre 2018, inoltre, le misure di Chrome contro i siti “non sicuri” si inaspriranno.

Inutile dirti che, se il tuo sito gira ancora in HTTP, è meglio che ti adegui in fretta.

Come passare da HTTP a HTTPS e vivere felici, senza Mixed Content.

Il passaggio di un sito da HTTP a HTTPS è il giochino del momento, tutti sono alla ricerca del mitico lucchettino verde per paura di penalizzazioni da parte di Google, e per infondere maggior fiducia ai propri visitatori e clienti.

Per passare ad HTTPS è necessario dotarsi di un certificato SSL, e questa è un’operazione molto semplice, in quanto molti hosting si sono attrezzati per offrirli, sia gratuitamente che a pagamento, e mettono a disposizione procedure più o meno semplici per l’attivazione.

A questo punto è possibile caricare il sito con https, ma spesso succede che il lucchettino diventa verde solo per pochi secondi, poi ritorna tutto grigio.

In genere è un problema di “mixed content”, ovvero di contenuti misti https e http nelle pagine del sito, come immagini e link interni.

Vediamo come risolvere il problema dei mixed content. Continua a Leggere →

I siti non sicuri secondo Google, se ne parla sulla Newsletter.

Ultimo comandamento di Goole: tutti i siti devono andare in HTTPS.

Nella newsletter di ieri abbiamo cominciato ad affrontare la questione dei siti non sicuri, quelli senza il lucchettino verde per capirci, che Google a quanto pare ha deciso di mettere alla gogna.

Se ne discute in rete, e sembra proprio che dalla versione 56 di Chrome, prevista alla fine di gennaio, i siti sprovvisti di un certificato SSL valido (ovvero i siti il cui indirizzo comincia per http e non https), si ritroveranno a fianco dell’URL una bella dicitura “NON SICURO”, bene evidenziata in rosso.

Una gogna vera e propria, per certi aspetti, considerando la diffusione di Google Chrome, e chissà se gli altri browser seguiranno l’esempio, ma a prescindere da questo mettere il proprio sito in sicurezza è comunque importante.

Il problema, ormai, è per chi il lucchettino verde non ce l’ha. Continua a Leggere →

Houston, abbiamo un problema tra Chrome e WordPress (aggiornamento)

C’è un bug che rigarda la versione corrente del browser Google Chrome (versione 44), e che sta creando non pochi problemi su diversi siti, WordPress e non.

In pratica (e per farla breve), Google invia un segnale per la connessione in https, e WordPress gli risponde picche, bloccando il caricamento del sito.

Il problema pare sarà risolto con la prossima versione di Chrome, che verrà rilasciata tra pochi giorni, m nel frattempo occorre porre rimedi. Continua a Leggere →