Tutorial WordPress affidabili, quando ne hai più bisogno.
Guida per principianti a WordPress
WPB Cup
25 Milioni+
Siti web che utilizzano i nostri plugin
16+
Anni di esperienza con WordPress
3000+
Tutorial WordPress di esperti

Come ottenere un certificato SSL gratuito per il tuo sito WordPress (Guida per principianti)

La prima volta che ho visto il messaggio 'La tua connessione non è sicura' sul mio sito, mi è sembrato un problema grave.

Ho subito temuto che i visitatori avrebbero visto l'avviso e se ne sarebbero andati, o che avrebbe distrutto il mio posizionamento nei motori di ricerca. Ma si scopre che questo problema è molto comune, e tutto ciò che dovevo fare era ottenere un certificato SSL gratuito per risolverlo.

In questa guida, condividerò il processo esatto che ho utilizzato per ottenere un certificato SSL gratuito e rimuovere questo avviso dal mio sito. Non hai bisogno di alcuna conoscenza tecnica: devi solo seguire alcuni semplici passaggi.

Ottenere un certificato SSL gratuito per il tuo sito WordPress

Utilizza semplicemente i collegamenti rapidi qui sotto per saltare direttamente alla sezione che desideri approfondire per prima:

Pronto? Iniziamo.

Cos'è SSL?

SSL (Secure Sockets Layer) è un protocollo di sicurezza che crittografa la connessione tra il browser web di un utente e il tuo sito web. Ciò garantisce che i dati sensibili rimangano privati, come i dettagli di accesso o le informazioni sulla carta di credito.

Puoi facilmente notare quando un sito web è protetto da SSL, perché il suo URL inizierà con HTTPS invece di HTTP. Vedrai anche un'icona a forma di lucchetto nella barra degli indirizzi.

Esempio di sito web sicuro che mostra l'icona del lucchetto

Per abilitare questa protezione SSL, è necessario un certificato SSL da un'autorità fidata. Questo certificato verifica l'identità del tuo sito e mantiene crittografati tutti i tuoi trasferimenti di dati.

Ho bisogno di un certificato SSL?

Ogni sito web WordPress necessita di un certificato SSL, specialmente se raccogli informazioni sugli utenti.

Se il tuo sito ha login utente o un modulo di contatto, allora SSL è essenziale. Inoltre, molti servizi di pagamento non ti permetteranno nemmeno di accettare pagamenti senza un certificato SSL valido.

Ma SSL non riguarda solo la sicurezza. Costruisce anche fiducia con i tuoi visitatori. Quando gli utenti vedono che il tuo sito è sicuro, si sentiranno più sicuri nell'inserire le proprie informazioni personali.

Inoltre, i siti con HTTPS tendono ad avere prestazioni migliori nei risultati di ricerca.

Senza un certificato SSL, Google Chrome mostrerà un avviso 'Non sicuro' accanto all'URL del tuo sito, il che può far abbandonare il tuo sito web ai visitatori.

Etichetta Non sicuro

Come ottenere un certificato SSL gratuito

Il modo più semplice per ottenere un certificato SSL gratuito è scegliere un host WordPress che ne includa uno nei propri piani. Molti dei migliori host offrono ora questa funzionalità, risparmiandoti il fastidio di installare manualmente il certificato SSL.

Ecco le migliori società di hosting WordPress che forniscono certificati SSL gratuiti:

Se stai già utilizzando una di queste società, puoi facilmente attivare il tuo certificato SSL gratuito dalla dashboard del tuo hosting.

Accedi semplicemente alla dashboard cPanel del tuo account di hosting e scorri fino alla sezione 'Sicurezza'. Quindi, seleziona 'Let's Encrypt'.

Abilita certificato SSL gratuito da cPanel

Gli utenti di Bluehost troveranno l'opzione SSL gratuita in modo leggermente diverso.

Nella dashboard di Bluehost, dovrai visitare la sezione ‘Websites’ e fare clic sul pulsante ‘Settings’ sotto il tuo sito.

Impostazioni del sito Bluehost

Da qui, seleziona la scheda ‘Sicurezza’.

