Vai al contenuto 
A Certificato SSL gratuito per WordPress consente una connessione criptata tra il server e i visitatori, gratuita, sicura e rinnovata automaticamente. Questa guida mostra come attivare rapidamente i certificati SSL, integrarli perfettamente e gestirli a lungo termine, senza alcuna conoscenza tecnica preliminare.
Punti centrali
- Certificati gratuiti come Let's Encrypt direttamente o attivarlo tramite il provider di hosting.
- Rinnovo automatico Protegge in modo permanente dai problemi di drenaggio
- Conversione HTTPS Aumenta la fiducia e il posizionamento SEO
- Plugin di WordPress aiuto per l'implementazione del certificato
- Risoluzione dei problemi Importante per la sicurezza con contenuti misti e problemi di configurazione
Perché l'SSL è indispensabile per WordPress
L'SSL protegge la connessione tra il sito web e l'utente mediante Crittografia. I browser ora visualizzano le pagine non crittografate con un'avvertenza. Anche Google classifica le pagine HTTPS nella categoria Classifica meglio. Chi ha un Certificato SSL gratuito aumenta quindi sia la sicurezza dei dati che la reperibilità nei motori di ricerca. L'HTTPS è particolarmente indispensabile per i siti WordPress con moduli o aree di login.
Oltre alla sicurezza e alla visibilità, l'HTTPS aumenta anche la Fiducia. Un lucchetto verde nella barra degli indirizzi indica affidabilità e riduce in modo dimostrabile la frequenza di rimbalzo.
Come attivare l'SSL gratuito con il vostro host web
Fornitori di hosting come webhoster.de spesso offrono un'infrastruttura SSL certificata come standard. Dopo la registrazione del dominio, di solito basta un clic nel pannello di controllo per attivare Let's Encrypt. L'integrazione avviene in modo completamente automatico, compresi Estensione in background. In questo modo il vostro certificato rimane sempre valido, senza alcun lavoro aggiuntivo.
Alcuni provider attivano automaticamente l'SSL per i nuovi domini. Lo stato diventa attivo dopo pochi minuti ed è riconoscibile dal blocco del browser.
Utilizzare i certificati Let's Encrypt manualmente o tramite plugin
Se il vostro provider di hosting non offre un SSL integrato, potete utilizzare Let's Encrypt manualmente con strumenti come Certbot utilizzo. La configurazione viene eseguita tramite comandi di shell sul server o tramite interfacce semplificate come Plesk. Le istruzioni sono fornite da questa panoramica di Let's Encrypt in Plesk.
In alternativa, è possibile utilizzare plugin per WordPress come Really Simple SSL. Questi riconoscono il certificato attivato e reindirizzano automaticamente tutte le pagine visualizzate su HTTPS. Questa procedura consente di risparmiare tempo, soprattutto con le installazioni più vecchie.
Un cron job o un'attività pianificata si occupa del rinnovo: una volta impostato correttamente, tutto viene eseguito in background.
Passo dopo passo: impostare il certificato SSL su WordPress
Prima di attivare l'SSL, è necessario creare un backup completo dell'installazione di WordPress. Quindi procedete come segue:
- Aprire il pannello di controllo e selezionare il dominio
- Let's Encrypt o altro Attivare il certificato gratuito
- In attesa del messaggio di emissione e di stato
Dopo la configurazione, aggiornare l'URL nelle impostazioni di WordPress in "https://". Un plugin o una voce .htaccess vengono quindi utilizzati per reindirizzare le vecchie chiamate HTTP.
SSL sicuro con caratteri jolly e sottodomini
Se il vostro sito WordPress lavora su più sottodomini, potete beneficiare del cosiddetto Certificato Wildcard. Questo copre completamente *.deinblog.de, ad esempio. Con molti hoster, questa variante può essere attivata con un clic.
Assicurarsi che il rinnovo automatico funzioni anche per i caratteri jolly. Per i server gestiti manualmente, l'emissione richiede ulteriori passaggi di convalida DNS, spesso con record TXT.
Condizioni e note del quadro tecnico
Il successo di un'implementazione SSL dipende anche dalla Impostazioni DNS off. In particolare, i record A e CNAME devono esistere correttamente. Solo così il certificato potrà accedere al dominio collegato.
Per quanto riguarda la crittografia, gli hoster moderni supportano almeno TLSv1.2 - idealmente TLSv1.3. Questi impediscono le note lacune di sicurezza delle versioni SSL precedenti. Impostazioni aggiuntive come HTTP Strict Transport Security (HSTS) assicurano che i browser Forza HTTPS - anche dopo la prima chiamata.
Fonti tipiche di errore e come correggerle
Molti problemi sono facili da risolvere:
Un certificato scaduto indica una mancanza di automazione. Assicurarsi di attivare il Rinnovo auto con l'hoster o impostare un cron job per l'autoamministrazione. Se compaiono avvisi di contenuto misto, ciò è dovuto solitamente a materiale di immagine incorporato da vecchie fonti http. Correggere gli URL nell'editor o utilizzare un plugin come SSL Insecure Content Fixer.
