La guida completa per la migrazione HTTPS del tuo CMS

Le ultime notizie sono chiare: passare da HTTP a HTTPS è indispensabile. Per tutti? No, solo per chi usa il sito web per recuperare dati sensibili. Sai cosa significa questo? Ad esempio un ecommerce che chiede la carta di credito, a chi vuole acquistare online, deve avere un protocollo capace di tutelare le informazioni.

Google ha più volte sottolineato l’importanza del protocollo SSL/TLS per un web più sicuro. Fino a portare l’HTTPS a uno stato d’eccellenza: questo fattore può essere un elemento di ranking. Se devo offrire il miglior risultato possibile ai lettori, devo anche essere sicuro dell’esperienza utente. Ovvero del processo che porta verso la fase di conversione.

Prenotazioni, acquisti, download: i dati sensibili devono essere protetti. Ecco perché Chrome 56 mostra l’etichetta “Non Sicuro” per i siti web che non hanno un protocollo capace di preservare questi passaggi. Ti ho spiegato perché è importante avere un certificato SSL, ora dobbiamo migrare da HTTP a HTTPS in maniera semplice e veloce.

Come funzionano i certificati HTTPS

L’HTTPS è l’acronimo di HyperText Transfer Protocol over Secure Socket Layer. In pratica rappresenta la comunicazione attraverso il protocollo HTTP con una connessione criptata dal Secure Sockets Layer (SSL) o dal successore Transport Layer Security (TLS).

I certificati che ti consentono di ottenere un buon livello di sicurezza lavorano sull’identificazione del sito, sulla privacy e sull’integrità dei dati trasmessi. Questi passaggi sono utili, anzi: sono fondamentali perché devi garantire qualità ai tuoi clienti. E la devi far percepire. Quando fai un acquisto online a cosa pensi se trovi l’etichetta che sottolinea la non sicurezza di un sito web? Abbandoni il carrello e passi a un altro fornitore, meglio evitare problemi. Per questo abbiamo previsto una serie completa di certificati SSL.

Ma esiste un certificato SSL gratuito? Let’s Encrypt offre questa possibilità e garantisce una protezione al tuo lavoro. Una protezione minima: a costo zero puoi coprire solo la proprietà del dominio. Se vuoi il massimo devi scegliere un certificato adeguato. Lo hai già fatto ma non sai come effettuare la migrazione da HTTP a HTTPS?

Passare da HTTP a HTTPS su WordPress

Questo è il nodo per la maggior parte dei webmaster: migrare da HTTP a HTTPS con WordPress, il CMS più famoso del web. In questa circostanza la piattaforma può aiutarti, ma hai bisogno di indicazioni chiare per muoverti nel miglior modo possibile. Senza intoppi e problemi. La procedura di base è semplice, ecco quali sono i punti da rispettare:

• Acquistare un certificato SSL/TLS per il proprio dominio.
• Fare un redirect da HTTP a HTTPS di tutte le pagine.
• Verificare la riuscita dell’operazione anche da Search Console.
• Aggiornare la sitemap del blog o del sito web.

Inizia a cambiare le impostazioni di WordPress. Per prima cosa devi accedere al backend e andare in Impostazioni » Generali e qui trovi le voci: indirizzo WordPress (URL) e indirizzo sito (URL). Cosa fare? Devi modificare l’URL in HTTPS, proprio come nell’immagine.

Questo passaggio, ovviamente, deve essere svolto nel momento in cui hai già acquistato il certificato. Una volta fatto questo devi salvare e aggiungere la regola per il redirect nel file .htaccess. Il secondo step consiste nel creare la regola per il reindirizzamento 301 direttamente in cima al file .htaccess (le regole già presenti non vanno sovrascritte):

<IfModule mod_rewrite.c>
 RewriteEngine On
 RewriteCond %{SERVER_PORT} 80
 RewriteRule ^(.*)$ https://blog.ilmioblog.com/$1 [R=301,L]
 </IfModule>

Ovviamente devi sostituire blog.ilmioblog.com con l’indirizzo del tuo sito. Visto che sei ancora collegato all’FTP o al file manager del cPanel, ti consiglio portare sull’HTTPS anche il backend di WordPress. Apri il file wp-config.php e aggiungi questa riga prima della dichiarazione del nome del database: define(‘FORCE_SSL_ADMIN’, true); . Ecco uno screenshot:

Dopo aver salvato, il sito dovrebbe funzionare correttamente in HTTPS. Ci sono anche dei plugin WordPress che puoi utilizzare per facilitare il lavoro. Ecco le migliori estensioni:

• SSL Insecure Content Fixer riconoscere i contenuti che portano ancora l’HTTP.
• Easy HTTPS Redirection per automatizzare il trasferimento degli indirizzi.
• WP Force SSL, ancora una soluzione per passare da HTTP a HTTPS.

