cos'è un certificato SSL? perché il tuo sito dice che non è sicuro e come risolverlo
web · Oct 7, 2026 · 5 min read
un certificato SSL è un piccolo file sul server del tuo host che fa due cose: dimostra che il server è chi afferma di essere e abilita la connessione crittografata tra il tuo sito e i tuoi visitatori. ovvero la "s" in https — protocollo di trasferimento ipertestuale sicuro. senza di esso, il traffico tra il browser e il server viaggia in testo semplice, leggibile da qualsiasi cosa tra i due.
il nome è un fossile: ssl è il vecchio protocollo, tls è quello attuale e tutti dicono ancora ssl. il lucchetto nella barra degli indirizzi è il suo volto pubblico.
cosa significa e cosa non significa il lucchetto
significa: nessuno in rete può leggere o alterare ciò che passa tra il visitatore e il sito. password, invio di moduli, tutto viaggia in una busta.
non significa: il sito è onesto, sicuro o privo di virus. un sito di phishing può avere un lucchetto perfetto: il certificato dimostra la crittografia, non le intenzioni. questa è l'icona di sicurezza più fraintesa su Internet e la distinzione è importante: SSL è igiene, non virtù.
"non sicuro" e quanto ti costa
quando un sito viene servito tramite un semplice http, Chrome lo contrassegna come "non sicuro" nella barra degli indirizzi. per un visitatore che dice "questo business non tiene il passo". peggio ancora, i moduli sulle pagine http ricevono un trattamento sempre più ostile da parte dei browser. nel 2026 non esiste una buona ragione per cui nessun sito – né un blog, né un portfolio, né il menu di un ristorante di una pagina – sia su http. nessuno.
la soluzione e perché ora è gratuita
per vent'anni i certificati costavano e venivano rinnovati a mano, motivo per cui metà del web è rimasta indietro. poi crittifichiamo i certificati arrivati e rendiamoli gratuiti e automatici: il tuo host o il tuo builder ne richiede uno, una macchina verifica che tu controlli il dominio, e il certificato si rinnova ogni paio di mesi senza che nessuno tocchi nulla. oggi la sequenza onesta per "il mio sito dice che non è sicuro" è:
- se sei su un builder: è un interruttore nelle impostazioni, o già attivo e stai guardando una pagina memorizzata nella cache.
- se hai un hosting tuo: in pratica un click nel pannello di controllo, in più assicurandoti che i link interni del sito utilizzino https.
- poi la parte che tutti dimenticano: il contenuto misto. se la pagina viene caricata su https ma un'immagine o uno script al suo interno punta ancora a un indirizzo http, il lucchetto si rompe. la correzione sta aggiornando quei vecchi collegamenti codificati.
SSL vs "il mio sito è sicuro"
SSL è la cintura di sicurezza, non il sistema di allarme. il lucchetto dice che il viaggio è privato; non dice nulla sul fatto che l'auto sia stata costruita bene. se il tuo sito stesso è rafforzato (dipendenze aggiornate, moduli sani, nessuna chiave trapelata) è una questione completamente diversa e l'ho smontato in is my website secure. i due si confondono perché condividono il vocabolario, ma un sito può essere completamente https e completamente fragile.
un'altra connessione che vale la pena conoscere: abilitare https è anche un'operazione adiacente al DNS: il certificato viene emesso per il tuo nome di dominio, quindi funziona sullo stesso sistema nome-numero descritto in what is dns in simple words. sposta il tuo dominio con noncuranza e il certificato è la prima cosa che grida.
FAQ: le domande che effettivamente ricevo
un certificato SSL costa?
non più, nella stragrande maggioranza dei casi. crittifichiamo e rendiamo gratuito il certificato di base e gli host lo raggruppano. esistono certificati a pagamento per esigenze particolari di convalida, non per un sito di piccole imprese.
è necessario https per la SEO?
è un segnale di ranking confermato e, più praticamente, i browser ne vergognano l'assenza. l'effetto del ranking diretto è piccolo; l'effetto fiducia sui visitatori non lo è.
come faccio a sapere che il mio certificato funziona?
il lucchetto, più uno qualsiasi degli strumenti di controllo online gratuiti che valutano la configurazione. se il lucchetto è lì e sui moduli non appare alcun avviso, va bene.