Se non viene visualizzato alcun certificato, spesso è sufficiente un clic nel pannello di controllo per Riattivazione. Strumenti come SSL Labs possono fungere da tester indipendenti e mostrare gli errori di configurazione.
Confronto tra i migliori provider di hosting WordPress
Molti fornitori forniscono certificati SSL integrati e gratuiti. La tabella seguente mette a confronto i candidati più importanti:
| Classifica | Fornitore | Certificato SSL gratuito | Rinnovo automatico | Vantaggi speciali |
|---|---|---|---|---|
| 1 | webhoster.de | Sì | Sì | Assistenza affidabile, particolarmente sicura, 24 ore su 24, 7 giorni su 7 |
| 2 | Kinsta | Sì | Sì | Prestazioni basate sul cloud |
| 3 | WordPress.com | Sì | Sì* | Automatico completo |
*Rinnovo e distribuzione completamente automatizzati
Impostare l'inoltro HTTPS in modo sensato
Utilizzate un reindirizzamento in modo che anche i vecchi link HTTP prendano automaticamente il percorso sicuro. Tutto ciò che dovete fare è inserire una semplice voce nel file .htaccess o utilizzare un file Plugins. Per saperne di più queste istruzioni per l'inoltro HTTPS.
FAQ - Domande frequenti su SSL
Un certificato SSL gratuito è sicuro quanto uno a pagamento?
Sì, non c'è alcuna differenza in termini di crittografia. I certificati premium offrono solo un'estensione della convalida e del supporto.
Questo renderà il mio sito WordPress più veloce?
Indirettamente sì. La moderna crittografia con HTTP/2 e TLS accelera il caricamento delle pagine.
Ogni quanto tempo devo rinnovare manualmente?
Di solito non lo è affatto con la configurazione automatica. Provider come webhoster.de se ne occupano da soli.
Come convalidare la conversione SSL in WordPress
Dopo il passaggio all'HTTPS, è necessario verificare se ogni sottopagina viene costantemente caricata in forma criptata. Potete farlo testando varie aree come la dashboard di WordPress, gli articoli del blog, le pagine dei prodotti o i moduli di contatto, ad esempio. Assicuratevi che il simbolo del lucchetto appaia sempre nella riga del browser. Se singoli elementi vengono ancora caricati via HTTP, appariranno avvisi di contenuto misto.
Le console del browser (come gli strumenti per gli sviluppatori di Chrome o Firefox) sono un valido aiuto. Esse elencano esattamente i contenuti non integrati tramite HTTPS. In questo modo è possibile apportare miglioramenti mirati e modificare singoli URL o utilizzare plugin che correggano i link errati.
Caratteristiche di sicurezza estese: HSTS & Co.
Oltre alla semplice attivazione dell'SSL, potete beneficiare di funzioni di sicurezza avanzate. HSTS (HTTP Strict Transport Security) garantisce che i browser comunichino con il vostro sito web solo tramite HTTPS. Chiunque visiti ripetutamente il vostro sito viene automaticamente reindirizzato alla versione sicura dal browser, anche se qualcuno digita erroneamente http invece di https. Questo protegge dai cosiddetti attacchi di downgrade.
Di solito è possibile attivare l'impostazione corrispondente tramite .htaccess o tramite il proprio provider di hosting. A tal fine, aggiungere l'intestazione Sicurezza del trasporto rigorosa in. Tuttavia, prima di utilizzare l'HSTS in modo produttivo, è necessario assicurarsi che il certificato funzioni correttamente ovunque. In caso contrario, potreste involontariamente bloccare i visitatori.
Come HTTP/2 e TLS 1.3 aumentano le prestazioni
Le moderne versioni di TLS, come TLS 1.3, riducono la latenza accelerando il cosiddetto handshake tra browser e server. In combinazione con HTTP/2, si beneficia anche di tecniche di multiplexing e compressione che accelerano ulteriormente il caricamento delle pagine. Un'installazione di WordPress con HTTPS attivo è quindi oggi spesso più veloce di siti HTTP analoghi di vecchia generazione.
Molti hoster hanno già integrato in modo permanente HTTP/2 non appena viene attivato un certificato SSL. Per i server autogestiti, è necessario assicurarsi che HTTP/2 sia attivato nella configurazione di Apache o Nginx. Assicuratevi anche che la vostra libreria OpenSSL sia aggiornata per beneficiare dei nuovi standard di sicurezza.
Installazioni multiple di WordPress su un unico server
Molti webmaster hanno non solo una, ma più installazioni di WordPress sotto diversi sottodomini o domini aggiuntivi. In questo caso, può essere adatto un certificato wildcard per tutti i sottodomini oppure si può lavorare con singoli certificati Let's Encrypt per ogni dominio. Quest'ultima soluzione è solitamente semplice se l'amministrazione dell'host supporta certificati multipli.
Se si utilizzano diversi certificati SSL in parallelo, è necessario controllare se il rinnovo automatico è impostato ovunque. Soprattutto negli ambienti multi-sito più grandi, vale la pena di controllare regolarmente le date di scadenza dei certificati. I plugin o i servizi di monitoraggio possono avvisare per tempo prima della scadenza di un certificato.
