Ho installato il certificato SSL, ma il mio sito non è ancora sicuro: perché?

1. Uno dei motivi più comuni per cui un sito web che ha installato un certificato SSL continua a essere visualizzato come insicuro è che il sito continua a prelevare contenuti, immagini o video da link HTTP non sicuri. Devi cambiare tutti i link da cui prelevi i contenuti in link HTTPS e il tuo sito web inizierà subito a essere visualizzato come sicuro.
2. Il secondo motivo più comune per cui un sito web può risultare insicuro nonostante sia stato installato un certificato SSL è che il tuo server è obsoleto e/o non supporta i requisiti più recenti delle impostazioni TLS.
3. Il terzo motivo più comune per cui un sito web può risultare insicuro nonostante sia stato installato un certificato SSL, è che tu e gli altri visitatori continuate ad aprire il vostro sito web attraverso un link HTTP non sicuro. Dovresti inserire un reindirizzamento nel file di configurazione del server o nel file htaccess del sito, in modo che chi entra nel tuo sito digitando “www.mywebiste.com” venga automaticamente reindirizzato a https://www.mywebsite.com. In altre parole, devi inserire un reindirizzamento che invii tutti gli utenti al tuo sito protetto. Ecco alcuni articoli che spiegano come fare.
4. Potrebbero mancare anche i certificati SSL CA-bundle/Intermediate/Root.
5. Un altro problema potrebbe essere l’errata installazione di SSL.

Tutte e cinque le ragioni e altre ancora possono essere rivelate verificando il livello di installazione del tuo SSL utilizzando questi strumenti: Test del server SSL e Perché non c’è il lucchetto?

Ti offriranno un rapporto gratuito sull’installazione del tuo certificato SSL e informazioni dettagliate su come risolvere eventuali vulnerabilità.

Inoltre, ti consigliamo di leggere il nostro articolo intitolato: Come spostare il tuo sito web da HTTP a HTTPS in modo semplice e indolore. L’articolo si spinge oltre e contiene molti altri consigli su cosa controllare e fare per aprire correttamente il tuo sito web da un link HTTPS.