Disponibilità connessione HTTPS nei domini personalizzati di Blogger

Come attivare la connessione HTTPS nei domini personalizzati di Blogger e qual è il consuntivo due mesi dopo aver effettuato il passaggio

A distanza di qualche settimana tiriamo un po' di somme sulla connessione HTTPS che da pochi giorni è diventata disponibile per i possessori di domini personalizzati anche nella versione stabile di Blogger e non solo in quella sperimentale di Blogger in Draft.

Riassumo brevemente quelle che sono state le tappe che hanno portato all'introduzione di questa funzionalità. Le connessioni HTTPS permettono scambi di dati tra browser e server in modo criptato, quindi a prova di hacker e per una maggiore sicurezza di chi immette i propri dati anagrafici, bancari o della carta di credito.

La connessione HTTPS è stata introdotto per i blog gratuiti di Blogger nel Maggio del 2016, quindi quasi due anni fa. La possibilità di passare a tale connessione anche per i blog con domini personalizzati è stata annunciata alla fine del 2017 e resa disponibile con Blogger in Draft agli inizi del 2018.

In questo sito ho effettuato tale passaggio all'inizio di Febbraio del 2018 e ho pubblicato il relativo tutorial. A distanza di due mesi è il caso di fare un primo bilancio. Ricordo la procedura per passare a HTTPS, che del resto è semplicissima. Si apre la Bacheca di Blogger e si sceglie il blog in cui attivare la connessione HTTPS.

Si va su Impostazioni -> Di Base -> HTTPS -> Disponibilità HTTPS e si sceglie Sì

Più sotto si sceglie ugualmente Sì nelle due opzioni di Reindirizzamento HTTPS che si attiverà dopo il Sì scelto per la Disponibilità HTTPS. Non occorre fare altro. Il redirect del sito, verso le pagine con la prima parte dell'URL con la stringa https: al posto di http:, sarà immediato. Ci potrebbe volere qualche minuto perché il blog diventi di nuovo accessibile ma in linea di massima il passaggio è rapidissimo.

Con la Connessione HTTPS verrà visualizzato il lucchetto con la scritta Sicuro, prima dell'indirizzo del sito, quando viene aperto con Chrome. Vediamo come adattare il codice del Tema e come risolvere i problemi.

MODIFICA DEL TEMA

Si va su Tema -> Modifica HTML -> Backup/Ripristino e si scarica il file del Tema il formato XML per un eventuale ripristino. Si clicca sull'area del codice, quindi si digita Ctrl+F per cercare le occorrenze http: eventualmente presenti nel modello. Nelle prime righe, se si ha un vecchio modello, si trova questo codice

xmlns='http://www.w3.org/1999/xhtml' xmlns:b='http://www.google.com/2005/gml/b' xmlns:data='http://www.google.com/2005/gml/data' xmlns:expr='http://www.google.com/2005/gml/expr'

con diversi URL con http: invece che https: Si possono aggiungere le s agli indirizzi e salvare il Tema ma si possono lasciare anche gli indirizzi con solo http. Proseguendo con le ricerche, si possono trovare URL di indirizzi di social come Facebook, Twitter, Instagram, ecc con http a cui si può aggiungere una s senza problemi.

Il discorso è diverso se si incontrano URL di immagini, come potrebbero essere le icone di bottoni di widget o immagini inserite nel modello. In questi casi prima di aggiungere la s all'URL, si deve incollare l'indirizzo nel browser per verificare che anche con la s si visualizzi la stessa immagine.

CONNESSIONE NON COMPLETAMENTE PROTETTA

Dopo aver salvato il Tema potrebbe verificarsi che Chrome non mostri la scritta Sicuro ma la icona della i cerchiata con l'avviso che la connessione non è completamente protetta. Se così fosse, significa che ci sono nel sito ancora degli indirizzi http non convertiti in https.

Per risolvere, si apre la Home del sito e si clicca sopra alla pagina con il destro del mouse quindi si sceglie Ispeziona. Nel riquadro che si apre nella parte bassa, della pagina si sceglie la scheda Console.

In tale scheda si potrà conoscere la ragione per la quale il sito sia stato contrassegnato come Non completamente protetto. Potrebbe dipendere da una casella di ricerca, come nello screenshot, o da un widget. In ogni caso dopo aver conosciuto la causa, si può intervenire modificando il codice o al limite eliminando l'elemento.

