·2 min read·Sicurezza

Certificato SSL

Un certificato SSL è ciò che rende possibile l'HTTPS: crittografa il traffico tra browser e server e dimostra l'autenticità del dominio.

Kasper Hermann Due Stück
Fondatore e specialista e-commerceSviluppo di app Shopify focalizzate su SEO e crescita per i commercianti.

Cos’è un certificato SSL?

Un certificato SSL è un piccolo file di dati che conferma chi possiede un dominio e rende possibile l’apertura di una connessione crittografata tramite HTTPS. Il certificato costituisce la base per l’handshake TLS tra browser e server, garantendo che i dati in transito non possano essere letti o alterati. Il nome “SSL” è rimasto nell’uso comune per abitudine — in pratica, i certificati moderni utilizzano il protocollo TLS, poiché le versioni originali dell’SSL sono state deprecate per motivi di sicurezza.

Perché un certificato SSL è importante?

Senza un certificato valido, Chrome e altri browser mostrano un avviso di sito “Non sicuro” nella barra degli indirizzi, compromettendo gravemente la fiducia del cliente subito prima del checkout. Per un negozio online questo aspetto è cruciale: i clienti inseriscono indirizzi e dati di pagamento, e una segnalazione di questo tipo si ripercuote direttamente sulle conversioni. Inoltre, Google ha confermato l’HTTPS come fattore di posizionamento (seppur con un peso limitato) già nel 2014, per cui un certificato corretto è una questione di fiducia ma anche di SEO.

Casi d’uso comuni

  • Proteggere la connessione https:// su tutto il negozio online in modo che tutto il traffico sia crittografato.
  • Attivare un certificato valido su un dominio connesso dopo la risoluzione di un record CNAME o A.
  • Risolvere i problemi di “contenuto misto” (mixed content) in cui immagini o script vengono ancora caricati tramite http://.
  • Rinnovare automaticamente i certificati per fare in modo che non scadano mai, evitando di mostrare avvisi nei browser degli utenti.

Prospettiva di Shopify

Shopify rilascia e rinnova automaticamente un certificato TLS/SSL gratuito sia per il tuo dominio myshopify.com sia per i domini personalizzati ad esso collegati — senza alcun costo aggiuntivo e tramite un’autorità di certificazione riconosciuta. Tuttavia, per un dominio personalizzato, il certificato viene emesso solo dopo che i DNS puntano correttamente a Shopify, e questo processo può richiedere fino a 48 ore. Se riscontri un errore di tipo “SSL non disponibile” nel pannello di amministrazione, questo è quasi sempre causato da record DNS errati, non da problemi interni a Shopify.

Aggiornamenti Pocium per i commercianti Shopify

Nuove app, guide pratiche Shopify e aggiornamenti di prodotto.