«Non sicuro»: cosa vuol dire quell'avviso e quanto costa toglierlo

Capita di aprire il proprio sito e vedere, accanto all'indirizzo, la scritta "Non sicuro". Oppure, nei casi peggiori, una schermata rossa che copre tutto e chiede se si vuole davvero proseguire.

Non è un capriccio del browser. Vediamo cosa significa, e cosa comporta.

Le due situazioni, che sono diverse

La prima: il sito viaggia ancora in http, senza la "s". Vuol dire che quello che il visitatore scrive nei tuoi moduli — nome, telefono, richiesta di preventivo — attraversa la rete in chiaro. Il browser lo segnala con "Non sicuro" accanto all'indirizzo.

La seconda, più grave: il sito è in https ma il certificato è scaduto o non corrisponde al dominio. Qui il browser non si limita a segnalare: blocca, con una schermata rossa a tutta pagina. Quasi nessuno prosegue oltre.

Quanto costa davvero

Nella ricerca che abbiamo fatto sulle aziende ticinesi abbiamo trovato una pizzeria il cui sito non si apriva né in https né in http: il certificato era scaduto il giorno prima. Per un'attività che vive di ordini e consegne, per quel giorno il sito semplicemente non esisteva.

E non è solo questione di visitatori: Google considera la connessione sicura un requisito, e i siti senza tendono a scendere nei risultati.

Come si sistema

Nella maggior parte dei casi è un lavoro di un'ora scarsa. I certificati oggi sono gratuiti — si usa Let's Encrypt — e si rinnovano da soli ogni tre mesi. Il problema, quando c'è, è quasi sempre che il rinnovo automatico si è rotto e nessuno se n'è accorto.

I passaggi sono tre: si installa il certificato, si dice al server di mandare tutti su https, e si controlla che il rinnovo automatico riparta. Fatto una volta, non ci si pensa più.

Come accorgersene prima del cliente

Il modo peggiore di scoprirlo è che te lo dica qualcuno al telefono. Il certificato ha una data di scadenza pubblica: si può controllare, e si può controllare anche fra quanti giorni scade.

È uno dei controlli che facciamo nella verifica gratuita del sito: in mezzo minuto ti diciamo se la connessione è sicura, se il certificato è valido e quando scade. Se è tutto a posto, te lo diciamo e finisce lì.