Un certificato SSL (Secure Sockets Layer), basato oggi sul protocollo più moderno ed evoluto TLS (Transport Layer Security), è un documento digitale che autentica l’identità di un sito web e attiva una connessione protetta e cifrata tra il server di hosting e il browser dell’utente. Quando è installato correttamente, l’indirizzo del sito inizia con il prefisso HTTPS e nella barra di navigazione del browser compare la classica icona a forma di lucchetto.
Senza un certificato attivo, le informazioni scambiate su Internet viaggiano in chiaro tramite il vecchio protocollo HTTP. Questo significa che chiunque si trovi intermedio sulla rete, come un malintenzionato su una rete Wi-Fi pubblica, potrebbe intercettare o modificare i dati trasmessi. Con un certificato SSL la comunicazione viene cifrata mediante complesse chiavi crittografiche: i dati diventano una sequenza incomprensibile durante il tragitto e possono essere decifrati unicamente dal server o dal dispositivo del destinatario.
In un sito realizzato con WordPress, il certificato SSL è fondamentale non solo per i negozi online che gestiscono transazioni economiche, ma per qualsiasi pagina web. Quando un lettore compila un modulo di contatto, invia la propria email per iscriversi alla newsletter o inserisce la password per accedere alla bacheca, il certificato protegge quei dati da sguardi indiscreti e impedisce ai browser come Chrome o Safari di mostrare l’allarmante messaggio “Sito non sicuro”.
Un errore frequente è pensare che ottenere un certificato valido comporti costi annuali elevati o configurazioni da programmatori esperti. Da diversi anni la quasi totalità degli hosting web affidabili integra gratuitamente i certificati emessi da Let’s Encrypt, che si rinnovano in modo completamente automatico. Un altro intoppo tipico dopo l’attivazione è l’errore di contenuto misto (mixed content), causato da vecchie immagini caricate ancora con l’indirizzo HTTP, che impedisce al lucchetto verde di apparire fino alla correzione dei link.
Oggi disporre di un certificato SSL attivo non è più una scelta facoltativa, ma un requisito imprescindibile per qualsiasi presenza online. Oltre a salvaguardare la privacy e la riservatezza degli utenti, protegge la credibilità del tuo marchio e costituisce un fattore di valutazione esplicito per i motori di ricerca, che penalizzano i siti privi di connessione cifrata favorendo quelli sicuri nei risultati di ricerca.
Fonte: it.wikipedia.org