Hai mai cliccato su un sito e il browser ti ha mostrato un avviso tipo "Connessione non sicura"? Il 90% delle persone, a quel punto, chiude la pagina e cerca un'alternativa. Se il tuo sito web non ha il certificato SSL, probabilmente sta succedendo anche a te, ogni giorno, senza che tu lo sappia.
Niente panico e niente paroloni tecnici: in questo articolo ti spieghiamo cos'è il certificato SSL, perché non è un optional e cosa fare concretamente per sistemarlo.
Cos'è il certificato SSL, in parole semplici
Il certificato SSL è un piccolo file che "blinda" la connessione tra il browser del tuo cliente e il server dove vive il tuo sito web. In pratica trasforma l'indirizzo del tuo sito da http:// a https:// e fa comparire il famoso lucchetto grigio accanto all'indirizzo, nella barra del browser.
Pensalo come il vetro blindato della vetrina del tuo negozio: senza, chiunque passi può vedere (e in teoria intercettare) quello che succede dentro. Con il vetro blindato, chi entra sa che sta trattando con un'attività seria.
Perché il tuo sito lo necessita davvero
1. I clienti non si fidano di un sito "non sicuro"
Immagina una parrucchiera locale con un modulo di prenotazione online. Se il sito non ha SSL, Chrome e Safari mostrano un avviso esplicito: "Non sicuro", proprio accanto all'indirizzo. La cliente che stava per lasciare nome, telefono ed email per prenotare, nel 90% dei casi abbandona la pagina. Hai perso un appuntamento prima ancora di saperlo.
2. Google lo usa per decidere chi posizionare
Dal 2014 Google usa HTTPS come fattore di ranking. A parità di contenuto, un sito con SSL batte uno senza SSL nei risultati di ricerca. Se stai investendo tempo o soldi in SEO e il tuo sito non ha SSL, stai correndo con un peso alla caviglia.
3. Protegge i dati che i clienti ti inviano
Modulo contatti, richiesta preventivo, prenotazione, newsletter: ogni volta che un cliente scrive qualcosa nel tuo sito, quei dati viaggiano in rete. Senza SSL viaggiano "in chiaro", leggibili da chiunque intercetti la connessione (reti wifi pubbliche comprese). Con SSL, viaggiano criptati.
4. È obbligatorio se vendi online
Se hai un e-commerce o incassi pagamenti tramite il sito (anche solo un bonifico con dati bancari visibili), l'SSL non è consigliato: è un requisito minimo richiesto dai circuiti di pagamento e dalla normativa sulla protezione dei dati.
Cosa succede davvero senza SSL: un esempio reale
Un idraulico con sito senza SSL ci ha scritto perché le richieste di preventivo dal sito erano crollate del 70% in tre mesi. La causa non era il contenuto del sito, né il prezzo dei suoi servizi: era l'avviso "Non sicuro" che Chrome mostrava da quando aveva aggiornato le sue policy. I clienti arrivavano dal sito, vedevano l'avviso, e tornavano su Google a cercare un concorrente con il lucchetto verde. Bastava installare l'SSL per far sparire il problema.
Come capire se il tuo sito ha già l'SSL (2 minuti)
- Apri il tuo sito dal browser e guarda l'indirizzo: inizia con https:// o con http:// (senza la "s")?
- Cerca il simbolo del lucchetto a sinistra dell'indirizzo. Se c'è ed è chiuso, hai l'SSL attivo.
- Se vedi una scritta "Non sicuro" prima dell'indirizzo, il tuo sito non ha SSL o lo ha mal configurato.
Come ottenere il certificato SSL
Qui la buona notizia: oggi installare un SSL non costa una fortuna e, nella maggior parte dei casi, è gratuito.
- Opzione 1 - Let's Encrypt: un certificato SSL gratuito e riconosciuto da tutti i browser, che molti hosting attivano con un click.
- Opzione 2 - Hosting con SSL incluso: molti piani hosting moderni lo includono di serie, ma va comunque attivato e collegato correttamente al dominio.
- Opzione 3 - Farlo fare a chi costruisce il tuo sito: la via più semplice se non vuoi perdere tempo con pannelli di controllo e configurazioni DNS.
In Webmaster24h includiamo il certificato SSL in ogni sito web professionale che consegniamo in 24 ore, pagamento unico di 399€, senza mensilità e senza sorprese: il tuo sito nasce già con il lucchetto verde, pronto per convertire visite in clienti e per non essere penalizzato da Google.
Quanto costa e quanto ci vuole
Un certificato SSL base oggi è quasi sempre gratuito grazie a Let's Encrypt, e l'installazione richiede da pochi minuti a qualche ora, a seconda di chi la esegue. Il vero costo, quello serio, è quello che paghi ogni giorno senza SSL: clienti che abbandonano il sito, preventivi persi e posizioni perse su Google a favore del concorrente che l'ha già attivato.
Se non sei sicuro che il tuo sito ce l'abbia, o se il tuo sito ha più di due o tre anni, vale la pena controllarlo oggi stesso: è un controllo di due minuti che può spiegare perché le richieste dal sito sono meno di quelle che ti aspetteresti.