Newsgroup: it.lavoro.professioni.webmaster
Titolo: Certificati SSL  - passaggio a htps://...

Il server condiviso da cui pubblico il mio sito mi ha offerto la 
possibilità di passare all'https (certificati ssl), ma non ho capito se 
ciò può comportare qualche tipo di problema per il sito.
 
Ho letto qua e la che all'inizio viene attivato un redirezionamento del 
dominio da http ad https e quindi chiedo se ci possono essere problemi con 
i motori di ricerca.
 
 
 
Aggiungo poi un particolare: poco fa ho sbagliato l'indirizzo del mio sito 
digitandolo https://.... e Firefox ha risposto:
 
 
Questa connessione non è sicura
 
Il gestore di www.miosito.xxx ha configurato il sito in modo non corretto. 
Per evitare potenziali furti di informazioni Firefox ha interrotto la 
connessione.
 
Ulteriori informazioni…
 
Inoltre (casella da flaggare) e poi l'indicazione "Segnala errori come 
questo per aiutare Mozilla a identificare e bloccare siti dannosi."
 
e poi sotto:
 
www.miosito.xxx utilizza un certificato di sicurezza non valido. Il 
certificato è valido solo per *.aKula.it. 
Codice di errore: SSL_ERROR_BAD_CERT_DOMAIN
 
e subito sotto: "Aggiungi eccezione".
 
 
Dato che il mio sito, che non ha nulla di cui davvero preoccuparsi (neache 
uso i cookies) ha anche perso inspiegabilmente molti accessi sono 
comprensibilimente preoccupato e tentato di attivare l'SSL, ma chiedo: 
 
Ci sono contro-indicazioni, o rischi di fare errori decisivi durante 
questa conversione?
 
---
Questa email Ã¨ stata esaminata alla ricerca di virus da AVG.
http://www.avg.com
 
 

 questa conversione?
 
al contrario. la tendenza è penalizzare i siti non https, sia nei motori 
di ricerca che nei browser (chrome di recente ha iniziato a segnalarli 
come "non sicuri", anche se limitatamente ai form).
non ci sono molte ragioni tecniche per non migrare ad https.

 comunque le pagine.
 
 
Ti ringrazio per le risposte, ma una cosa non mi è chiara i referring 
sites dovranno modificare tutti i loro link, o i link entrant su un dato 
dominio passato all'https vengono comunque redirezionati (dai servizi di 
hosting)?
 
La domanda vale anche per i link che escono dal mio sito, dovrei ogni 
tanto controllarli perché cambieranno comunque tutti verso l'https:// o 
verrano comunque redirezionati automaticamente?


 verrano comunque redirezionati automaticamente?
 
anche qui la seconda. o almeno così dovrà essere, chi cambia è compito e 
interesse suo rendere trasparente l'operazione per non perdere accessi.
 


 
 
[cut]
 
Siccome sono meno ottimista di rootkit, aggiungo un paio di osservazioni.
Se usi Google Analytics o altro sistema simile (anche se hai scritto di non 
usare cookies), dovrai andare a modificarne le impostazioni altrimenti vedrai le 
statistiche sballate.
 
Se il sito è creato con Wordpress o altro CMS, dovrai cambiare nel database 
tutti i link e le istruzioni da seguire dipendono dal sistema che usi per 
pubblicare il sito; può anche darsi che il tuo hoster ti possa aiutare.
 
Dopo di che nel server sarà bene creare una regola nel file htaccess per 
reindirizzare automaticamente verso https tutti quelli che arriveranno al 
normale http.
 
 
 
Gabriele
 

 questa conversione?
 
Io sono una eccezione e ho un sito autocostruito, se dovessi cambiare a
https ho molti link interni hardcoded con http e dovrei slegare il mio
cms da tali link. Quindi da me sarebbe un grosso problema passare
all'https. Probabilmente con wordpress il problema non c'è e basta
cambiare un link nelle pagina di configurazione e fare un redirect nel
file htaccess. Non so come tu sia messo quindi ti metto entrambe le
ipotesi che sono agli estremi delle varie casistiche: cms autocostruito
oppure wordpress.
 
-- 
Sandro kensan 
www.kensan.it
 & 
www.qiqi.it
 geek site
Saluto gli agenti della NSA - Hello NSA - 
www.nsa.gov
 

 oppure wordpress.
 
Io non sono particolarmente esperto, ma con una situazione analoga (oggi 
ho fatto lo switch) ho modificato i link interni lasciando solo i loro 
percorsi relativi, di modo che se dovessi per qualsiasi motivo ritrovarmi, 
magari solo temporaneamente http:// , il passaggio non sarebbe traumatico.


 al normale http.
 
Sono d'accordo; penso che lo farò, però vedo che finora è tutto ben 
redirezionato dal server-provider.
 
l'unico dubbio è su alcuni domini redirezionati che sono rimasti http e 
redirezionano su http, anche se poi si vede il server li gira su https.
 
Ho provato a cambiare, ma non c'è modo di girarli su https; quindi 
chiederò loro cosa fare.
 
Attualmente tutto funziona bene (ci ho lavorato parecchio oggi), però 
finora no ho notato differenze negli accessi dai motori di ricerca.


 magari solo temporaneamente http:// , il passaggio non sarebbe traumatico.
 
Secondo me i link interni nelle pagine html non danno alcun problema in
quanto se cliccati vengono redirezionati tramite la direttiva di
.htaccess (301) verso la giusta pagina che inizia con https e ha il
resto uguale al link http.
 
Il problema è nelle pagine php quando se una pagina è diversa da un
http://... viene fatto un:
 
header("HTTP/1.1 301 Moved Permanently");
header('Location: '.$SITE_WWW.'/articoli/'.$nome_art);
 
dove $SITE_WWW è magari il sito http harcoded.
 
In tal caso si ha un loop infinito. Comunque mi pare non sia il tuo caso.
