Il lucchetto HTTPS barrato di rosso mostrato dal browser accanto all’indirizzo di un sito web è un segnale di allarme che indica che la connessione non è sicura e che, pertanto, potrebbe esserci un rischio nel proseguire la navigazione. In questo articolo, esploreremo le possibili cause del problema e le soluzioni da adottare per risolvere.
Indice
- Cosa in dica il lucchetto accanto alla URL nella barra degli indirizzi del browser?
- Cosa significa se il lucchetto HTTPS è barrato di rosso?
- Perché il lucchetto barrato di rosso è un problema?
- Come risolvere il problema del lucchetto HTTPS barrato rosso?
- Non è solo un problema di sicurezza (ma anche d’imagine)
- Conclusioni
Cosa in dica il lucchetto accanto alla URL nella barra degli indirizzi del browser?
Il lucchetto accanto alla URL nella barra degli indirizzi del browser indica che la connessione tra il browser e il sito web è sicura e protetta da crittografia SSL (Secure Sockets Layer) o TLS (Transport Layer Security).
Questa crittografia garantisce che le informazioni che vengono trasmesse tra il browser dell’utente e il sito web siano protette e non accessibili da eventuali terze parti indesiderate.
Il lucchetto può assumere diverse forme e colori a seconda del browser e del sistema operativo utilizzati, ma il significato è lo stesso. In generale, il lucchetto indica che il sito web utilizza il protocollo HTTPS (Hyper Text Transfer Protocol Secure) invece del protocollo HTTP standard, che non fornisce crittografia.
Il protocollo HTTPS è stato sviluppato per proteggere le informazioni sensibili che vengono trasmesse tra il browser e il sito web, come le password, i dati di pagamento e altre informazioni personali. Quando si utilizza il protocollo HTTPS, tutte le informazioni trasmesse tra il browser e il sito web sono criptate e protette dall’intrusione terze parti indesiderate.
Il lucchetto accanto alla URL indica che la crittografia SSL o TLS è attiva e che il sito web utilizza un certificato valido emesso da un’autorità certificata. Questo certificato garantisce all’utente che il sito web è autentico e che le informazioni trasmesse sono protette da crittografia.
Inoltre, se si fa clic sul lucchetto, è possibile visualizzare altre informazioni sulla sicurezza del sito web, come il nome dell’autorità certificata che ha emesso il certificato SSL e il livello di crittografia utilizzato.
Cosa significa se il lucchetto HTTPS è barrato di rosso?
Il lucchetto barrato rosso appare nella barra degli indirizzi del browser quando si visita un sito web che utilizza il protocollo HTTPS (Hyper Text Transfer Protocol Secure) per crittografare i dati trasmessi tra il browser e il server ma c’è un problema che non garantisce che la connessione sia completamente sicura.
Questo può accadere per diversi motivi, tra cui la presenza di certificati SSL scaduti o non affidabili.
Perché il lucchetto barrato di rosso è un problema?
Il lucchetto HTTPS barrato in rosso è un problema perché indica che la connessione al sito web potrebbe essere compromessa. Ciò significa che i dati personali degli utenti potrebbero essere a rischio di furto da parte di malintenzionati. Ad esempio, se un utente immette il suo nome utente e la sua password in un sito web con un lucchetto barrato di rosso, queste informazioni potrebbero essere intercettate da un malintenzionato.
Come risolvere il problema del lucchetto HTTPS barrato rosso?
Ci sono diversi modi per risolvere il problema del lucchetto barrato rosso. Vediamoli uno per uno.
Verificare la validità del certificato SSL
La causa più comune del lucchetto HTTPS barrato rosso è un certificato SSL scaduto o non valido. I certificati SSL sono rilasciati da autorità di certificazione e hanno una data di scadenza. Se il certificato SSL del sito web è scaduto, il browser avviserà l’utente con il lucchetto barrato di rosso.
Per risolvere questo problema, il proprietario del sito web deve acquistare o rinnovare il certificato SSL e installarlo sul server web. In alternativa, è possibile utilizzare un servizio di certificati SSL gratuiti come Let’s Encrypt che, oltre alla gratuità, hanno l’ulteriore pregio di essere auto-rinnovabili.
Verificare l’integrità del certificato SSL
Un altro motivo per cui il lucchetto HTTPS è barrato di rosso potrebbe essere dovuto all’integrità del certificato SSL. Ciò può accadere se il certificato SSL è stato emesso da un’autorità non affidabile o se il sito web utilizza un certificato SSL auto-firmato (cioè non rilasciato da un’autorità di certificazione)..
Per risolvere questo problema, il proprietario del sito web deve acquistare un certificato SSL da un’autorità affidabile o utilizzare un servizio di certificati SSL gratuiti come Let’s Encrypt.
Verificare la presenza di contenuti non sicuri sulla pagina web (cd. mixed content)
Un’altra causa comune del lucchetto HTTPS barrato di rosso è la presenza di contenuti non sicuri sulla pagina web. Ciò può accadere se il sito web utilizza risorse come immagini, script o file CSS che non sono crittografati o provengono da fonti non sicure (in altre parole la pagina è protetta da HTTPS ma alcune risorse sono incorporate mediante HTTP).
Per risolvere questo problema, detto mixed content, il proprietario del sito web deve verificare che tutte le risorse utilizzate sulla pagina web siano protette da crittografia SSL e provengano da fonti sicure.
Verificare il corretto funzionamento della configurazione del server web
Infine, il lucchetto barrato di rosso può essere causato da una configurazione errata del server web. Ciò può accadere se il server web non è configurato correttamente per supportare la crittografia SSL o se la configurazione del server è stata compromessa.
Per risolvere questo problema, il proprietario del sito web dovrebbe verificare che la configurazione del server web sia corretta e che il server supporti la crittografia SSL.
Non è solo un problema di sicurezza (ma anche d’imagine)
Il lucchetto barrato di rosso non è solo un avviso da tenere in debita considerazione quando si visita una pagina web… per il proprietario del sito, infatti, il luchetto barrato è anche un “marchio” che può influire negativamente sulla reputazione del sito e sulla fiducia degli utenti nei sui contenuti e servizi.
Questi avvisi, infatti, potrebbero indurre gli utenti a evitare il sito web o addirittura a sospendere la loro attività su di esso, causando una perdita di traffico e di entrate per il proprietario del sito web.
Conclusioni
In conclusione, il lucchetto HTTPS barrato di rosso è un segnale di allarme che indica che la connessione al sito web non è completamente sicura.Se sei un proprietario di un sito web, è importante prendere sul serio la sicurezza del tuo sito web e assicurarti che la connessione sia protetta da crittografia SSL e che tutti i contenuti sulla pagina web siano sicuri in caso contrario si potrebbero verificare perdite di traffico e riduzione del volume d’affari a causa della “fuga” degli utenti da un sito web ritenuto pericoloso.