Un certificato SSL (Secure Sockets Layer) è un file che cifra la connessione tra il browser dell'utente e il sito web, così i dati scambiati non possono essere letti da terzi. È ciò che attiva l'HTTPS e il lucchetto nella barra degli indirizzi.
Come funziona SSL
Quando visiti un sito con HTTPS, il certificato SSL avvia una connessione cifrata: le informazioni (password, dati della carta, moduli) viaggiano in forma illeggibile per chiunque le intercetti. Tecnicamente oggi si usa il protocollo TLS, evoluzione dell'SSL, ma il nome "SSL" è rimasto nell'uso comune. Il certificato è legato al tuo dominio e verificato tramite il DNS.
Perché SSL è indispensabile
- Sicurezza: protegge i dati sensibili degli utenti.
- Fiducia: il lucchetto rassicura i visitatori; un sito "Non sicuro" li allontana.
- SEO: Google privilegia i siti in HTTPS nei risultati di ricerca.
Come ottenere un certificato SSL
Molti provider offrono certificati gratuiti (Let's Encrypt) che si rinnovano da soli; per e-commerce e aziende esistono certificati più avanzati. Nel nostro hosting l'SSL è incluso e configurato correttamente, con reindirizzamento automatico a HTTPS.
Termini correlati: DNSDominioHosting
Domande frequenti
SSL e HTTPS sono la stessa cosa?
Sono collegati ma non identici. SSL (oggi TLS) è il certificato che cifra la connessione; HTTPS è il protocollo del sito che usa quel certificato. In pratica, senza SSL non c'è HTTPS.
Un certificato SSL è gratuito?
Può esserlo. Let's Encrypt offre certificati gratuiti e automatici, adatti alla maggior parte dei siti. I certificati a pagamento aggiungono garanzie e validazione dell'identità aziendale.
Cosa succede se il sito non ha SSL?
Il browser mostra un avviso "Non sicuro", gli utenti si fidano meno e Google può penalizzare il posizionamento. Per un e-commerce è un problema serio che riduce le vendite.