Negli ultimi anni, l'intero Web è passato da un protocollo HTTP sicuro opzionale (noto anche come ^(HTTP)HTTPS ) a uno scenario in cui non è possibile avere un sito Web oggi senza proteggerlo con un certificato SSL .

Questo perché Google inizia a visualizzare un messaggio di avviso nel browser Chrome ogni volta che un utente visita l'URL di un sito Web che inizia con HTTP anziché HTTPS .

Per assicurarti che il tuo sito web sia conforme agli standard di sicurezza web, ti consigliamo di acquistare un certificato SSL e installarlo sul tuo sito web.

Determina il tuo indirizzo IP dedicato

Affinché un certificato SSL funzioni, il tuo server web deve avere un indirizzo IP fisso e dedicato. Se hai un server web dedicato, di solito puoi trovare questo indirizzo IP elencato nel tuo account di web hosting.

Se non lo vedi lì, puoi anche trovare l'indirizzo IP del server nel riquadro sinistro dello strumento cPanel.

Prendi nota di questo indirizzo IP, poiché ti servirà nel passaggio successivo quando otterrai il tuo nuovo certificato SSL .

Installa il certificato SSL del tuo host web

Il prossimo passo è ottenere un certificato SSL per il tuo sito web.^(SSL)

Dal momento che tutti i siti Web su Internet in questi giorni devono utilizzare SSL se vuoi assicurarti che i tuoi utenti si fidino del tuo sito Web, molti provider di hosting Web hanno iniziato a confezionare certificati SSL gratuiti con pacchetti di hosting.^(SSL)

Se questo è il tuo caso, guarda nel menu cPanel e cerca l'icona di uno strumento che corrisponda al marchio di un noto provider di certificati SSL .

Ad esempio, l'host web Siteground offre ai clienti un abbonamento gratuito ai certificati SSL Let's Encrypt .^{(Encrypt SSL)}

Se questo è il caso, sei fortunato. Installare SSL sul tuo sito è facile come fare clic sull'icona dello strumento SSL , selezionare il dominio che desideri proteggere e abilitare SSL per quel sito.

Una volta installato, il tuo sito Web avrà installato SSL e inizierà a essere visualizzato dai visitatori come un sito Web sicuro.

Se non vedi uno strumento SSL disponibile in cPanel, contatta il tuo host web solo per confermare che in realtà non offrono certificati SSL .

In caso contrario, dovrai acquistarne uno tu stesso e installarlo manualmente utilizzando i passaggi seguenti.

Acquista un nuovo certificato SSL

Dovrai trovare un buon fornitore di certificati SSL . Il costo di questo servizio è relativamente basso, da $ 30 a $ 100 all'anno.

Alcuni dei principali fornitori di certificati SSL al mondo oggi includono:

• Let's Encrypt : gratuito, ma richiede di ricaricare frequentemente il certificato per rinnovarlo.
• Comodo SSL : costoso, ma offre un lungo elenco di funzionalità extra.
• Digicert : da SSL di base economico a una versione pro per siti Web di grandi dimensioni.
• GoDaddy : noto per i suoi servizi di dominio web, GoDaddy vende anche certificati per siti web.
• Soluzioni di rete^{(Network Solutions)} : fornisce certificati SSL di base convenienti per piccoli siti e opzioni più costose per organizzazioni più grandi.
• RapidSSL : questo servizio è gestito da Symantec e offre alcune delle opzioni SSL più convenienti in circolazione.

Per acquistare il certificato SSL , avrai bisogno del nome del tuo dominio e dell'indirizzo IP dedicato del server web che hai annotato sopra.

Una volta acquistato, riceverai tre informazioni.

Un certificato^{(Certificate)} ( CRT ), che verifica l'autenticità del tuo sito Web protetto dai server del fornitore del certificato. Una chiave^(Key) privata ( KEY ), che funge da "chiave" utilizzata per decrittografare e crittografare i dettagli del certificato quando i visitatori visitano il tuo sito. La chiave crittografa la comunicazione tra il browser web del visitatore e il tuo server web.

