Il certificato SSL<\/strong> \u00e8 indispensabile per qualsiasi sito WordPress<\/a>: protegge i dati trasmessi tra il browser e il server, migliora il posizionamento su Google e mostra il lucchetto verde nella barra degli indirizzi. Senza SSL, i browser moderni mostrano l’avviso “Non sicuro” che allontana i visitatori. Let’s Encrypt<\/strong> offre certificati SSL gratuiti e automatizzati. In questa guida ti spiego come installarlo e configurarlo su WordPress.<\/p>\n Let’s Encrypt<\/strong> \u00e8 un’autorit\u00e0 di certificazione (CA) no-profit sostenuta da organizzazioni come Mozilla, Google e la Electronic Frontier Foundation. Rilascia certificati SSL Domain Validation (DV) completamente gratuiti con validit\u00e0 di 90 giorni e rinnovo automatico. Dal 2015 ha rivoluzionato la sicurezza web rendendo HTTPS accessibile a tutti, indipendentemente dal budget. Oggi protegge centinaia di milioni di siti web nel mondo.<\/p>\n Molti hosting provider integrano Let’s Encrypt direttamente nel pannello di controllo. Su cPanel<\/strong>, cerca la sezione “SSL\/TLS” o “Let’s Encrypt SSL”. Su Plesk<\/strong>, vai nella sezione “Certificati SSL\/TLS” del dominio. Su DirectAdmin<\/strong>, controlla nella gestione SSL del dominio. Se il tuo hosting offre questa integrazione, l’installazione \u00e8 automatica: basta un clic per attivare il certificato e il rinnovo viene gestito automaticamente ogni 90 giorni.<\/p>\n Se il tuo hosting non supporta Let’s Encrypt nel pannello, puoi installarlo manualmente via SSH con Certbot, lo strumento ufficiale di Let’s Encrypt.<\/p>\n Se hai accesso SSH al tuo server, Certbot<\/strong> \u00e8 il modo pi\u00f9 semplice per ottenere e gestire i certificati Let’s Encrypt. L’installazione dipende dal sistema operativo e dal server web:<\/p>\n Dopo l’installazione, esegui Certbot specificando il tuo dominio:<\/p>\n Certbot configura automaticamente il server web per HTTPS, imposta il redirect da HTTP a HTTPS e programma il rinnovo automatico. Verifica che il rinnovo funzioni con certbot renew –dry-run<\/span>.<\/p>\n Dopo aver installato il certificato SSL, devi aggiornare WordPress per usare HTTPS. Vai su Impostazioni > Generali<\/strong> nella bacheca di WordPress e modifica sia “Indirizzo WordPress (URL)” che “Indirizzo sito (URL)” da http:\/\/<\/span> a https:\/\/<\/span>. Salva le impostazioni. Da questo momento WordPress generer\u00e0 tutti i link interni con HTTPS.<\/p>\n Per sicurezza aggiuntiva, aggiungi queste righe al file wp-config.php<\/span>:<\/p>\n Queste costanti forzano l’uso di HTTPS per la bacheca di amministrazione e la pagina di login, proteggendo le credenziali degli utenti.<\/p>\n Tutti gli URL vecchi con http:\/\/ devono essere reindirizzati automaticamente alla versione https:\/\/. Se Certbot non lo ha fatto automaticamente, aggiungi il redirect manualmente. Su Apache<\/strong>, nel file .htaccess<\/span>:<\/p>\n Su Nginx<\/strong>, nel virtual host:<\/p>\n Il redirect 301 (permanente) comunica ai motori di ricerca che l’URL \u00e8 cambiato definitivamente, trasferendo il valore SEO<\/a> dalla versione HTTP a quella HTTPS.<\/p>\n Dopo il passaggio a HTTPS, potresti vedere avvisi di contenuti misti<\/strong> nel browser: elementi della pagina (immagini, script, fogli di stile) ancora caricati via HTTP. Questo accade quando nel database ci sono URL con http:\/\/ inseriti manualmente nei contenuti. Per risolverlo, esegui un “cerca e sostituisci” nel database cambiando tutti i riferimenti da http:\/\/tuodominio.com<\/span> a https:\/\/tuodominio.com<\/span>. Puoi farlo con il plugin Better Search Replace o via WP-CLI con il comando wp search-replace<\/span>.