Certificato SSL
Definizione breve
Un certificato SSL cifra il traffico tra browser e server e si mostra come il lucchetto nella barra degli indirizzi.
Quando un visitatore compila un modulo o paga online, l'SSL fa sì che quell'informazione arrivi cifrata al server, e nessuno può leggerla lungo il percorso. Il lucchetto e l'https:// nella barra degli indirizzi sono il segno visibile di quella cifratura.
I certificati esistono in vari tipi, per un solo dominio, wildcard o multidominio, e restano solitamente validi un anno o si rinnovano automaticamente su cicli più brevi. Un certificato scaduto fa comparire una schermata di avviso nel browser.
L'SSL verifica anche in parte l'identità del sito, ma non dice nulla sull'accuratezza dei suoi contenuti, funziona meglio insieme alle intestazioni di sicurezza e a un generale irrobustimento del server.
Una volta installato il certificato, se una sola immagine, script o plugin della pagina viene ancora caricato tramite http:// invece di https://, il browser mostra un avviso di contenuto misto e il lucchetto appare rotto o scompare del tutto. Questo è l'errore più comune, la soluzione consiste semplicemente nell'assicurarsi che ogni risorsa della pagina venga caricata tramite https://.
Perché conta
Un sito non cifrato accoglie i visitatori con un avviso di connessione non sicura e rompe la fiducia all'istante. Per qualsiasi sito che raccoglie pagamenti o dati personali, l'SSL è insieme un obbligo legale e commerciale.
Esempio illustrativo
Un produttore di abbigliamento da lavoro ha lasciato scadere un certificato sul modulo degli ordini all'ingrosso, il tasso di abbandono è salito per alcuni giorni prima che qualcuno se ne accorgesse.
