In questo articolo
- Che cos'è un certificato SSL e perché il tuo sito ne ha bisogno?
- Come si attiva l'SSL su Hostinger?
- Come si installa l'SSL su GoDaddy?
- E se il tuo sito è presso un altro provider o su un server tuo?
- Quali messaggi di errore vedono i tuoi clienti se il certificato manca o è sbagliato?
- Cosa controllare dopo l'attivazione?
- Il punto di vista di Origami
- In sintesi
Per attivare un certificato SSL sul tuo sito web, parti dal tuo provider di hosting. Hostinger installa automaticamente un certificato gratuito per ogni dominio e sottodominio dei suoi piani, e se non compare puoi attivarlo con un clic in hPanel. Su GoDaddy, Managed WordPress e il website builder includono un certificato già installato, mentre sull'hosting cPanel carichi il certificato manualmente dalla sezione SSL/TLS. Se il tuo sito gira su un server tuo, Let's Encrypt è gratuito tramite lo strumento Certbot, oppure tramite Cloudflare se il tuo dominio è lì. Dopo l'attivazione, invia tutto il traffico su HTTPS e assicurati che il rinnovo sia automatico.
Che cos'è un certificato SSL e perché il tuo sito ne ha bisogno?
Un certificato SSL, più precisamente TLS, cifra la connessione tra il browser del visitatore e il tuo sito, così nessuno nel mezzo può leggere i dati di accesso, i numeri o i messaggi che un visitatore digita. Nella barra degli indirizzi appare come https con l'icona di un lucchetto. Senza certificato, i browser mostrano un avviso che fa esitare i visitatori, soprattutto nelle pagine di pagamento e di contatto. Per questo il certificato è oggi un requisito di base per qualsiasi sito aziendale, non un extra.
Tieni presente che la validità dei certificati si sta riducendo: oggi il massimo è di 200 giorni, rispetto ai 398 giorni in vigore fino al 15 marzo 2026, scende a 100 giorni il 15 marzo 2027 e poi a 47 giorni il 15 marzo 2029, secondo la votazione del CA/Browser Forum. Il rinnovo manuale non è più pratico; abbiamo spiegato i dettagli in La validità dei certificati SSL scende a 47 giorni.
Come si attiva l'SSL su Hostinger?
Secondo il centro assistenza di Hostinger, tutti i piani di hosting web, cloud e agency includono un certificato SSL gratuito a vita per ogni dominio e sottodominio. Si installa automaticamente quando il dominio viene aggiunto al piano e puntato su Hostinger, e si rinnova automaticamente finché il sito resta ospitato lì. Se non si installa automaticamente:
- Apri la dashboard di Hostinger e vai su Siti web.
- Fai clic su Dashboard accanto al dominio o al sottodominio.
- Nella barra laterale, apri Sicurezza, poi SSL.
- Fai clic su Installa SSL e attendi qualche minuto finché lo stato passa da In installazione ad Attivo.
- Apri il sito in una finestra in incognito per confermare che compare il lucchetto.
Se il tuo hosting Hostinger usa cPanel, il certificato si installa automaticamente entro poche ore dal puntamento del dominio ai loro nameserver, e l'installazione manuale si trova in Sicurezza, poi SSL/TLS, secondo la loro guida per cPanel.
Come si installa l'SSL su GoDaddy?
GoDaddy afferma che Websites + Marketing, Managed Hosting for WordPress e Managed Hosting for WooCommerce includono un certificato integrato già installato, quindi non devi acquistarne uno separato. Se hai acquistato un certificato per l'hosting cPanel, i passaggi dell'installazione manuale sono, in breve:
- Scarica il file del certificato (.crt) dal gestore SSL del tuo account una volta approvata la richiesta.
- Dalla pagina dei prodotti, scegli Web Hosting, poi Gestisci, poi cPanel Admin.
- Nella sezione Security, apri SSL/TLS e carica il certificato in Upload a New Certificate.
