Che cos'è HTTPS
HTTPS protegge le comunicazioni HTTP tramite TLS. Il certificato aiuta il client a verificare di essere collegato al dominio giusto e la crittografia limita l’intercettazione o la modifica dei dati durante il trasferimento.
Tuttavia, ciò non significa automaticamente che il contenuto del sito sia affidabile.
Certificato e rinnovo
Il certificato copre i domini utilizzati, ha una catena completa e si rinnova prima di scadere. Il rinnovo automatico richiede monitoraggio, perché un errore DNS o di configurazione può interrompere il processo. La chiave privata rimane protetta e non si trasmette con la normale e-mail.
Reindirizzamenti e indirizzi canonici
Ogni indirizzo HTTP viene reindirizzato alla versione HTTPS corretta in un solo passaggio permanente. I collegamenti interni, la mappa web, il canonical e il hreflang utilizzano direttamente gli indirizzi sicuri, limitando le catene e la distribuzione dei segnali tra le varianti.
Contenuti misti e cookie
La pagina sicura non carica script, stili o immagini attraverso una connessione non sicura. I cookie sensibili utilizzano le rispettive caratteristiche di sicurezza e non vengono inviati dove non sono necessari. Le fonti esterne sono controllate come i propri file.
Proxy, intestazioni e monitoraggio
Quando si utilizza un proxy o un CDN, l'applicazione deve riconoscere correttamente il protocollo originale. Introduciamo gradualmente le intestazioni di sicurezza e le testiamo. Il monitoraggio controlla la validità del certificato, i protocolli supportati e gli errori in tutti i sottodomini importanti.
Il nostro approccio in PAR HOUSE Agency
Configuriamo HTTPS insieme al DNS, al server, al CDN e alle applicazioni, eliminando contenuti misti, unendo gli indirizzi e testando i moduli, i pagamenti e i callback. Affianchiamo al rinnovo automatico avvisi che permettono di rilevare i problemi del certificato e intervenire prima di un’interruzione del servizio.