Migrare da HTTP a HTTPS con Joomla

Hai reindirizzato il sito WordPress da HTTP a HTTPS, ora è il turno di Joomla. Ovvero un altro content management system che viene usato soprattutto per creare portali e siti più articolati. Di conseguenza, la migrazione potrebbe essere ancora più necessaria.

Come effettuare il passaggio? Devi loggarti nel backend e poi andare in configurazione Globale » Server e impostare Forza HTTPS su tutto il sito, proprio come nell’immagine in basso.

Accedi via FTP, vai nella directory public_html (o dove è presente Joomla), apri il file configuration.php e verifica che la variabile live_site comprenda l’URL del sito in HTTPS. Risposta negativa? Modificala e salvala così: var $live_site = ‘https://www.ilmiosito.it’. Sempre nella public_html, apri il file .htaccess e aggiungi sotto la voce RewriteEngine:

RewriteCond %{HTTPS} OFF
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Salva ed è tutto pronto per sfruttare la sicurezza del protocollo, ora le pagine saranno reindirizzate sotto il protocollo HTTPS. Anche in questo caso ci sono dei plugin da sfruttare per semplificare il percorso? Ti consiglio Yireo SSL Redirection.

Per approfondire: ottimizzazione SEO per Joomla

Come spostare Magento da HTTP a HTTPS

Hai un e-commerce con Magento? Hai bisogno di un certificato SSL/TLS per assicurare al tuo sito web tutta la sicurezza necessaria. Come effettuare la migrazione? Effettua l’accesso al backend del CMS e vai in System » Configuration.

Nella pagina che si apre, sotto Configuration, seleziona la voce Web, modifica il Base URL impostandolo in https e imposta su Yes le due opzioni: Use Secure URLs in Frontend e Use Secure URLs in Admin. Il processo è semplice, proprio come mostro nell’immagine in alto. Salva, il gioco è fatto.

Passare da HTTP a HTTPS con Prestashop

Anche con Prestashop la necessità è imminente: uno shop online deve dare la massima sicurezza ai potenziali acquirenti. Deve essere veloce, ma anche affidabile. Quindi il passaggio da HTTP a HTTPS è imprescindibile. Come si procede con Prestashop? Effettua l’accesso al backend e vai in Shop Parameters per poi raggiungere la voce General.

A questo punto devi abilitare la voce Enable SSL on all pages come mostrato nell’immagine in alto: non ti resta che salvare per avere il tuo shop in HTTPS. Cosa significa questo? Più sicurezza per chi acquista, per chi visita e per tutta la tua attività.

Da leggere: come ottimizzare le immagini di Prestashop

Possibili problemi con l’HTTPS

Riprendiamo il caso di WordPress. Dopo aver seguito correttamente tutti gli step riscontri il messaggio di contenuto misto? Significa che alcuni contenuti della pagina vengono richiamati in HTTP e non sull’HTTPS, proprio come avviene in questo caso.

La causa di tutto questo? È possibile che in qualche parte del tema o del plugin hai degli URL inseriti manualmente in HTTP e che andrebbero modificati. Per prima cosa devi capire qual è l’URL in questione, quindi devi aprire la sorgente pagina (CTRL + U) e cercare i contenuti in HTTP come mostrato nello screenshot in basso. Una volta individuato la posizione di questi URL (magari il nome del file potrebbe venire in aiuto), devi correggerli possibilmente con il path relativo.

Ad esempio, hai impostato come URL del logo http://blog.miosito.com/wp-content/uploads/logo.png, in tal caso lo devi cambiarlo con: /wp-content/uploads/logo.png evitando di specificare HTTP o HTTPS.

Se non riesci a venirne a capo, puoi provare il già citato plugin SSL Insecure Content Fixer che dovrebbe sistemare gli URL automaticamente. In ogni caso hai sempre il vantaggio di essere un cliente Serverplan: per qualsiasi problema puoi contattare il support aprendo un ticket. In questo modo puoi risolvere i tuoi problemi con l’HTTPS.

Passare da HTTP a HTTPS: la tua esperienza

Tu hai fatto già il passaggio in HTTPS? Quali problemi hai riscontrato? Oggi il web deve essere sicuro, sempre più attento alle necessità del cliente. Non perché ce lo chiede Google, ma per dare attenzione a chi dovrà acquistare i tuoi prodotti e scegliere il tuo brand. Sei pronto per dare sicurezza al tuo sito? Qui trovi tutto ciò che ti serve.

Acquista un certificato SSL per il tuo sito web e dai subito sicurezza ai tuoi clienti