Se la scheda Certificati SSL mostra ‘Non sicuro’, fai clic sull’icona con tre puntini e poi seleziona ‘Visualizza log SSL’.

Come proteggere il tuo sito Bluehost con un certificato SSL

Bluehost ti reindirizzerà ora alla sezione SSL/TLS Status di cPanel.

Qui, seleziona il nome di dominio che desideri proteggere e fai clic sul pulsante ‘Esegui AutoSSL’.

Come installare un certificato SSL gratuito

A seconda della tua società di hosting, il tuo pannello di controllo di web hosting potrebbe avere un aspetto diverso dagli screenshot sopra. Se hai difficoltà a trovare l'opzione SSL gratuita, puoi chiedere al tuo provider di hosting di abilitarla per te.

Se la tua società di web hosting non offre SSL gratuito, puoi seguire facilmente la nostra guida per cambiare il tuo hosting e spostare i tuoi siti in una delle società sopra.

⚠️ Cerchi un SSL gratuito senza il tuo host? Un progetto no-profit chiamato Let’s Encrypt fornisce certificati SSL gratuiti.

Sebbene questa sia un'ottima opzione per gli utenti esperti, può essere complicata per i principianti poiché richiede conoscenze tecniche. Ecco perché consiglio sempre di utilizzare un host che fornisca un SSL gratuito, in quanto puoi evitare una complicata installazione manuale.

Come configurare il tuo certificato SSL gratuito in WordPress

Una volta abilitato il certificato SSL gratuito, il passo successivo è aggiornare le impostazioni di WordPress per utilizzare HTTPS. Ciò comporta la modifica degli URL principali del tuo sito da http:// a https:// e assicurarsi che tutti gli altri collegamenti seguano l'esempio.

Il modo più semplice per farlo è installare e attivare il plugin Really Simple SSL sul tuo sito web. Per maggiori dettagli, consulta la nostra guida passo passo su come installare un plugin WordPress.

Suggerimento Pro: Per la maggior parte degli utenti, consiglio il plugin Really Simple SSL poiché è il metodo più semplice. Tuttavia, rileva gli URL non sicuri quando la pagina viene caricata, il che aumenta leggermente il tempo di caricamento della pagina.

Se sei un utente avanzato preoccupato per la velocità di WordPress, potresti preferire spostare WordPress da HTTP a HTTPS utilizzando un metodo manuale per evitare di compromettere la velocità del tuo sito.

Dopo l'attivazione, Really Simple SSL verificherà se il tuo certificato SSL è abilitato.

Dopodiché, attiverà il reindirizzamento da HTTP a HTTPS e modificherà le impostazioni del tuo sito web per iniziare a utilizzare SSL/HTTPS.

SSL abilitato in WordPress

Per rendere il tuo sito web completamente sicuro, devi assicurarti che gli URL del tuo sito vengano caricati utilizzando il protocollo HTTPS. Il plugin Really Simple SSL lo fa automaticamente correggendo gli URL al caricamento della pagina.

Anche se un singolo URL viene ancora caricato utilizzando il protocollo HTTP non sicuro, i browser tratteranno l'intero sito web come non completamente sicuro.

Connessione non completamente sicura

Per correggere questi URL, dovrai utilizzare lo strumento di ispezione del tuo browser per trovarli e quindi sostituirli con gli URL HTTPS corretti.

Per informazioni su come fare ciò, consulta il nostro tutorial su come correggere gli errori di contenuto misto in WordPress.

Tutorial video

Iscriviti a WPBeginner

Certificati SSL gratuiti: FAQ

Dopo aver aiutato innumerevoli utenti a proteggere i propri siti web, ho notato che alcune domande sui certificati SSL si ripresentano continuamente.

Per aiutarti, ho preparato un elenco delle FAQ più comuni e ho fornito risposte semplici e dirette per aiutarti a capire tutto ciò che devi sapere sui certificati SSL.

Cos'è esattamente un certificato SSL? 

