I nostri certificati sono compatibili con tutti i browser più comuni

Cos'è un certificato SSL

SSL (Secure Sockets Layer) è un protocollo crittografico che si occupa della trasmissione protetta di informazioni. Il protocollo SSL (oggi TLS, Transport Layer Security), grazie alla presenza del certificato che identifica in modo certo il server, crea una connessione sicura tra il server ed un client (browser), codificando i dati scambiati nelle pagine web.

Certificati SSL gratuiti Let's Encrypt ed a pagamento

Tutti i piani hosting di Elix.it includono gratuitamente l'attivazione di un certificato SSL dell'autorità di certificazione (CA,Certification Authority) Let's Encrypt. Let's Encrypt rilascia esclusivamente certificati di tipo Domain Validation (DV), che consentono di abilitare la connessione HTTPS per un singolo sito web/nome host e sono tecnologicamente paragonabili ai certificati a pagamento RapidSSL e GeoTrust QuickSSL. Il certificato a pagamento RapidSSL WildCard, invece, certifica un dominio e tutti i suoi sottodomini, mentre Geotrust True BusinessID EV estende la certificazione anche all'azienda (Extended Validation - EV).
L'attivazione un certificato Let's Encrypt è estrememante semplice ed è effettuabile in completa autonomia: per approfondimenti, consultare la guida Attivare il certificato SSL Let's Encrypt da pannello di controllo ServerMate.

Navigazione HTTPS

Quando accediamo ad un sito web che usa il protocollo SSL/TLS (dotato, quindi, di certificato), si può notare che, nella barra degli indirizzi del browser, l'URL inizia con https:// invece che con http://, spesso affiancato da un'icona verde a forma di lucchetto chiuso che simboleggia la trasmissione protetta. In questo caso, infatti, al protocollo HTTP si sostituisce HTTPS (HTTP over SSL) che diventa il protocollo con il quale il server ed il client (browser) comunicano attraverso un canale sicuro.

Certificati SSL e Google, vantaggi nel posizionamento del proprio sito

I siti web che hanno necessità di usare certificati SSL/TLS sono quelli che scambiano con gli utenti informazioni private e/o dati sensibili (ad es. banche on-line, siti di e-commerce), al fine di proteggere tali informazioni.
È importante, però, sapere che i certificati SSL/TLS possono essere utili anche ai siti che non fanno commercio elettronico e che non scambiano necessariamente informazioni private/sensibili con gli utenti. A tal proposito Google ha pubblicato alcuni articoli (HTTPS as a ranking signal e Indexing HTTPS pages by default) in cui informa che l'utilizzo del protocollo HTTPS può essere un ulteriore elemento di peso nel posizionamento (ranking) della ricerca di un sito: in altre parole, un sito che fa uso di HTTPS (e cioè dei certificati SSL/TLS) avrà un posizionamento migliore rispetto al caso in cui non ne faccia uso.

Inoltre, dalla versione 68, Google Chrome evidenzierà i siti che non fanno uso di un certificato SSL e che quindi consentono la navigazione in HTTP: un sito senza certificato SSL, infatti, sarà etichettato come 'Non Sicuro' direttamente nella barra degli URL.

Quindi, avere una comunicazione sicura diventa un elemento importante, non solo per i siti che ne hanno una necessità operativa, ma anche per tutti quelli per i quali è determinante l'indicizzazione nei motori di ricerca, a partire da Google.

Di seguito, un elenco di ciò che Google raccomanda ai fini dell'adozione del protocollo SSL/TLS:

• Definire il tipo di certificato di cui si ha necessità: single, wildcard, etc;
• Usare un certificato con chiave a 2048 bit;
• Usare URL relativi per tutte le risorse che risiedono nello stesso dominio sicuro del sito;
• Usare il protocollo (http o https) negli URL per tutti i link esterni;
• Non inserire impedimenti al crawling (indicizzazione) nel file robots.txt del proprio sito HTTPS;
• Permettere l'indicizzazione del proprio sito, evitando di utilizzare il meta tag 'robots' con contenuto 'noindex'.

Note

 Tutti i nostri certificati consentono di utilizzare le applicazioni e i tab su Facebook che, dall'ottobre 2011, richiedono obbligatoriamente il protocollo HTTPS.

Tutti i certificati SSL, previa nostra verifica tecnica gratuita, possono essere utilizzati anche per siti web non ospitati da Elix.it