Da diversi mesi Google ha iniziato a privilegiare i siti internet con il protocollo HTTPS, che permette di trasferire pagine ipertestuali in modo sicuro e certificato, a discapito dei classici siti HTTP che trasmettono tutte le informazioni in chiaro, soprattutto nei ranking di ricerca.<\/p>\n
LE DIFFERENZE TRA HTTP ED HTTPS<\/strong><\/p>\n L’Hyper Text Transfer Protocol over SSL \u00e8 la variante del protocollo Http che utilizzando il Secure Sockets Layer (SSL) oltre al TCP\/IP si occupa di autenticare e crittografare i dati trasmessi. Al lato pratico, l’SSL cripta i dati in entrata e in uscita tramite un algoritmo matematico che li rende essenzialmente indecifrabili. Questa comunicazione garantisce che solamente client e server possano conoscere il contenuto impedendo a terze parti di leggerlo, inserirlo o modificarlo. Per questo motivo \u00e8 buona abitudine assicurarsi che le connessioni avvengano tramite protocollo HTTPS quando vengono scambiati dati sensibili o vengano comunicate informazioni riservate.<\/p>\n Da diversi mesi Google ha iniziato a premiare i siti con protocollo https posizionandoli nelle prime posizioni del motore di ricerca ed \u00e8 inutile pensare che un sito web che non sia ad esempio un e-commerce, quindi che non permetta transazioni monetarie, sia esente da queste regole; infatti \u00e8 sufficiente una normale finestra di login che richieda l’inserimento di una password per entrare in un’area riservata o lasciare un commento in un blog per essere segnalati come siti internet non sicuri.<\/p>\n Inoltre nei mesi a venire qualsiasi sito con un semplice protocollo http sar\u00e0 associato ad un avviso rosso di pericolo in ingresso che inviter\u00e0 l’utente nel non proseguire con la navigazione.<\/p>\n Per ottenere e successivamente installare un certificato SSL \u00e8 necessario compiere una serie di passaggi tecnici e formali:<\/p>\n A) GENERAZIONE DI UNA CSR (Certificate Signing Request)<\/strong> B) ORDINAZIONE DEL CERTIFICATO SSL<\/strong> C) INSTALLAZIONE DEL CERTIFICATO<\/strong> D) VERIFICA DELLA CONFIGURAZIONE<\/strong>
\nA monte dell’installazione di un certificato SSL \u00e8 obbligatorio generare sul server ospitante una richiesta CSR che contiene informazioni su server e chiave pubblica, necessarie per generare quella privata.<\/p>\n
\nOnline si trovano svariati servizi che offrono i certificati SSL, alcuni dei quali sono addirittura gratuiti. \u00c8 buona norma per\u00f2 rivolgersi sempre a realt\u00e0 affidabili in quanto si tratta di sicurezza relativa a clienti e dati sensibili. Attenzione inoltre che non tutti i servizi SSL vengono ritenuti sicuri dai browser, come nel caso di alcuni dei sopracitati gratuiti e tutti quelli autofirmati.<\/p>\n
\nUna volta emesso il certificato dalla CA \u00e8 necessario installarlo sul server e riconfigurare il servizio hosting\/firewall per HTTPS.<\/p>\n
\nOttenuto il certificato, soprattutto nel caso di conversione di un sito esistente, \u00e8 necessario correggere link esterni ed interni, funzionalit\u00e0 embedded non disponibili in https, ecc.. intervenendo direttamente sulla struttura.<\/p>\n