Il browser dice che il sito non è sicuro anche se c’è HTTPS
La presenza di https:// non basta: certificato, hostname, catena e contenuti misti devono essere tutti coerenti.
Perché il sintomo non basta
Un intervento efficace parte da una prova che possa essere ripetuta, non da tentativi casuali. La presenza di https:// non basta: certificato, hostname, catena e contenuti misti devono essere tutti coerenti.
Se il problema impedisce l’accesso o rende il sito intermittente, la priorità è ripristinare una versione stabile e conservare log e backup prima di ulteriori modifiche. In questa pagina il riferimento concreto è “il browser dice che il sito non è sicuro anche se c’è https”, quindi i test restano circoscritti a quel comportamento.
Il test va eseguito sul caso concreto descritto da “Il browser dice che il sito non è sicuro anche se c’è HTTPS”, evitando di generalizzare il risultato ad altre pagine o utenti prima di avere una seconda evidenza.
Punti tecnici da controllare
Per “Il browser dice che il sito non è sicuro anche se c’è HTTPS” restringerei il campo partendo dalle ipotesi seguenti e le ordinerei in base alle evidenze raccolte sul caso reale:
- Certificato — certificato non valido per www o per il dominio usato
- Catena — catena intermedia incompleta sul server
- Risorse — risorse HTTP caricate dentro una pagina HTTPS
Nel caso “Il browser dice che il sito non è sicuro anche se c’è HTTPS” nessuna ipotesi va presa come diagnosi automatica: hosting, cronologia delle modifiche e comportamento riproducibile possono cambiare l’ordine dei controlli.
Test che danno informazioni reali
- 1
controllare SAN del certificato per tutti gli hostname usati
- 2
verificare handshake e chain con un test TLS
- 3
cercare mixed content nella console del browser
La decisione economica oltre a quella tecnica
Quando riparare
Certificato e contenuti misti sono quasi sempre problemi riparabili senza intervenire sul progetto editoriale.
Quando valutare un rifacimento
Se il sito incorpora decine di risorse hard-coded da vecchi domini e plugin non mantenuti, può essere sensato ripulire o ricostruire il tema.
Per decidere sul caso “Il browser dice che il sito non è sicuro anche se c’è HTTPS” non guarderei l’età del sito da sola: confronterei affidabilità dopo il fix, costo di manutenzione e capacità della base attuale di sostenere il lavoro futuro.
Se vuoi farmelo verificare
Se vuoi farmi verificare “Il browser dice che il sito non è sicuro anche se c’è HTTPS”, indicami URL, momento in cui si presenta e ultima modifica nota. Parto dal problema concreto: il rifacimento viene preso in considerazione solo se la base tecnica rende le riparazioni ricorrenti o poco sostenibili.
Domande frequenti
Da cosa dipende il browser dice che il sito non è sicuro anche se c’è https?
La presenza di https:// non basta: certificato, hostname, catena e contenuti misti devono essere tutti coerenti. Le cause vanno confermate con log, stato della configurazione e una prova ripetibile prima di modificare il sito.
Qual è il primo controllo da fare?
controllare SAN del certificato per tutti gli hostname usati È utile annotare anche orario e URL del test, così i log possono essere confrontati con precisione.
Serve rifare il sito?
Non automaticamente. Certificato e contenuti misti sono quasi sempre problemi riparabili senza intervenire sul progetto editoriale. Se il sito incorpora decine di risorse hard-coded da vecchi domini e plugin non mantenuti, può essere sensato ripulire o ricostruire il tema.
Cosa devo preparare se chiedo assistenza?
Per “Il browser dice che il sito non è sicuro anche se c’è HTTPS” sono utili URL interessata, ora o periodo del sintomo, ultima modifica nota e disponibilità di backup o accessi. Password, token e chiavi non vanno inviati nel primo messaggio.