Un certificato SSL è un file digitale che crea una connessione sicura tra il tuo sito web e i tuoi visitatori. Mantiene al sicuro le informazioni sensibili, come password e numeri di carte di credito, dagli hacker. Senza un certificato SSL, quei dati vengono inviati come testo in chiaro, rendendoli facili da rubare.

Un certificato SSL funziona codificando le informazioni, in modo che solo il tuo sito web e il browser del visitatore possano leggerle.

Come faccio a sapere se un sito ha un certificato SSL? 

Il modo più semplice per verificare se un sito ha un certificato SSL è guardare il suo URL. Se il sito è sicuro, vedrai HTTPS all'inizio dell'indirizzo invece di HTTP, insieme a un'icona a forma di lucchetto nella barra degli indirizzi del tuo browser. Questi sono chiari segnali che la connessione è crittografata e protetta.

Ho bisogno di un certificato SSL per il mio sito web WordPress?

La risposta breve è 'sì, assolutamente'. Un certificato SSL è assolutamente essenziale per qualsiasi sito web, specialmente se raccogli qualsiasi tipo di informazione utente.

Se hai un negozio online o un sito dove i visitatori possono accedere, inviare un modulo di contatto o effettuare un acquisto, allora un certificato SSL è non negoziabile. Infatti, molti processori di pagamento non ti permetteranno nemmeno di accettare pagamenti senza un certificato SSL.

Senza questa protezione, dati sensibili come dettagli di accesso, informazioni personali e numeri di carte di credito vengono trasmessi in chiaro, rendendoli incredibilmente vulnerabili agli hacker.

Come funziona un certificato SSL?

Un certificato SSL funziona crittografando i dati trasferiti tra il browser web di un utente e il tuo sito web, mantenendo tutte le informazioni private e sicure.

Quando un visitatore arriva sul tuo sito, il suo browser controlla prima se hai un certificato SSL valido.

Se lo hai, il browser utilizza la chiave pubblica del tuo sito per crittografare i dati. Questi dati codificati vengono quindi inviati al server del tuo sito web, dove vengono decrittografati utilizzando una combinazione della chiave pubblica e di una chiave privata segreta.

Quanto costano i certificati SSL?

Il costo di un certificato SSL può variare, ma in genere va da $50 a $200 all'anno, a seconda del provider e di eventuali funzionalità aggiuntive.

Prima di acquistare un certificato SSL, verifica se puoi ottenerne uno gratuitamente. La maggior parte dei provider di hosting ora offre un certificato SSL gratuito con i propri piani.

Se il tuo host non fornisce un'opzione gratuita, ti consiglio di utilizzare Namecheap.

Sono uno dei servizi di registrazione di nomi di dominio più popolari e offrono piani SSL semplici a partire da soli $11 all'anno. Questi certificati sono dotati di una garanzia di sicurezza di $10.000 e un sigillo del sito TrustLogo. Inoltre, la maggior parte dei certificati SSL si rinnova a un prezzo ragionevole.

Dopo aver acquistato un certificato SSL, puoi chiedere al tuo provider di hosting di installarlo per te.

Risorse aggiuntive per proteggere il tuo sito WordPress

WordPress è piuttosto sicuro fin da subito. Tuttavia, man mano che il tuo sito cresce, vorrai adottare misure aggiuntive per assicurarti che rimanga sicuro.

Questo manterrà i tuoi dati al sicuro, ti aiuterà a evitare costosi incidenti e a costruire fiducia con i tuoi utenti.

Di seguito sono riportati alcuni passaggi di sicurezza aggiuntivi che utilizzo su tutti i miei siti web WordPress per renderli solidi come una roccia:

Spero che questo articolo ti abbia aiutato a imparare come ottenere un certificato SSL gratuito per il tuo sito WordPress. Potresti anche voler consultare la nostra guida passo passo su come creare un indirizzo email aziendale gratuito per il tuo sito WordPress e le nostre scelte di esperti dei migliori servizi telefonici aziendali.

Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.

Dichiarazione: Il nostro contenuto è supportato dai lettori. Ciò significa che se fai clic su alcuni dei nostri link, potremmo guadagnare una commissione. Vedi come è finanziato WPBeginner, perché è importante e come puoi supportarci. Ecco il nostro processo editoriale.