Il CA Bundle è la terza informazione che raggruppa tutti i certificati intermedi che fanno funzionare la certificazione SSL crittografata complessiva .

Una volta che hai queste tre informazioni dal tuo provider SSL , sei pronto per installare il certificato SSL sul tuo sito.^(SSL)

Come installare un certificato SSL

Accedi^(Log) al tuo account di web hosting e apri il cPanel. In Sicurezza^(Security) , seleziona SSL/TLS Manager .

Nella finestra SSL/TLS Manager , seleziona il collegamento Gestisci siti SSL in basso.^{(Manage SSL sites)}

Nella finestra Gestisci host SSL^{(Manage SSL Hosts)} , scorri fino in fondo dove troverai Installa un sito Web SSL^{(Install an SSL website)} . Utilizza il menu a discesa in questa sezione per scegliere l'host a cui desideri applicare il certificato SSL . Quindi, in ogni campo per Certificate , Private Key e Certificate Authority Bundle ( CA Bundle ), compila le voci di testo lungo che hai ricevuto quando hai inizialmente acquistato il certificato SSL .

Seleziona il pulsante Installa certificato^{(Install Certificate)} in basso quando hai finito.

Ora il tuo certificato SSL è installato per quel dominio e funzionerà ogni volta che i visitatori digitano il tuo dominio con https davanti ad esso.

Forza i visitatori del sito a utilizzare SSL

A questo punto, tutti i visitatori che hanno già visitato il tuo sito continueranno a utilizzare il vecchio segnalibro che ha http davanti al dominio. Questi visitatori vedranno comunque l'avviso di sicurezza in Chrome che il tuo sito web non è sicuro.

Ciò potrebbe farti perdere molti visitatori, poiché non si fideranno più del tuo sito Web e smetteranno di visitarlo.

Puoi risolvere questo problema costringendo il browser di tutti i tuoi visitatori a modificare l' URL in modo che https sia sempre in primo piano.

In cPanel, nella sezione File^(Files) , fai doppio clic su File Manager per aprirlo. Passa^(Navigate) alla directory di livello principale della tua directory web. Qui troverai il file .htaccess . Fai clic con il pulsante destro del mouse sul file e scegli Modifica^(Edit) dal menu a discesa.

.htaccess è il file che controlla il comportamento del server web quando le persone visitano il tuo sito. Devi aggiungere un codice speciale in questo file per forzare il browser del tuo visitatore a utilizzare https invece di http.

La modalità di modifica^(Edit) aprirà il file .htaccess nell'editor predefinito sul tuo computer locale.

Nella parte superiore del file, inserisci il seguente codice:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

Quando chiudi il file, ti verrà chiesto se vuoi salvare. Conferma il salvataggio. Ora il tuo nuovo file .htaccess è attivo e gli utenti saranno costretti ad accedere al tuo sito tramite HTTPS .

Apri un browser e digita il dominio del tuo sito web.

Se il certificato SSL funziona correttamente, in Chrome vedrai l'icona di un lucchetto che significa che il sito si sta caricando tramite il protocollo HTTPS crittografato .

Altre considerazioni sull'SSL

Anche se il tuo sito web funziona correttamente, ci sono alcune funzionalità che si interrompono una volta che passi a SSL .

Uno di questi è se stai utilizzando un servizio CDN per servire le tue immagini da diversi server in tutto il mondo. I siti Web di grandi dimensioni utilizzano il servizio CDN per accelerare i tempi di caricamento delle immagini indipendentemente da dove si trovano i visitatori nel mondo.

Poiché la tua CDN continua a fornire immagini tramite il protocollo HTTP , quando i visitatori accedono al tuo sito tramite HTTPS , tutte quelle immagini appariranno interrotte.

