Il sito viene segnalato come “non sicuro”: cosa controllare e come intervenire

Partire dal messaggio, non dalla parola “sicurezza”

Chiedi a chi segnala il problema una schermata dell’avviso e l’indirizzo completo, evitando che nell’immagine compaiano dati personali. Annota giorno, browser e pagina che la persona voleva raggiungere. Un problema sulla homepage e uno su un vecchio collegamento a un modulo possono avere origini differenti.

La guida di Chrome ai segnali della connessione distingue la connessione non privata dalle segnalazioni di pericolo. HTTPS protegge il collegamento fra browser e sito; la sua presenza non certifica l’onestà dell’azienda o l’assenza di contenuti dannosi. Evita quindi di presentare il certificato come un marchio generale di affidabilità.

Durante la raccolta della segnalazione non invitare i clienti a ignorare l’avviso o a inserire comunque informazioni. Se il contatto è urgente, indica un canale aziendale già verificato e presidiato.

Separare tre situazioni prima di chiedere un preventivo

Questa tabella aiuta a impostare la richiesta di assistenza. Non sostituisce la diagnosi e non permette di stabilire la causa soltanto dall’aspetto del messaggio.

In un esempio ipotetico, il sito principale funziona, ma un collegamento presente in una vecchia newsletter apre un sottodominio non più gestito. Cambiare il design della homepage non risolverebbe quel percorso: serve prima ricostruire l’indirizzo coinvolto.

Far controllare ciò che il visitatore riceve realmente

Il pannello dell’hosting può indicare un certificato attivo mentre un indirizzo secondario presenta ancora un problema. Chiedi una verifica della configurazione raggiunta dall’esterno, includendo versione con e senza www, sottodomini utilizzati e servizi che si trovano davanti al server. Consegnare l’elenco degli indirizzi conosciuti evita controlli limitati alla sola homepage.

Il referente tecnico deve documentare almeno dominio coperto, validità del certificato e correttezza della configurazione consegnata al browser. Se l’errore compare soltanto in un contesto, occorre verificare anche dispositivo e rete, senza assumere che il server sia necessariamente la causa.

Per il titolare è utile ricevere un responso comprensibile: problema osservato, indirizzi coinvolti, intervento previsto e responsabile. Se dominio e hosting sono gestiti da soggetti diversi, la guida su dominio e hosting aiuta a preparare i riferimenti necessari.

Verificare immagini, script e moduli dopo il passaggio a HTTPS

Una pagina può aprirsi in HTTPS e richiamare ancora risorse attraverso HTTP. La documentazione MDN sui contenuti misti spiega perché alcuni caricamenti vengono aggiornati automaticamente dal browser e altri bloccati. Il risultato può essere una funzione incompleta anche quando il testo principale resta visibile.

Con chi sviluppa il sito prepara un elenco delle funzioni importanti: modulo preventivi, mappa, galleria, documenti scaricabili e integrazione delle prenotazioni. Ogni dipendenza deve essere verificata nella pagina in cui viene usata; cambiare un indirizzo senza controllarne il funzionamento non conclude il lavoro.

Chiedi prove con dati di test per i moduli, inclusa la conferma di acquisizione. Un pulsante visibile o un messaggio generico non dimostrano che la richiesta sia arrivata. Per approfondire questo passaggio puoi usare la guida sul modulo che non invia le richieste.

Assegnare rinnovi e segnalazioni prima di chiudere l’intervento

Un certificato installato correttamente richiede una gestione nel tempo. La guida di integrazione di Let’s Encrypt tratta rinnovo automatico, tentativi successivi in caso di errore e segnalazioni al responsabile. Per il cliente questo si traduce in domande concrete, senza dover gestire personalmente il software.

• Chi controlla che il rinnovo automatico riesca?
• Dove arrivano gli avvisi e chi li legge durante le assenze?
• Chi aggiorna la configurazione quando cambiano hosting o dominio?
• Quale intervento è incluso nell’assistenza concordata?

Chiedi che le risposte siano scritte nella consegna. Un servizio incluso nel canone deve avere un referente e un perimetro: la sola dicitura “SSL compreso” non descrive monitoraggio, tempi di presa in carico o gestione delle eccezioni.

Collaudare gli indirizzi che i clienti usano davvero

Il collaudo deve seguire i punti d’ingresso reali. Recupera collegamenti dal sito, profili aziendali, campagne ancora attive e documenti frequentemente condivisi. Il tecnico potrà verificare le versioni precedenti e la destinazione delle pagine senza perdere il contesto della richiesta.

• Aprire homepage e principali pagine servizio dai collegamenti abituali.
• Verificare il percorso di un vecchio indirizzo verso la pagina corretta.
• Provare moduli e integrazioni su telefono e computer.
• Controllare documenti e risorse esterne effettivamente necessari.
• Registrare eventuali errori residui con un responsabile.

Conserva l’esito delle prove e la data del controllo. Se viene modificata anche la struttura degli URL, il lavoro si collega alla gestione della migrazione del sito, non soltanto alla connessione.

Decidere se basta una correzione o serve un progetto più ampio

L’avviso, da solo, non dimostra che il sito debba essere rifatto. La diagnosi potrebbe individuare una configurazione circoscritta, correggibile con un intervento di manutenzione. Un progetto più ampio ha senso quando emergono anche componenti non mantenibili, dipendenze abbandonate o percorsi commerciali che richiedono una revisione.

Chiedi di separare nel preventivo ripristino della connessione, eventuali problemi applicativi e miglioramenti desiderati. Per ogni voce devono risultare motivo, risultato atteso e prova finale. Questo permette di discutere la priorità senza trasformare un singolo allarme in una lista indistinta di lavori.

La guida alla manutenzione del sito aiuta a definire il presidio successivo. Porta al confronto l’elenco dei fornitori e le prove raccolte, senza inviare password in messaggi ordinari.

Domande frequenti sugli avvisi di connessione

Devo acquistare subito un nuovo certificato?

Prima occorre identificare il problema. Il certificato potrebbe essere già presente e il difetto riguardare un altro indirizzo, il rinnovo o la configurazione. Chiedi un intervento motivato dalla verifica.

Con HTTPS il sito è sicuramente affidabile?

HTTPS riguarda la protezione della connessione. Non dimostra la qualità dei contenuti, l’identità commerciale dichiarata o l’assenza di problemi applicativi.

La correzione è conclusa quando sparisce l’avviso sulla homepage?

È un primo riscontro. Servono anche prove sui percorsi utilizzati dai clienti e sulle funzioni che ricevono richieste, con registrazione degli eventuali problemi ancora aperti.

Se invece trovi pagine o reindirizzamenti che non riconosci, segui la guida su sito hackerato e contenuti sconosciuti per raccogliere una segnalazione utile all’assistenza.