Il Toolkit WordPress Definitivo

Ottieni l'accesso GRATUITO al nostro toolkit - una raccolta di prodotti e risorse relative a WordPress che ogni professionista dovrebbe avere!

Interazioni del lettore

76 CommentsLeave a Reply

  1. Quindi i certificati SSL gratuiti che i provider di web hosting come Bluehost e SiteGround offrono sono di Let's Encrypt. WOW, ora ha senso.
    Let's Encrypt sono i veri eroi.

  2. È fantastico vedere che sempre più aziende di hosting offrono certificati SSL gratuiti con i loro piani. Questo rende ancora più facile per i proprietari di siti web assicurarsi che i loro siti siano sicuri. Ho ottenuto anche un certificato gratuito dal mio piano di hosting su Hostinger. Ma poi, sono curioso di sapere se ci sono differenze nel livello di sicurezza offerto dai certificati SSL gratuiti rispetto a quelli a pagamento.

    • There are some differences for very specific advanced needs but for a most sites you can use a free SSL without worrying :)

      Amministratore

      • Grazie per la risposta. Non che io sappia cosa significhi, ma credo che il mio piccolo sito web non appartenga alla categoria "esigenze avanzate molto specifiche". Starò benissimo con questa versione gratuita.

  3. Qualche anno fa, solo pochi siti web nella Repubblica Ceca avevano un certificato SSL ed era molto costoso. Grazie al fatto che Lets Encrypt ha iniziato a offrire certificati gratuiti, praticamente ogni web hosting condiviso nella Repubblica Ceca include già l'SSL nel prezzo ed è gratuito. È un grande progetto. Allo stesso tempo, anche Google ha contribuito a questo quando ha iniziato a promuovere i siti web con https e ha quindi iniziato a esercitare un'enorme pressione su tutti i provider per implementare l'SSL.

    Ho un sito web sul mio VPS e oggi anche l'installazione del certificato LE sul server è molto semplice, ad esempio usando certbot. Dopo l'installazione, certbot verifica il certificato stesso e lo rinnova automaticamente dopo 3 mesi. È davvero facile anche per i principianti come me.

  4. Potrebbe volerci poco tempo dall'abilitazione della certificazione SSL al passaggio completo al protocollo HTTPS. Tuttavia, se hai completato correttamente il processo, il problema si risolverà automaticamente dopo pochi minuti.

  5. Ottimo post! Sono felice di sapere che il mio account Bluehost ha un'opzione di certificato SSL gratuito! Uff, mi ha fatto risparmiare dei soldi. Grazie mille.

  6. bel tutorial
    e ho un problema che è :: Oops! Pagina non trovata.
    Sembra che non sia stato trovato nulla in questa posizione. Forse prova a cercare?::
    quando cerco il mio sito web. qual è il motivo

    • Purtroppo dovresti verificare con i responsabili della tua intranet per sapere cosa è disponibile.

      Amministratore

  7. Ciao
    Spiegato chiaramente grazie. Posso acquistare un certificato SSL da un provider diverso da quello che ospita il sito web?

    • Dipenderebbe dal tuo provider di hosting per ciò che consentono.

      Amministratore

    • Se non vedi l'opzione per aggiungerlo, dovresti contattare il tuo provider di hosting per assistenza.

      Amministratore

  8. Grazie mille per aver fornito le informazioni sul certificato SSL gratuito. Non posso ringraziarti abbastanza!

  9. ciao
    Se ho l'SSL abilitato dalla società di hosting e anche il plugin Really Simple SSL, questo è in qualche modo dannoso per il mio sito? Ho dovuto installare anche Really Simple SSL perché l'SSL della società di hosting dice ancora che non è completamente sicuro

  10. Grazie per aver aiutato le persone in tutto il mondo attraverso questo sito web e questo articolo è davvero informativo specialmente per gli imprenditori principianti. Continua a condividere la tua conoscenza con noi.

  11. Quella notifica "non sicuro" mi tormentava da quando ho lanciato il mio blog. Ho seguito questo passo dopo passo e l'ho risolto. Grazie!