Per risolvere questo problema, dovrai accedere al tuo account CDN , accedere alle impostazioni SSL e aggiungere una nuova voce ^(SSL)SSL . Puoi incollare lo stesso certificato, chiave e bundle CA in quei campi.

Una volta salvata questa voce, tutte le immagini sul tuo sito verranno caricate tramite il protocollo HTTPS e caricheranno correttamente per tutti i tuoi visitatori.

Ci sono molti vantaggi nell'aggiornamento del tuo sito Web per utilizzare i certificati SSL . Soprattutto, garantisce che la comunicazione tra il computer del tuo visitatore e il tuo sito Web sia crittografata e protetta dagli hacker.

Inoltre, porta il tuo sito Web agli standard Web più recenti e garantisce che nessuno veda errori di sicurezza ogni volta che visita il tuo sito.

How To Get Your Own SSL Certificate For Your Website & Install It

In the past few years, the entire web has transitioned from an оptional secure HTTP protocol (also known aѕ HTTPS) to a scenario where you can’t have a website today without securing it with an SSL certificate.

This is because google starting displaying a warning message in its Chrome browser whenever a user would visit a website URL that started with HTTP rather than HTTPS.

To make sure your website is up to web security standards, you’ll want to purchase an SSL certificate and install it on your website.

Determine Your Dedicated IP Address

For an SSL certificate to work, your web server needs to have a fixed, dedicated IP address. If you have a dedicated web server, you can usually find this IP address listed in your web hosting account.

If you don’t see it there, you can also find the server IP address in the left pane of the cPanel tool.

Make a note of this IP address, since you’ll need it in the next step when you obtain your new SSL certificate.

Install Your Web Host’s SSL Certificate

The next step is to obtain an SSL certificate for your website.

Since all websites on the internet these days need to use SSL if you want to make sure your users trust your website, many web hosting providers have started packaging free SSL certificates with hosting packages.

If this is the case for you, look through the cPanel menu and look for a tool icon that matches the brand of a known SSL certificate provider.

For example, the web host Siteground offers customers a free subscription to Let’s Encrypt SSL certificates.

If this is the case, you’re in luck. Installing SSL on your site is as easy as clicking on the SSL tool icon, selecting the domain you want to protect, and enabling SSL for that site.

Once it’s installed, your website will have SSL installed and will start displaying to visitors as a secure website.

If you don’t see an SSL tool available in cPanel, contact your web host just to confirm that they really don’t offer SSL certificates.

If they don’t then you’ll need to purchase one yourself and install it manually using the steps below.

Purchase a New SSL Certificate

You’ll need to find a good SSL certificate provider. The cost of this service is relatively cheap, ranging anywhere from $30 to $100 a year.

Some of the top SSL certificate providers in the world today include:

• Let’s Encrypt: Free, but requires you to frequently re-upload the certificate to renew it.
• Comodo SSL: Expensive, but offers a long list of extra features.
• Digicert: Inexpensive basic SSL to a pro version for large websites.
• GoDaddy: Well known for their web domain services, GoDaddy also sells website certificates.
• Network Solutions: Provides affordable basic SSL certificates for small sites as well as more expensive options for larger organizations.
• RapidSSL: This service is run by Symantec and offers some of the most affordable SSL options around.

To purchase the SSL certificate, you’ll need the name of your domain, and the dedicated IP address of the web server that you noted above.

Once purchased, you’ll receive three pieces of information.

A Certificate (CRT), which verifies your secure website’s authenticity from the certificate provider’s servers. A Private Key (KEY), which serves as the “key” that’s used to decrypt and encrypt your certificate details when visitors visit your site. The key encrypts communication between the visitor’s web browser and your web server.

The CA Bundle is the third piece of information which bundles all of the intermediate certificates that make the overall encrypted SSL certification work.

Once you have these three pieces of information from your SSL provider, you’re ready to install the SSL certificate on your site.

