+ Rispondi alla Discussione
Risultati da 1 a 5 di 5

Https/ ssl certificates

Ultimo Messaggio di flaviors200 il:
  1. #1
    User
    Data Registrazione
    Apr 2010
    Messaggi
    47

    Https/ ssl certificates

    Salve.
    Il mio sito Web non ha un protocollo HTTPS.


    1) Questo puo' incidere nei risultati delle ricerche su Google?
    2) Come posso risolvere questo problema? Dovrei comprare un certificato SSL?
    3) Ho sentito che Google fa distinzione tra certificati SSL affidabili e non affidabili. Dove posso acquistare un certificato SSL affidabile che sarà accettato da Google?


    Grazie in anticipo per qualsiasi chiarimento verrà fornito.

  2. #2
    Moderatore L'avatar di Sermatica
    Data Registrazione
    Oct 2016
    Località
    Maleo
    Messaggi
    4,369
    Aggiungi Sermatica su Facebook
    Ciao
    1) Di solito no ma io sono sempre dell'idea che implementarlo è meglio.
    2) Di solito l'hosting lo fornisce gratis
    3) Vedi punto 2 sopra
    MODHelp Center: consigli per il tuo progettoMODE-Commerce
    Consulente con P.IVA: SEO / SEM / Google Business / Amazon - Sermatica.it


  3. #3
    User
    Data Registrazione
    Apr 2010
    Messaggi
    47
    ok. Grazie

  4. #4
    Utente Premium L'avatar di SkyLinx
    Data Registrazione
    Jun 2017
    Località
    Espoo, Finland
    Messaggi
    432
    Citazione Originariamente Scritto da frank79 Visualizza Messaggio
    Salve.
    Il mio sito Web non ha un protocollo HTTPS.


    1) Questo puo' incidere nei risultati delle ricerche su Google?


    Si'. HTTPS e' uno dei "ranking signals" (https://security.googleblog.com/2014...-signal_6.html)


    2) Come posso risolvere questo problema? Dovrei comprare un certificato SSL?
    Dipende. Il tuo hosting potrebbe offrirli gratis per es. via integrazione con Let's Encrypt (una Certificate Authority gratuita). Credo ci siano altri tipi di certificati gratuiti ma non li ho mai utilizzati.

    3) Ho sentito che Google fa distinzione tra certificati SSL affidabili e non affidabili. Dove posso acquistare un certificato SSL affidabile che sarà accettato da Google?
    Non esistono certificati "affidabili" e certificati "non affidabili". Dipende dalla Certificate Authority, se e' riconosciuta. Anche i certificati gratuiti di Let's Encrypt vanno piu' che bene nella maggioranza dei casi.

  5. #5
    Utente Premium
    Data Registrazione
    Nov 2018
    Località
    Ragusa
    Messaggi
    218
    Aggiungi flaviors200 su Google+ Aggiungi flaviors200 su Facebook Aggiungi flaviors200 su Linkedin
    Aggiungo qualche riga per completare le risposte di SkyLinx e Sermatica:

    Per quanto riguarda l'affidabilità, se è intesa come integrità delle informazioni trasmette e autenticità del sito a cui si è connessi è sufficiente un certificato DV (Domain Validation) gratis o a pagamento poco importa, la cosa fondamentale è che la CA che rilascia il certificato sia affidabile.

    Tuttavia la sicurezza di HTTPS è legata anche ad alcune best practice da seguire dopo l'installazione del certificato:


    • Reindirizzamento degli utenti da HTTP ad HTTPS, aggiungendo un redirect 301 nel file htaccess
    • Ottimizzazione della configurazione SSL del server, abilitando come protocolli supportati solamente TLS dalla version 1.2 in su e disabilitando completamente SSL che è ormai vulnerabile
    • Attivazione del protocollo HSTS, aggiungendo un'intestazione al file htaccess, che consente una maggiore protezione contro attacchi MiTM (tramite i quali una terza parte si interpone tra sito ed utente per "rubare" le info trasmesse)


    Mi permetto di inserire un'ottima risorsa sui certificati SSL/TLS a cui ho dato un mio piccolo contributo servermanaged.it/blog/certificati-ssl/#I_Certificati_SSL_best_practices_dopo_linstallazi one
    Ultima modifica di flaviors200; 10-12-18 alle 18:29
    Sviluppo siti web dinamici e gestionali | Flaviobiscaldi.it

+ Rispondi alla Discussione

^ Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  
  • Il codice BB è Attivato
  • Le faccine sono Attivato
  • Il codice [IMG] è Attivato
  • Il codice [VIDEO] è Attivato
  • Il codice HTML è Disattivato
  • Trackbacks Attivato
  • Pingback Attivato
  • Refback Attivato

SEO by vBSEO 3.6.0 PL2 ©2011, Crawlability, Inc.