  12. Hmm, sono su Bluehost e mi dice “Certificato SSL gratuito – Non disponibile”
    Capirò, ma sembra che debba farlo in un altro modo, non come hai mostrato qui.
    Comunque, grazie per l'articolo. Non avevo idea che potessi ottenere l'SSL gratuitamente.

    • You may want to reach out to BlueHost, it could also be an issue on their end if there is trouble with their SSL certificate procedure. Glad our article could help :)

      Amministratore

  13. Quale piattaforma di hosting pensi sia migliore: Hostgator o Bluehost? Quali sono i pro e i contro di ciascuna, soprattutto per quanto riguarda funzionalità, prezzi e supporto? Grazie per il tuo feedback!

    • Dipenderebbe dal tuo hosting specifico, se contatti il tuo provider di hosting dovrebbero farti sapere cosa accettano

      Amministratore

  14. Ehi,
    Sapete perché quando ho aggiunto il mio sito web a CloudFlare per ottenere quell'SSL, i miei mp3 dal sito si comportano come uno streaming live? non funzionano più per “navigarli” più..

    Qualsiasi aiuto sarebbe apprezzato.
    Grazie

  15. il servizio di hosting che sto usando dichiara un certificato SSL gratuito ma richiede l'acquisto di un IP dedicato, qualunque cosa sia. Sembra pubblicità ingannevole.

  16. Ho Hostgator e vogliono $39,99. Ho bisogno di aiuto. Non posso continuare a spendere soldi. Puoi mostrarmi nel portale clienti cosa fare. Forse devo cambiare hosting.

    • Dovresti contattare il loro supporto riguardo al loro SSL gratuito per assicurarti che non pensino che tu stia richiedendo qualcos'altro.

      Amministratore

    • Caro Jim, stavo leggendo il tuo commento, anch'io ho riscontrato lo stesso problema, ho recentemente cambiato il mio hosting con Hostgator per il mio sito web e il mio SSL gratuito non si stava installando, ho contattato il loro supporto tecnico tramite l'account Hostgator e ho chiesto alla persona di installarlo, la persona tecnica l'ha installato sul sito web, quindi puoi provare lo stesso. Spero che funzioni per te.

  17. Wow! Sei fantastico! La settimana scorsa ho installato un SSL gratuito e ho convertito manualmente alcuni 4 HTTP in HTTPS. GoDaddy non consente Let's Encrypt, quindi tutto il mio lavoro di installazione SSL gratuito è stato uno spreco totale e poiché non sapevo nulla di Wordpress e web hosting, l'installazione SSL di Lets Encrypt mi ha richiesto quattro intere giornate di 8 ore per nulla. Poi ho installato l'SSL di Cloudflare che è stato facile. Really Simple SSL è fantastico ma non sono sicuro se devo tenerlo sul mio sito dopo che tutti i miei HHPT sono stati convertiti in HTTPS e vedo un lucchetto nella barra degli indirizzi per ogni pagina del mio sito web.

    Devo tenere il plugin Really Simple SSL sul mio sito o posso rimuoverlo?

  18. Il mio dominio è registrato con Blue Host, ma sto usando una società indipendente per l'hosting che ha iniziato a offrire SSL un anno fa per $100 come add-on, che ho rifiutato. Devo migrare il mio blog su Bluehost per l'hosting per ottenere l'SSL gratuito? Preferirei non pagare $100 in più con il mio attuale host, ma sono davvero infastidita e preoccupata di perdere traffico con il messaggio "Sito non sicuro" che i visitatori vedono. Si prega di consigliare. Grazie.

    • Ciao Angela,

      To get the free SSL, you can either migrate back to Bluehost or use any of the other companies we mentioned in the list that offer free SSL. Most good WordPress hosting companies are now offering free SSL, and if your provider is not, then it’s time to switch :)

      Amministratore

    • Se il tuo attuale host non consente l'SSL gratuito, probabilmente vorrai considerare il trasferimento a un host come BlueHost per l'SSL gratuito.