How to Install an SSL Certificate

Log into your web hosting account and open the cPanel. Under Security, select the SSL/TLS Manager.

In the SSL/TLS Manager window, select the Manage SSL sites link at the bottom.

In the Manage SSL Hosts window, scroll to the bottom where you’ll find Install an SSL website. Use the dropdown in this section to choose the host you want to apply the SSL certificate to. Then, in each field for Certificate, Private Key, and Certificate Authority Bundle (CA Bundle), fill in the long text entries you received when you initially purchased the SSL certificate.

Select the Install Certificate button at the bottom when you’re done.

Now your SSL certificate is installed for that domain, and will work whenever visitors type in your domain with the https in front of it.

Force Site Visitors to Use SSL

At this point, any visitors who’ve already visited your site will still use the old bookmark that has http in front of the domain. These visitors will still see the security warning in Chrome that your website is unsafe.

This could cause you to lose a lot of visitors, since they won’t trust your website anymore and will stop visiting.

You can fix this by forcing the browser of all of your visitors to modify the URL so that https is always in the front.

In cPanel, in the Files section, double click the File Manager to open it. Navigate to the root level directory of your web directory. This is where you’ll find the .htaccess file. Right-click the file and choose Edit from the dropdown menu.

.htaccess is the file that controls web server behavior when people visit your site. You need to add special code in this file to force your visitor’s browser to use https instead of http.

Edit mode will open the .htaccess file in the default editor on your local computer.

At the top of the file, insert the following code:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

When you close the file, it’ll ask if you want to save. Confirm the save. Now your new .htaccess file is active and users will be forced to access your site via HTTPS.

Open a browser and type in the domain of your website.

If the SSL certificate is working correctly, in Chrome you’ll see a lock icon which means that the site is loading via encrypted HTTPS protocol.

Other SSL Considerations

Even though your website is working properly, there are some features that will break once you switch over to SSL.

One of those is if you’re using a CDN service to serve your images from different servers around the world. Large websites utilize CDN service to speed up image load times regardless where visitors are located around the world.

Since your CDN is still serving images via HTTP protocol, when visitors access your site via HTTPS, all of those images will appear broken.

To fix this, you’ll need to log into your CDN account, access SSL settings, and add a new SSL entry. You can paste the same certificate, key, and CA bundle in those fields.

Once you save this entry, all images on your site will load via HTTPS protocol and load properly for all of your visitors.

There are a lot of benefits to upgrading your website to use SSL certificates. Most importantly, it ensures communication between your visitor’s computer and your website are encrypted and protected from hackers.

In addition, it brings your website up to the latest web standards and ensures that no one will see any security errors whenever they visit your site.

Related posts

• 7 Suggerimenti tecnici per l'ottimizzazione SEO per qualsiasi sito web

• Come scaricare un video da qualsiasi sito Web

• Come configurare le impostazioni di configurazione DNS del sito web

• Come raschiare un sito web

• Come configurare il tuo sito web su Google Analytics

• Come eliminare la cartella Windows.old in Windows 7/8/10

• Come utilizzare il Chromebook come secondo monitor

• Come aggiornare Raspberry Pi

• Come incorporare Google Calendar sul tuo sito web

• I 10 posti migliori per trovare immagini e video HD gratuiti per il tuo sito web

• Come scaricare e installare iTunes sul tuo Chromebook

• Come disabilitare la chiave di Windows

• Recensione del libro - La guida pratica per geek a Windows 8

• Come recuperare un account Facebook hackerato

• 8 delle migliori idee tecnologiche per far fronte all'autoisolamento

• Installa e configura un sito Web in IIS su Windows 10

• Come visualizzare le pagine e i file memorizzati nella cache dal browser

• Impedisci a un sito web di inviare notifiche in Chrome

• Come mantenere sveglio il tuo PC Windows senza toccare il mouse

• Installa Adobe Digital Editions in Ubuntu Linux