<\/p>\n Se il tuo sito usa sottodomini (come blog.tuodominio.com<\/span> o shop.tuodominio.com<\/span>), puoi ottenere un certificato wildcard che copre tutti i sottodomini con un unico certificato. Let’s Encrypt supporta i certificati wildcard, ma richiedono la validazione DNS anzich\u00e9 quella HTTP. Con Certbot il comando \u00e8:<\/p>\n Certbot ti chieder\u00e0 di creare un record TXT nel DNS del dominio per verificare la propriet\u00e0. Per automatizzare il rinnovo dei certificati wildcard, usa i plugin DNS di Certbot specifici per il tuo provider DNS (come Cloudflare, Route53 o DigitalOcean). Senza automazione, dovrai aggiornare manualmente il record DNS<\/a> ogni 90 giorni.<\/p>\n Un certificato SSL installato non significa automaticamente una configurazione sicura. Disabilita i protocolli obsoleti (TLS 1.0 e 1.1) e usa solo TLS 1.2 e 1.3. Su Nginx, aggiungi:<\/p>\n Abilita anche l’header HSTS<\/strong> (HTTP Strict Transport Security) che istruisce i browser a connettersi sempre via HTTPS, eliminando anche il redirect iniziale da HTTP:<\/p>\n Dopo queste ottimizzazioni, testa la configurazione su SSL Labs per ottenere un voto A+ nella valutazione della sicurezza SSL.<\/p>\n I certificati Let’s Encrypt scadono dopo 90 giorni. Certbot installa automaticamente un timer che li rinnova prima della scadenza. Per verificare che il rinnovo automatico sia attivo, controlla con:<\/p>\n Se il timer non \u00e8 attivo, puoi aggiungere un cron job manuale:<\/p>\n Questo comando tenta il rinnovo ogni notte alle 3:00 e ricarica il server web solo se il certificato \u00e8 stato effettivamente rinnovato. Per un monitoraggio aggiuntivo, usa servizi come SSL Labs per verificare periodicamente che il certificato sia valido e la configurazione SSL sia ottimale.<\/p>\nCos’\u00e8 Let’s Encrypt e perch\u00e9 \u00e8 gratuito<\/h2>\n
Verificare se il tuo hosting supporta Let’s Encrypt<\/h2>\n
Installare Certbot su un server Linux<\/h2>\n
# Ubuntu\/Debian con Nginx\napt install certbot python3-certbot-nginx -y\n\n# Ubuntu\/Debian con Apache\napt install certbot python3-certbot-apache -y\n\n# CentOS\/RHEL con Nginx\ndnf install certbot python3-certbot-nginx -y<\/pre>\n
# Per Nginx\ncertbot --nginx -d tuodominio.com -d www.tuodominio.com\n\n# Per Apache\ncertbot --apache -d tuodominio.com -d www.tuodominio.com<\/pre>\n
Configurare WordPress per HTTPS<\/h2>\n
define('FORCE_SSL_ADMIN', true);\ndefine('FORCE_SSL_LOGIN', true);<\/pre>\nImpostare il redirect da HTTP a HTTPS<\/h2>\n
RewriteEngine On\nRewriteCond %{HTTPS} off\nRewriteRule ^(.*)$ https:\/\/%{HTTP_HOST}%{REQUEST_URI} [L,R=301]<\/pre>\nserver {\n listen 80;\n server_name tuodominio.com www.tuodominio.com;\n return 301 https:\/\/$host$request_uri;\n}<\/pre>\nRisolvere i contenuti misti (mixed content)<\/h2>\n
Certificati wildcard per sottodomini<\/h2>\n
certbot certonly --manual --preferred-challenges dns -d \"*.tuodominio.com\" -d tuodominio.com<\/pre>\n
Ottimizzare la configurazione SSL<\/h2>\n
ssl_protocols TLSv1.2 TLSv1.3;\nssl_ciphers HIGH:!aNULL:!MD5;\nssl_prefer_server_ciphers on;<\/pre>\n
add_header Strict-Transport-Security \"max-age=31536000; includeSubDomains\" always;<\/pre>\n
Rinnovo automatico e monitoraggio<\/h2>\n
systemctl list-timers | grep certbot<\/pre>\n
0 3 * * * certbot renew --quiet --post-hook \"systemctl reload nginx\"<\/pre>\n
Serve aiuto con SSL?<\/h2>\n