Come proteggere un sito con il protocollo HTTPS
Introduzione
Uno degli aspetti fondamentali quando si naviga in rete, riguarda la propria sicurezza. L?evoluzione tecnologica mette a nostra disposizione degli strumenti sempre più potenti con cui effettuare molteplici operazioni. Ma dalle piattaforme social ai pagamenti on line, noi non facciamo altro che accedere ad un profilo personale o al nostro conto corrente inserendo dei dai personali. Purtroppo, di pari passo, anche hacker e criminali hanno sempre più opportunità di carpire i nostri dati sensibili. E? quindi necessario e doveroso, adottare nuove misure di sicurezza, soprattutto se siamo noi a gestire un sito web. Tra queste misure di protezione figura un nuovo protocollo di navigazione, indentificato con la sigla https, il quale, rispetto al vecchio protocollo http, può disporre dell'integrazione di un componente aggiuntivo come l'SSL. Il protocollo SSL aumenta la sicurezza dei nostri siti web, e garantisce una maggiore protezione nelle comunicazioni tra browser e server. La questione sicurezza è, come dicevamo uno degli aspetti fondamentali della navigazione in rete, al punto che i più grandi motori di ricerca hanno deciso di segnalare come "Non sicuro" tutti quei siti che non sono in possesso del protocollo HTTPS, e di privilegiare nei loro algoritmi i siti che invece li utilizzano. Ma andiamo a vedere insieme, nel dettaglio, come proteggere un sito con il protocollo HTTPS.
Occorrente
- Sito web personale;
- Protocollo SSL;
- Protocollo HTTPS;
Acquistare un certificato SSL
La prima cosa da fare è quella di acquistare un certificato SSL. Il certificato SLL, acronimo del termine inglese ?Security Socket Layer?, consente di criptare le informazioni durante lo scambio dei dati e a renderle nuovamente leggibili dal server sul quale è installato il certificato SSL corrispondete. Per acquistare questi certificati potremo rivolgerci al nostro hosting provider, dal quale abbiamo acquistato anche il dominio per il sito web. E? opportuno segnalare che è possibili acquistare i certificati SSL anche in maniera gratuita, ma il livello di protezione in questo caso sarà molto limitato. Qualora, invece, stiamo pensando di acquistare anche il dominio per il sito web, si consiglia di acquistare un pacchetto che include anche il certificato SSL, evitando la seccatura della successiva migrazione dal protocollo http ad HTTPS.
Attivare un certificato SSL del nostro provider
A questo punto, dopo aver provveduto all?acquisto del certificato SSL, potremo procedere alla sua attivazione. Se l?acquisto è avvenuto attraverso il nostro hosting provider, la procedura di attivazione è abbastanza semplice. Dovremo semplicemente accedere alle impostazioni dell'area clienti che permette la gestione del sito web, e da qui abilitare l'integrazione del certificato SSL. A questo punto il nostro sito è integrato con i protocolli di sicurezza, e per verificare la bontà dell?operazione sarà sufficiente accedere ad una delle pagine dove sono presenti dei dati sensibili e nella barra degli indirizzi il protocollo non sarà più http, ma HTTPS.
Attivare un certificato SSL di un altro provider
I protocolli SLL, come dicevamo, vengono venduti dalla maggior parte degli hosting provider. Per cui, nel caso in cui l?acquisto dovesse essere effettuato da un hosting provider diverso da quello che gestisce anche il dominio per il sito web, l?attivazione del protocollo SLL è subordinata alla sua integrazione con il nostro sito. Per cui prima di procedere all?acquisto di un certificato SSL, è bene contattare preventivamente il nostro hosting provider e chiedere se è possibile attivare quel determinato certificato. In caso di risposta affermativa sarà sempre l?hosting provider su cui si appoggia il nostro sito web a fornirci le istruzioni necessarie su come procedere all?attivazione del certificato acquistato. In alternativa, potrete sempre contattare un webmaster che vi assisterà e vi darà informazioni su come procedere per completare l?inserimento.
Guarda il video
Consigli
- Per effettuare la migrazione da un protocollo all'altro fatevi aiutare da un utente esperto;
- L'operazione di migrazione non verrà effettuata se il sito http presenta errori;