Come passare da HTTP a HTTPS su WordPress

Come funziona HTTPS

Prima di iniziare a vedere come passare da HTTP a HTTPS su WordPress , definiamo innanzitutto di cosa stiamo parlando.

Anche se non sai esattamente cosa sono HTTPS e SSL, probabilmente li hai già visti prima.

HTTPS e SSL sono visibili negli URL del sito.

l’URL della maggior parte dei siti di grandi dimensioni (e sempre di più anche quelli più piccoli) inizia con https: // invece del noto http: //.

Infatti, se guardi nella barra del browser mentre ti trovi su questo stesso sito, vedrai esattamente questo.

Accanto ad esso, noterai anche il simbolo del lucchetto.
Questo è il modo in cui i browser mostrano che ci si trova su un sito che utilizza la crittografia SSL.
In alcuni casi, includono persino il nome dell’azienda.
Sono entrambi elementi che ti segnalano che sei su un sito che prende seriamente la privacy dei visitatori.

Cosa significa questo?

HTTPS è l’acronimo di Hypertext Transport Protocol Secure. Il suo cugino, HTTP , è il protocollo di comunicazione solitamente usato per facilitare il traffico web.

Qual è la differenza tra HTTP e HTTPS?

La versione sicura , HTTPS , utilizza un certificato SSL (Secure Socket Layer) per stabilire una connessione tra browser e server.

Ciò significa che qualsiasi informazione, scambiata viene crittografata.

La crittografia è il processo di sostituzione delle informazioni in testo semplice (come nomi utente e password) con numeri e lettere casuali. In questo modo, non sono più leggibili e più difficile comprenderli , se qualcuno li intercetta.

Sembra utile, vero? Ma ne hai davvero bisogno sul tuo sito?
Perchè il tuo sito WordPress dovrebbe passare da HTTP a HTTPS ?

Nota: tecnicamente SSL non è più il nome corretto. Verso la fine degli anni ’90, il nome è cambiato in TLS (Transport Layer Security) e SSL sarebbe dovuto andare in pensione. Tuttavia, il suo nome è rimasto intatto.

Perché passare da HTTP a HTTPS?

Attualmente, solo lo 0,1% di tutti i siti Web utilizza SSL. Di conseguenza, non sembra che la tecnologia sia essenziale per gestire una presenza web di successo. Tuttavia, ci sono diversi motivi per convincerti a passare da HTTP a HTTPS.
Vediamoli insieme.

1. Il tuo sito gestisce informazioni sensibili

Prima di tutto, se hai un negozio online che gestisce le informazioni relative a carte di credito o dati sensibili simili, è assolutamente necessario spostare il tuo sito da HTTP a HTTPS.
I clienti vogliono fidarsi del tuo sito e dovrebbero essere in grado di farlo.
È tua responsabilità far si che accada.

Ad esempio, se qualcuno utilizza un punto wifi pubblico per accedere a un sito non protetto, altri sono in grado di rubare i dettagli del pagamento.
Se usano queste informazioni per rubare dal tuo cliente, quanto pensi che sia probabile che quella persona torni sul tuo sito?
Non molto, credo.

Senza HTTPS è anche possibile modificare i dati ricevuti dai visitatori. In questo modo, una terza parte potrebbe aggiungere pubblicità, malware o altre cose che sicuramente non vorresti che gli altri vedano sul tuo sito.

Tuttavia, anche se “solo” gestisci le normali informazioni di accesso, non è una cattiva idea offrire un ulteriore livello di sicurezza e tenerlo al sicuro.
I tuoi utenti lo apprezzeranno sicuramente.

2. HTTPS è un segno di affidabilità e autenticità

A proposito di visitatori: a causa della spinta generale per l’adattamento HTTPS sul web, la crittografia è diventata qualcosa che i consumatori si aspettano sempre più.
In effetti, ormai il 28,9% guarda la barra degli indirizzi del proprio browser.
Un numero che probabilmente è destinato ad aumenterà nel tempo.

Perché si preoccupano? Perché il piccolo lucchetto non significa solo che il loro traffico è protetto, ma anche che il sito web è autentico. Dopotutto, lo stesso studio mostra che il 77% degli utenti finali è preoccupato che i loro dati vengano intercettati e utilizzati impropriamente.

Quindi, se hanno la possibilità di scegliere tra il tuo sito senza HTTPS e un concorrente che lo ha implementato, è probabile che decidano contro di te.
Soprattutto perché i principali browser (Chrome, Firefox) ora contrassegnano i siti, che hanno moduli su pagine senza HTTPS, come non sicuri.

In futuro potrebbero generalmente avvertirti di qualsiasi sito che non dispone di crittografia. E tu davvero non vuoi essere tra quelli.