      Amministratore

  19. Adoro le parole semplici e i dettagli nei tuoi articoli…
    Posso usare il link della tua pagina nei miei blog di WordPress. In modo che gli utenti possano fare riferimento al tuo sito per i dettagli su alcune parole del glossario difficili

  20. Grazie mille per questo tutorial. Sto tornando a fare blogging dopo una pausa di un anno ed ero molto infelice di vedere il prefisso non sicuro nel mio indirizzo web. Poiché il mio sito è già ospitato da Bluehost, sono riuscita a ottenere il mio certificato gratuitamente. Ho installato il plugin Really Simple SSL in pochi minuti e ora ho il prefisso https. Ed è stato incredibilmente facile!!!

  21. Questo è stato incredibilmente utile, grazie!! Ho passato così tanto tempo a progettare un sito web bellissimo che sicuramente non volevo che quel fastidioso messaggio 'non sicuro' apparisse prima del mio URL. Pensavo che risolvere quel problema sarebbe stata un'impresa enorme, ma tu l'hai reso così semplice. Grazie ancora!

  22. la mia società di hosting mi sta addebitando l'ssl, per favore come posso ottenerlo gratuitamente, grazie

  23. Non ho tag di input, solo un sacco di pagine statiche. Per quanto ne so, sta pensando che il mio accesso al mio sito sia ciò che causa il messaggio di errore 'non sicuro' – non lo so...

    Ho un sito WordPress gestito tramite GoDaddy e li ho già chiamati e volevano vendermi un certificato per $200. Non sono interessata.

    Non sto vendendo nulla, non ho tag di input, niente...

    Qualsiasi consiglio sarebbe apprezzato.

  24. Ho un vecchio sito Wordpress 3.4.2 e voglio metterci un SSL, qualche idea su come procedere per favore?

  25. Sono completamente persa con questo. Ho appena notato che dice che il mio sito non è sicuro e non ho idea di cosa fare al riguardo, quindi sto leggendo... e non ho alcun SSL sul mio sito WordPress né nel pannello...??? Cosa devo fare?? Qualsiasi aiuto sarebbe molto apprezzato.

    • Ciao Viola,

      Si prega di contattare il proprio provider di hosting WordPress, che potrebbe essere in grado di configurare un certificato SSL gratuito sul proprio sito web. Successivamente, è possibile installare il plugin Really Simple SSL per rendere sicuro il proprio sito.

      Amministratore

  26. Il mio sito WordPress è ospitato da Bluehost. Ho appena provato ad abilitare il mio certificato SSL "gratuito" sul sito di Bluehost, ma quando seguo le istruzioni come da tuo consiglio sopra, mi viene chiesto di "scegliere un certificato" – e sembra che le uniche opzioni disponibili abbiano una tariffa mensile, che va da $4,17 a $24,92 al mese: vedi
    Inoltre, c'è anche un avviso che "È richiesto un IP dedicato per aggiungere un certificato SSL. Se non ne hai uno, fai clic su "Aggiungi" su uno qualsiasi dei certificati SSL, e un IP dedicato verrà aggiunto automaticamente per $5,99/mese".
    Pensavo che Bluehost offrisse certificati SSL gratuitamente per i siti che ospitano con loro?

    • Ciao Sharon,

      Accedi al tuo pannello di hosting Bluehost. Passa il mouse sopra il tuo sito WordPress e fai clic sul pulsante "Gestisci sito". Nella pagina successiva, fai clic sulla scheda "Sicurezza". Da qui, puoi attivare il certificato SSL gratuito semplicemente facendo clic su un pulsante.

      Amministratore

  27. Congratulazioni e un grande grazie. WPbeginner è il mio primo punto di riferimento per l'aiuto con WordPress.

  28. Ottime informazioni! Aspirante web designer con account SiteGround. Bello che non ci sia alcun costo aggiuntivo per l'SSL. Significa che i certificati non scadono mai?

Lascia una risposta

Grazie per aver scelto di lasciare un commento. Tieni presente che tutti i commenti sono moderati secondo la nostra politica sui commenti, e il tuo indirizzo email NON verrà pubblicato. Si prega di NON utilizzare parole chiave nel campo del nome. Avviamo una conversazione personale e significativa.