- Torna a Manage SSL Sites, scegli il certificato in Browse Certificates, poi Use Certificate, poi Install Certificate.
- Attiva il reindirizzamento automatico da HTTP a HTTPS come spiega la pagina sul reindirizzamento.
GoDaddy precisa che i certificati Deluxe, Extended Validation (EV) e per domini aggiuntivi vanno installati manualmente, e che offre un servizio SSL gestito a pagamento che lo installa al posto tuo.
E se il tuo sito è presso un altro provider o su un server tuo?
| La tua situazione | Come fare | Costo |
|---|---|---|
| Hosting condiviso con qualsiasi provider | Cerca SSL o Let's Encrypt nel pannello di controllo; molti provider lo emettono automaticamente | Di solito gratuito |
| Il tuo server (VPS) | Esegui Certbot per emettere un certificato Let's Encrypt e rinnovarlo automaticamente | Gratuito |
| Il tuo dominio è su Cloudflare | Universal SSL viene emesso e rinnovato automaticamente per ogni dominio attivo | Gratuito |
| Ti serve l'identità dell'azienda nel certificato | Un certificato OV o EV a pagamento da un'autorità di certificazione affidabile | A pagamento |
Secondo Let's Encrypt, molti provider di hosting emettono e gestiscono i suoi certificati per te; se il tuo non lo fa e puoi eseguire comandi sul server, consiglia Certbot. Cloudflare afferma di emettere un certificato gratuito per ogni dominio aggiunto e attivato, che copre il dominio principale e i sottodomini di primo livello, e di rinnovarlo automaticamente.
Quali messaggi di errore vedono i tuoi clienti se il certificato manca o è sbagliato?
Questi sono i messaggi che il tuo visitatore vede in Chrome, formulati come Google li documenta nella sua pagina sulla sicurezza della connessione e nella sua pagina sui messaggi di errore comuni, con causa e soluzione per ciascuno:
| Cosa vede il cliente | Causa più probabile | Soluzione |
|---|---|---|
| "Non sicuro" accanto all'indirizzo del sito | Il sito funziona su http senza certificato, oppure una pagina ha contenuti misti | Attiva il certificato e il reindirizzamento HTTPS, e correggi i link http all'interno della pagina |
| Un avviso "La connessione non è sicura" | Il visitatore ha attivato Usa sempre connessioni sicure e il tuo sito non supporta HTTPS | Attiva il certificato e HTTPS su ogni pagina |
| Una pagina intera "La connessione non è privata" con NET::ERR_CERT_DATE_INVALID | Il certificato è scaduto, oppure l'orologio del dispositivo del visitatore è sbagliato | Rinnova subito il certificato e attiva il rinnovo automatico |
| "La connessione non è privata" con ERR_CERT_COMMON_NAME_INVALID | Il certificato non corrisponde al nome di dominio, ad esempio uno che copre solo il dominio senza www | Emetti un certificato che copra tutti i nomi del tuo sito |
| "La connessione non è privata" con NET::ERR_CERT_AUTHORITY_INVALID | Un certificato di un'autorità non attendibile, un certificato autofirmato o certificati intermedi mancanti | Usa un'autorità di certificazione affidabile e installa la catena completa di certificati |
| "Questa pagina web non è disponibile" con ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Impostazioni di cifratura obsolete sul server | Aggiorna le impostazioni TLS del server o chiedi al tuo provider di hosting di farlo |
| Una schermata rossa con la scritta "Pericoloso" | Non è un problema di certificato: il sito è stato segnalato come non sicuro | Analizza il sito alla ricerca di malware e controlla Search Console |
Google osserva che NET::ERR_CERT_AUTHORITY_INVALID può comparire anche per i dipendenti dietro un proxy aziendale che ispeziona il traffico HTTPS, quindi verifica che il problema si presenti anche fuori dalla rete aziendale prima di iniziare a risolverlo.
