Glossario: HTTPS – SSL

Probabilmente avrai già sentito parlare di HTTPS e di SSL. Da Agosto 2014 Google ha annunciato che i siti che utilizzano HTTPS avranno un boost nel ranking. Detto in parole povere, avranno un vantaggio nel posizionamento nella SERP, ovvero sui risultati organici di Google).
Ovviamente questa notizia ha portato ad una accelerazione nell’uso di questa tecnologia.

Ma cos’è ‘sto HTTPS?

Semplice: è il protocollo HTTP che usa un certificato SSL. In pratica le informazioni che passano dal browser sono criptate e certificate da un ente certificatore.

Hai presente la barretta verde in alto sul browser? Eccolo là.

Ok, cos’è ‘sto SSL?

SSL sta per Secure Socket Layer, ovvero uno strato che permette di rendere sicuri i dati attraverso criptazione. Questi certificati sono tipicamente inviati da un ente certificatore (è possibile anche autocertificarsi ma non è esattamente la stessa cosa).

In breve, acquisti il certificato dall’ente, lo si installi sul server – o più probabilmente lo farai installare da un responsabile IT – e il gioco è fatto!

Che scopo ha HTTPS?

Lo scopo del protocollo HTTPS è di rendere sicuri i dati sensibili che vengono inviati dalle pagine web (e dal tuo browser) al server. Lo troviamo quando ci sono delle transazioni di pagamento o altri dati sensibili. È un fattore di trust, di sicurezza.

Da Gennaio 2017 i browser come Chrome e Firefox segnalano nella barra quando stai inviando informazioni (anche di contatto) senza HTTPS con il simbolo del lucchetto.

Fonte Google Trends: https://trends.google.it/trends/explore?q=https,ssl

E questo cosa comporta con Google Analytics o Google Tag Manager?

Dunque, su GTM non ha particolare impatto. Per quanto riguarda Google Analytics invece l’unica cosa a cui fare attenzione sono i Referrer che possono essere bloccati. Ovvero, se hai un link da un sito HTTPS che punta verso HTTP il referrer viene perso e impostato come diretto (a meno che non venga cambiato dal meta referrer).

Riepilogando, sito di origine ha un link al sito di destinazione:

[origine] http ► [destinazione] http = referrer viene passato [origine] http ► [destinazione] https = referrer viene passato [origine] https ► [destinazione] https = referrer viene passato [origine] https ► [destinazione] http = referrer NON viene passato

 

Basterà inserire il meta nell’<head>:

<meta name="referrer" content="origin">

Fra non molto tutti i siti saranno sotto HTTPS. Secondo te la mia previsione sarà corretta? Rispondimi con un commento sotto 🙂

Link utili:

• Wikipedia HTTPS
• Moz: gestire i meta referrer