È opportuno verificare se la connessione HTTPS sia stata attivata anche da mobile. Si apre una pagina del sito con uno smartphone o un tablet mediante il browser mobile Chrome, e si controlla che sia visibile il lucchetto verde prima dell'indirizzo della pagina.

MODIFICA DI VECCHI POST

Può accadere che la connessione non sia completamente protetta aprendo dei singoli post. Si risolve come per la Home andando su Ispeziona -> Console per conoscere l'elemento che non consente la connessione HTTPS.

Quando si modifica un post scritto qualche tempo prima, nell'Editor di Blogger, potrebbe accadere di visualizzare un avviso per contenuti misti cioè sia con URL http: sia con URL del tipo https:. In questi casi si tratta quasi sempre di immagini di cui potrà essere cambiato l'URL aggiungendo la solita s a http.

ANALISI DEL PASSAGGIO CON SEARCH CONSOLE

Dopo il passaggio a HTTPS, viene il dubbio se sia o meno il caso di aggiungere una nuova proprietà a Search Console. Per farlo si clicca su Aggiungi una proprietà in alto a destra e si incolla l'indirizzo del sito con https. Successivamente si effettua la verifica della proprietà e si inviano le sitemap, anche se si ha un sito con più di 3000 post.  La vecchia proprietà con HTTP continuerà però a essere ugualmente indicizzata.

Lo stato di indicizzazione delle due proprietà procederà quasi di pari passo è quindi difficile stabilire se sia utile o meno aggiungere una nuova proprietà. Anche i dati su Google Analytics continueranno ad arrivare senza dover modificare alcunché nello snippet di codice inserito nel modello.

Il passaggio a HTTPS per la mia esperienza non provoca diminuzione di traffico nell'immediato, visto che i visitatori che arrivano tramite link HTTP e tramite risultati di ricerca con HTTP, verranno rediretti automaticamente. Ci sarà un modesto aumento del traffico nelle settimane successive, intorno al 10-15%, dovuto al miglioramento del ranking del sito per il passaggio a HTTPS. Chi monetizza il sito con Adsense, dovrà attendersi una forte riduzione delle entrate i primi giorni, perché i bot di Adsense dovranno scansionare nuovamente il sito e i banner pubblicitari ricompariranno solo in modo graduale in tutti i post. Dopo qualche settimana, anche in questo campo si ha uno sviluppo positivo, dovuto probabilmente a più inserzionisti che scelgono il nostro sito per una maggiore autorevolezza dovuta alla connessione HTTPS. I dati che ho in questo caso però potrebbero essere falsati dalla introduzione del file ads.txt, avvenuta più o meno nello stesso periodo.

 

VANTAGGI DELLA CONNESSIONE HTTPS

I vantaggi della connessione HTTPS rispetto al protocollo classico HTTP sono molteplici:

1. I visitatori che entrano in un sito HTTPS non verranno rediretti a un sito dannoso o con malware
2. La connessione HTTPS sarà un valido aiuto per identificare gli hacker che dovessero penetrare nel sito
3. La connessione HTTPS aggiungerà ulteriori misure di sicurezza, che renderanno più difficile alle altre persone ascoltare le conversazioni dei visitatori, tenere traccia della loro attività e carpire loro informazioni protette come password, numeri di carte di credito e altri dati sensibili
4. Google favorisce nel suo algoritmo i siti HTTPS che avranno la priorità su quelli HTTP
5. Google aumenterà il ranking del sito e miglioreranno le SERP delle sue pagine
6. La connessione HTTPS aumenterà in generale la sicurezza del sito
7. Nei siti di e-commerce, aumenterà la sicurezza dei clienti che potranno inserire i dati dei loro account Paypal o i numeri delle carte di credito in tutta sicurezza. Se svolgi attività di commercio online, avere un sito con connessione HTTPS è imprescindibile per avere una clientela.

Questa analisi dopo due mesi dal passaggio è da considerarsi solo propedeutica a considerazioni più precise che potranno essere completate solo dopo un periodo di tempo più grande. Sono graditi commenti su considerazioni aggiuntive o su esperienze e conclusioni diverse dalle mie.