Come spostare un sito WordPress da HTTP a HTTPS

WordPress è una delle piattaforme CMS più popolari al mondo. Oggi alimenta circa il 25% di tutti i siti web presenti su Internet.

Che tu sia un utente alle prime armi o un amministratore esperto, imparare a spostare un sito WordPress da HTTP a HTTPS dovrebbe essere una delle tue principali priorità.

Sono finiti i tempi in cui i certificati SSL erano solo una necessità per i negozi di e-commerce o le istituzioni finanziarie. Se non sai come aggiungere un certificato SSL a un sito WordPress, questo è il momento perfetto per imparare a farlo.

Ma prima di addentrarci negli aspetti principali di come spostare un sito WordPress da HTTP a HTTPS, devi avere un certificato SSL valido pronto per l’installazione. Se il tuo certificato è già attivo e funzionante, puoi saltare i prossimi due paragrafi, altrimenti continua a leggere.

Abbiamo anche registrato un video che ti guida attraverso l’intero processo. Puoi guardare il video, leggere le istruzioni o fare entrambe le cose. Puoi guardare il video qui sotto.

La prima cosa da fare, prima ancora di acquistare il certificato SSL, è verificare con il tuo provider di hosting se il tuo piano consente di installare certificati SSL di terze parti. La maggior parte dei siti WordPress è ospitata su un server condiviso e se questo è anche il tuo caso, assicurati che supporti i certificati SSL privati. In caso contrario, passa a un server VPS o dedicato.

Una volta che il tuo server è a posto, è il momento di installare il tuo certificato SSL. Abbiamo scritto oltre 50 guide all’installazione del certificato SSL per tutti i principali server e client di posta elettronica. Potresti chiedere a uno sviluppatore web o a un sistemista di occuparsi dell’installazione.

Modifica delle impostazioni nella tua Dashboard

Una volta completata l’installazione dell’SSL, accedi alla dashboard di WordPress e vai su Impostazioni > Generali. Controlla l’indirizzo URL di WordPress e l’indirizzo URL del sito. Se entrambi sono HTTP, aggiungi una S dopo HTTP e salva le modifiche. Ora l’URL dell’installazione dovrebbe iniziare con https, come https://www.yoursite.com.

Ovviamente vorrai che tutte le sessioni di login e di amministrazione avvengano tramite una connessione sicura. Per ottenere questo risultato, la costante FORCE_SSL_ADMIN deve essere impostata su “true” nel file wp-config.php del tuo sito web. Ecco il codice completo: define (‘FORCE_SSL_ADMIN’, true);

Evita i contenuti misti

Il passo successivo è assicurarti che tutti i tuoi contenuti, file, immagini, video e script vengano caricati su HTTPS. Inoltre, ricontrolla i tuoi database e i codici sorgente per verificare la presenza di eventuali collegamenti HTTP. Ecco come risolvere i contenuti misti ed evitare gli errori di connessione SSL.

Reindirizzamenti 301

Imposta i reindirizzamenti 301 dagli URL HTTP ai nuovi URL HTTPS. I reindirizzamenti 301 sono compatibili con i motori di ricerca e possono essere implementati in diversi modi.

Forza WordPress a usare HTTPS

Un’altra azione fondamentale è quella di obbligare i visitatori del tuo sito web a utilizzare la connessione SSL. Questo può essere fatto aggiungendo del codice nel tuo file .htaccess. Inserisci il seguente codice:

Per gli utenti di Apache:

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R,L]

Per gli utenti di Nginx:

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R,L]

Non dimenticare di sostituire yoursite.com con il tuo URL.

Se questi passaggi ti sembrano eccessivamente complicati, chiedi a uno sviluppatore di aiutarti a spostare un sito WordPress da HTTP a HTTPS. Se sei completamente nuovo a WordPress e ai certificati SSL, non è consigliabile farlo da solo. Ma se hai una conoscenza almeno intermedia di WordPress e l’accesso ai file del tuo sito web, sia tramite FTP che tramite il pannello di controllo del web hosting, allora puoi implementare tutte le modifiche di cui abbiamo parlato in questo articolo.

Monitora e testa la tua connessione HTTPS

Non dimenticare di monitorare e testare sempre la tua configurazione HTTPS. Per verificare il corretto funzionamento del tuo certificato SSL, ti basterà visitare la nostra impressionante pagina delle FAQ e utilizzare gli strumenti che ti consigliamo. Inoltre, se hai installato con successo il tuo certificato SSL e hai fatto tutto ciò che abbiamo menzionato sopra, ma i browser continuano a mostrare il tuo sito web come insicuro, ti consigliamo di controllare questo punto delle FAQ.

Ti abbiamo mostrato come spostare un sito WordPress da HTTP a HTTPS. Tuttavia, ogni sito web e server può richiedere modifiche personalizzate che non abbiamo toccato. Per domande specifiche sull’HTTPS, rivolgiti a sviluppatori professionisti.