Sito disponibile anche su http

Perché conta

Ciò che un visitatore compila su una pagina http, come un modulo di contatto o un login, viaggia in chiaro sulla rete. I browser segnano la pagina come Non sicuro e molti visitatori abbandonano. Google preferisce la versione https.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Richiede la homepage tramite http e segue i reindirizzamenti. Se la visita non termina su https, o il server non risponde affatto su http, viene segnalato.

Cause frequenti

• Nessun reindirizzamento da http a https presso l'host
• Una regola di reindirizzamento persa durante il trasferimento a un altro host
• Un reindirizzamento che funziona solo con l'indirizzo con www, o solo senza

Come risolverlo

1. Attiva il reindirizzamento da http a https presso l'host. Nella maggior parte degli host è sufficiente un interruttore.
2. Nessun interruttore? Aggiungi un reindirizzamento 301 in .htaccess o nelle impostazioni del server.
3. Testa sia l'indirizzo con che senza www.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Il tuo sito può essere visitato senza crittografia". Quando tutto è a posto, il report riporta: "Ogni visita viene reindirizzata alla versione sicura https".