3. I vantaggi di usare HTTPS per il SEO

Non solo i consumatori si aspettano che tu passi da HTTP a HTTPS, ma anche i motori di ricerca. Google ha annunciato ufficialmente che avere un certificato SSL  è ora un fattore di ranking.
Inoltre, sebbene al momento debole, l’importanza dell’HTTPS aumenterà nel tempo.

Inoltre, i dati dei referral da HTTPS a HTTP sono bloccati in Google Analytics. Pertanto, se disponi di un sito Web attivo sul vecchio protocollo e ricevi molti riferimenti da siti in esecuzione su HTTPS, non lo visualizzerai correttamente nelle tue analisi web. In questo modo, potresti non essere a conoscenza delle piattaforme che ti inviano traffico e perdendo l’opportunità di potenziare i tuoi canali di marketing.

4. Tempi di caricamento più rapidi

Rimanendo sul tema del SEO, HTTPS è anche significativamente più veloce. Non mi credi? Provalo qui (usa una finestra privata per evitare la memorizzazione nella cache delle immagini). Quando ho eseguito il test, HTTPS è stato un enorme 83% più veloce!
Non male, giusto? Soprattutto perché la velocità di caricamento della pagina è anche un fattore di ranking.

Non solo, ma i visitatori se ne prendono cura. In effetti, un grosso blocco lascerà il tuo sito se non viene caricato entro tre secondi. Per questo e altri motivi, consulta la nostra guida su come accelerare WordPress.

7 passaggi per passare da HTTP a  HTTPS

Bene, ora stiamo arrivando al cuore di questo articolo: come spostare il tuo sito da HTTP a HTTPS.
Faremo questo passo dopo passo per assicurarci di poter seguire senza problemi.
Dopotutto, ci preoccupiamo anche della sicurezza del tuo sito!

1. Implementa il tuo certificato SSL

La prima cosa che faremo è procurarci un certificato SSL. Quanto sia facile o complicato questo processo, dipende in gran parte dall’host.

Lo scenario ottimale è che il tuo host offre un’opzione per spostare il tuo sito su HTTPS direttamente nel dashboard di gestione.

Alcuni provider di hosting WordPress offrono SSL gratuito con i loro piani. Siteground, uno dei nostri fornitori preferiti, offre un certificato SSL gratuito di un anno con il loro piano “grow big”).

Se il tuo provider di hosting non offre un certificato SSL gratuito, puoi chiedere loro se vendono certificati SSL di terze parti.

Puoi anche acquistare SSL da provider come Godaddy.

Una volta acquistato un certificato SSL, è necessario chiedere al proprio provider di hosting Web di installarlo sul proprio server.

Questo è un processo abbastanza semplice.

Per tutti gli altri, c’è Certbot. Se si dispone dell’accesso alla shell amministrativa sul server, è sufficiente selezionare il tipo di server Web e il sistema operativo che si sta utilizzando. Dopodiché, il sito ti spiegherà come implementare Let’s Encrypt sul tuo server.

Se ottieni il certificato SSL da una fonte diversa, segui le istruzioni del tuo provider di hosting per implementare il passaggio (è anche il motivo per cui il primo passaggio non è una cattiva idea).

Una volta fatto, è necessario iniziare ad apportare le modifiche necessarie al tuo sito Web WordPress.
Questo è ciò di cui parleremo in seguito.
Se ritieni che il sotto sia troppo tecnico, puoi anche provare il plugin Really Simple SSL.

2. Aggiungi HTTPS all’Area amministratore di WordPress

Il primo posto in cui potrai goderti la nuova connessione sicura è il dashboard di WordPress. Assicurando per prima cosa il back-end, verifica che ogni volta un utente effettua l’accesso, le sue informazioni vengano scambiate in modo sicuro.

Per fare ciò, apri wp-config.php nella cartella principale di WordPress e aggiungi la riga seguente :

define('FORCE_SSL_ADMIN', true);

Una volta aggiornato il file, è il momento di verificare se funziona.
Per questo, prova ad accedere alla tua pagina di accesso con HTTPS nell’URL, ad esempio tramite https://yoursite.com/wp-admin.

Se tutto ha funzionato correttamente, dovresti avere una connessione sicura ora. Quindi continua.

3. Aggiorna l’indirizzo del sito

Dopo aver spostato il backend di WordPress su HTTPS, è il momento di fare lo stesso per il resto del tuo sito. Puoi farlo aggiornando l’indirizzo del tuo sito in Impostazioni> Generale.

Aggiungi https: // all’inizio sia dell’indirizzo di WordPress che dell’indirizzo del sito. Quindi aggiorna le impostazioni salvando. Essere consapevoli del fatto che potrebbe essere necessario accedere nuovamente in seguito.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>