Il vostro sito dice «Non sicuro»: come si toglie quella scritta?

Accanto all'indirizzo del vostro sito c'è scritto «Non sicuro», e ve ne siete accorti aprendolo dal telefono, oppure ve l'ha detto un cliente. A volte, al posto delle pagine, esce addirittura una schermata rossa che consiglia di non andare avanti, e chi la vede di solito non va avanti, torna su Google e apre il sito che viene dopo il vostro, e voi quella persona non la sentite mai.

Cosa vuol dire «Non sicuro»

Il telefono e il computer scrivono «Non sicuro» accanto all'indirizzo quando il sito non ha il certificato di sicurezza, cioè quello che fa comparire il lucchetto e che protegge i dati che chi visita scrive nei moduli, come il nome, il telefono e l'email. Senza il certificato quei dati viaggiano senza protezione, e per questo da qualche anno Chrome, Safari e gli altri programmi con cui si aprono i siti la scritta «Non sicuro» la mostrano a chiunque apra il vostro sito.

Se invece al posto delle pagine esce una schermata rossa con scritto «La connessione non è privata», il certificato c'è ma non vale, e per chi la vede è peggio, perché per arrivare al sito deve andare avanti lo stesso, contro quello che la schermata gli consiglia, e quasi nessuno lo fa.

I quattro motivi

Il certificato non c'è, perché il sito è stato fatto prima che diventasse normale averlo, oppure perché nessuno l'ha mai attivato.

Il certificato è scaduto, perché dura da qualche mese a un anno e poi va rinnovato, e se nessuno ha impostato il rinnovo automatico, o una notte il rinnovo non parte, dal giorno dopo la scadenza chi apre il sito trova la schermata rossa.

Il certificato vale solo per uno dei due indirizzi, quello con il www davanti o quello senza, quindi chi scrive l'altro trova la schermata rossa, e voi non ve ne accorgete perché il sito lo aprite sempre allo stesso modo.

Il certificato c'è, ma dentro la pagina c'è qualcosa che arriva da un indirizzo senza certificato, di solito una foto o un modulo messi anni fa, e allora il telefono può togliere il lucchetto anche se il certificato del vostro sito è a posto.

Come si risolve

Nei primi tre casi il lavoro si fa sul server che ospita il sito, e nel quarto si cambia solo l'indirizzo da cui la pagina prende la foto o il modulo, quindi il sito resta così com'è, stesso marchio, colori e contenuti. Il certificato lo attivo io e imposto il rinnovo automatico, in modo che non scada più, poi lo faccio valere per tutti e due gli indirizzi, con il www e senza, e da lì in poi, comunque si scriva l'indirizzo, il sito si aprirà sempre col certificato.

Se lo spazio del sito lo pagate voi ogni anno a un servizio come Aruba, di solito il certificato si attiva dal pannello di quel servizio, ed è quasi sempre gratis, ma se non sapete chi ha la password del pannello conviene ritrovarla per prima cosa, perché senza la password il certificato non lo può attivare nessuno.

Se il sito non è il vostro

Se la scritta la vedete sul sito di un altro, non scrivete i vostri dati nei moduli e non pagate da quel sito, e se conoscete il titolare avvisatelo, perché quasi sempre non lo sa. Il controllo del sito lo può fare anche lui, gratis, scrivendo l'indirizzo del suo sito.