Risposta rapida
HTTPS protegge la connessione tra browser e sito usando TLS e un certificato che aiuta a verificare l'identità del dominio. Chi apre un indirizzo http:// può essere indirizzato alla versione HTTPS. Sono due aspetti diversi: un certificato valido non dimostra che il passaggio automatico da HTTP funzioni, e un reindirizzamento non dimostra che il certificato sia valido.
Perché può contare
Se la verifica del certificato fallisce, un browser può mostrare un avviso e interrompere la visita. Se il passaggio da HTTP a HTTPS non avviene, chi usa un vecchio indirizzo potrebbe restare su una connessione non protetta, a seconda della configurazione e del browser. La scheda indica Moderate (moderata); la priorità pratica dipende dall'errore preciso e dal percorso che interessa i visitatori.
Quali domande farsi
Il dominio deve servire pagine via HTTPS? Gli indirizzi HTTP ancora in uso dovrebbero portare alla versione protetta? Il certificato copre il dominio corretto ed è gestito dal tuo hosting o da un servizio esterno? Queste risposte aiutano a scegliere chi deve intervenire.
Che cosa verifica TrustyRunner
TrustyRunner svolge due prove indipendenti e limitate: tenta una connessione TLS verificata sulla porta 443 e controlla separatamente se la versione HTTP reindirizza a HTTPS. Della prima può registrare il protocollo negoziato e la scadenza del certificato; non raccoglie il nome dell'emittente del certificato in questo controllo.
Come leggere il risultato
- Verifica del certificato non riuscita: la connessione verificata non è andata a buon fine. Il risultato da solo non identifica la causa esatta.
- Passaggio a HTTPS non osservato: è una segnalazione solo quando la prova del reindirizzamento ha avuto un esito conclusivo.
- Protocollo e scadenza: sono dati osservati. Il controllo non applica una soglia automatica alla data di scadenza.
Se una prova non è disponibile, resta parziale la verifica complessiva; se mancano entrambe, il risultato è non disponibile e non prova un difetto di sicurezza.
Cosa fare
Per un certificato non verificato, controlla con l'hosting dominio, certificato e configurazione prima di ipotizzare una causa. Se manca un reindirizzamento conclusivamente osservato, verifica le regole HTTP del server o del servizio che distribuisce il sito prima di modificarle. Usa la data di scadenza per pianificare il rinnovo secondo le tue procedure; non è un errore automatico del controllo.
Limiti della verifica
TrustyRunner non valuta tutta la configurazione TLS, le combinazioni di cifratura, la compatibilità con ogni browser o la disponibilità continua del sito. Non certifica la sicurezza dell'applicazione né stabilisce sempre perché una verifica del certificato fallisce.
Verifica con una nuova scansione
Dopo l'intervento, una nuova scansione può ripetere entrambe le prove e confrontare i nuovi esiti. Anche un risultato positivo descrive quelle prove, non tutta la sicurezza HTTPS del sito.