Cosa controllare dopo l'attivazione?
- Reindirizzamento HTTPS. Apri il sito digitando http senza la s; deve passare automaticamente a https.
- Contenuti misti. Se il lucchetto appare rotto, alcune immagini o file si caricano ancora via http; aggiornali a https.
- Ogni sottodominio. Assicurati che www, il tuo negozio e gli altri sottodomini siano tutti coperti.
- Rinnovo automatico. Imposta un promemoria prima della scadenza, perché un certificato scaduto fa ricomparire l'avviso per ogni visitatore.
Il punto di vista di Origami
Il certificato è un primo passo, ma la sicurezza del sito e la fiducia dei clienti richiedono di più: reindirizzamenti corretti su ogni pagina, rinnovo automatico monitorato, impostazioni sicure del server, backup e controlli regolari delle vulnerabilità. In Origami sviluppiamo siti web e sistemi e li proteggiamo fin dall'inizio, e possiamo esaminare il tuo sito attuale e aggiungere i livelli di sicurezza di cui ha bisogno, qualunque provider di hosting tu utilizzi.
Se vuoi che esaminiamo la sicurezza del tuo sito e rafforziamo la fiducia dei tuoi clienti, consulta i nostri servizi.
In sintesi
Attivare l'SSL oggi è facile e gratuito nella maggior parte dei casi: automatico su Hostinger, integrato nei piani gestiti di GoDaddy, manuale sull'hosting cPanel e gratuito tramite Let's Encrypt o Cloudflare per chi gestisce un server proprio. Ciò che conta di più dopo l'attivazione è un reindirizzamento HTTPS completo e il rinnovo automatico, perché i certificati si accorciano e scadono più in fretta di prima.
Fonti: il centro assistenza di Hostinger sul certificato SSL gratuito: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , la guida cPanel di Hostinger, le pagine di assistenza di GoDaddy su configurazione, installazione e reindirizzamento a HTTPS, la pagina Getting Started di Let's Encrypt e la documentazione di Cloudflare su Universal SSL.
Domande frequenti
Il certificato SSL è gratuito?
Nella maggior parte dei casi sì. Hostinger lo include gratis a vita nei suoi piani di hosting, e Let's Encrypt e Cloudflare lo offrono gratuitamente. Si paga solo se serve un certificato OV o EV che attesti l'identità dell'azienda, oppure un servizio gestito.
Come faccio a sapere se l'SSL funziona sul mio sito?
Apri il sito e verifica che l'indirizzo inizi con https e mostri un lucchetto, poi digita l'indirizzo con http e conferma che venga reindirizzato automaticamente a https.
Perché il mio sito risulta ancora non sicuro dopo aver attivato l'SSL?
Di solito per contenuti misti, cioè immagini o file che si caricano ancora via http, perché il reindirizzamento HTTPS non è attivo, oppure perché il certificato non copre il sottodominio che stai aprendo.
Quanto tempo serve perché il certificato di Hostinger funzioni?
Hostinger dice che l'installazione manuale in hPanel si completa in pochi minuti, e sull'hosting cPanel si installa automaticamente entro poche ore dal puntamento del dominio ai suoi nameserver.
Devo acquistare un certificato SSL da GoDaddy?
Non sempre. Websites + Marketing e Managed WordPress e WooCommerce includono un certificato già installato. L'hosting cPanel richiede un certificato da acquistare e installare manualmente o tramite il servizio SSL gestito.
Ogni quanto devo rinnovare un certificato SSL?
La validità massima dei certificati si sta riducendo gradualmente fino a 47 giorni nel 2029, quindi affidati al rinnovo automatico del tuo hosting o di Certbot invece di rinnovare a mano.
Segua Origami su Google
Aggiunga Origami tra le fonti preferite e i nostri articoli le compariranno per primi nella Ricerca Google e nelle notizie principali.
