Guida alla sicurezza
Indirizzare i visitatori al sito sicuro (reindirizzamento HTTPS)
I visitatori che digitano il Suo indirizzo senza “https://” possono restare su una pagina non cifrata, dove ciò che leggono o scrivono (ad esempio i dati di un modulo di contatto) può essere visto o modificato da altri, per esempio su una rete Wi-Fi pubblica.
Chi può aiutarLa
Il Suo provider di hosting o il Suo sviluppatore web
Verificare prima di modificare
Segua questi passaggi per un sito web o un dominio di posta che gestisce. Completi i segnaposto in maiuscolo con i Suoi valori. Se un passaggio fa riferimento a prove salvate, esegua il controllo gratuito e verifichi il Suo dominio per aprire il rapporto privato. Usi il nome host o il nome di interrogazione DNS esatto indicato lì.
- Esegua questa richiesta di sola lettura per l’indirizzo esatto salvato, senza seguire i reindirizzamenti, e confronti lo stato e l’URL successivo con l’indirizzo HTTPS atteso. Un browser che passa da solo a HTTPS (a causa di HSTS) non equivale a un reindirizzamento del server.
curl -q --connect-timeout 5 --max-time 10 --max-filesize 131072 --proto '=http' --silent --show-error --output /dev/null --write-out 'HTTP %{http_code}\nNext URL: %{redirect_url}\n' 'http://YOUR_HOSTNAME/'
Cosa fare
Per prima cosa si assicuri che tutto il sito funzioni in HTTPS, compresi i moduli e il pagamento online. Poi chieda al Suo provider di hosting o al Suo sviluppatore di attivare il reindirizzamento da HTTP a HTTPS, spesso una semplice impostazione nel pannello di hosting o in Cloudflare. Controlli che le pagine non finiscano in un ciclo di reindirizzamenti e mantenga un modo per ripristinare l’impostazione precedente.
Come verificare la modifica
In una finestra di navigazione privata, digiti il Suo indirizzo iniziando con http://: dovrebbe arrivare alla versione https:// dello stesso indirizzo. Poi ripeta questo controllo: questa voce dovrebbe indicare Conforme.
Cosa può stabilire questo controllo
Seguiamo solo il reindirizzamento della Sua home page; altre pagine, link e aree riservate che richiedono l’accesso non vengono testati.