Rinnovo manuale o automatico
Il vantaggio principale di un certificato SSL gratuito come Let's Encrypt è il rinnovo automatico. Tuttavia, ad alcuni utenti (ad esempio su configurazioni di server meno recenti) rimane solo l'opzione manuale. Ecco una breve panoramica:
- Rinnovo manuale: Si esegue regolarmente uno strumento di certificazione come Certbot manualmente o si deve rinnovare manualmente tramite un'interfaccia come Plesk.
- Rinnovo automatico: Un cron job preparato assicura automaticamente il rinnovo del certificato ogni 60 o 90 giorni. Di solito non ci si accorge nemmeno di questo.
Se il vostro ambiente lo consente, il rinnovo automatico è sempre preferibile. Riduce il rischio di un certificato scaduto e rende il vostro sito web più affidabile.
Risoluzione dei problemi per casi speciali: Plugin, temi e altro
In particolare con WordPress, con i suoi numerosi plugin e temi, può accadere che singole estensioni non convertano correttamente i link interni in HTTPS. Ciò riguarda spesso i temi che utilizzano link http hard-coded per script o immagini. In questo caso, può essere utile aggiornare il tema in questione o apportare correzioni manuali al codice corrispondente. È anche possibile utilizzare plugin di ricerca e sostituzione (ad esempio Better Search Replace) per convertire sistematicamente tutti gli URL http nel database in URL https.
Inoltre, i moderni plugin di sicurezza assicurano che il sito sia costantemente criptato. Alcuni offrono persino controlli attivi per garantire che l'SSL sia stato configurato correttamente e visualizzano avvisi in caso di contenuti non sicuri. Questo controllo aggiuntivo riduce al minimo le fonti di errore tecnico.
Esempi di configurazione SSL riuscita
Molti utenti di WordPress hanno già imparato a passare al protocollo SSL senza problemi. In genere, il processo è il seguente: Si attiva un certificato Let's Encrypt tramite il proprio provider di hosting, si regola l'indirizzo di WordPress nelle impostazioni, si reindirizzano i vecchi link al nuovo protocollo https e si rimuove qualsiasi contenuto misto rimasto. Dopo pochi minuti, l'intero sito sarà accessibile solo tramite una connessione sicura e sarà contrassegnato come "sicuro" nei browser.
Grazie al rinnovo automatico integrato, il certificato è valido anche a lungo termine. Nel frattempo, è stato riscontrato che i siti web con SSL sono generalmente più affidabili e hanno meno probabilità di essere rifiutati, soprattutto quando vengono richiesti dati sensibili (ad esempio per i moduli di contatto). Esiste anche un vantaggio SEO, poiché Google considera le pagine crittografate un fattore di ranking.
Aspetto della sicurezza: livelli di protezione aggiuntivi
Un certificato SSL è un componente centrale per la sicurezza della vostra installazione di WordPress. Tuttavia, per proteggere il vostro sito da attacchi brute force, malware o spam, è opportuno adottare ulteriori livelli di protezione. Le misure consigliate includono
- Plugin del firewallche filtrano il traffico in entrata
- Scanner malware (ad esempio Wordfence), che controllano i file e le tabelle del database
- Aggiornamenti regolari del nucleo di WordPress, dei temi e dei plugin
- Password sicure e l'autenticazione a due fattori
Tutti questi passaggi aumentano sensibilmente il livello di sicurezza, in modo da garantire una protezione affidabile anche in presenza di un gran numero di visitatori e di regolari tentativi di accesso da parte di bot.
Controlli automatici per un controllo totale
Nella vita di tutti i giorni, è facile non accorgersi se un protocollo SSL è scaduto o non funziona più correttamente. I controlli automatici possono essere d'aiuto. Ad esempio, potete utilizzare un servizio di monitoraggio per verificare a intervalli fissi se il vostro sito WordPress è accessibile tramite HTTPS e se il certificato è ancora valido. Se viene rilevato un errore, riceverete un'e-mail o un messaggio di testo. In questo modo si riducono al minimo i tempi di inattività e si può reagire rapidamente.
Per i server autogestiti, vale la pena di impostare un sistema di log o di monitoraggio nella configurazione del server che registri anche il processo di rinnovo. In questo modo è possibile vedere se certbot, acme.sh o uno strumento simile ha svolto con successo il proprio compito.
Raccomandazioni finali: Lavorare in modo sicuro e gratuito con un certificato SSL
A Certificato SSL gratuito per WordPress oggi significa soprattutto: configurazione semplice, rinnovo automatico e massima sicurezza, senza costi aggiuntivi. I provider di hosting come webhoster.de offrono soluzioni combinate che comprendono SSL, prestazioni e assistenza. L'HTTPS può essere integrato in modo affidabile anche per più domini o sottodomini.
Se prestate attenzione anche all'inoltro automatico, ai controlli dei contenuti misti e agli attuali standard TLS, potrete sfruttare tutti i vantaggi del funzionamento HTTPS. In questo modo il vostro sito web è tecnicamente aggiornato e i vostri visitatori sono sempre protetti.
