Halloween DealsAmazon USHalloween week deals: useful picks before month-endAmazon US: current deals, useful picks and tech finds.Check DealsClean PCRecommendedOne scan can reveal what keeps slowing WindowsLook for cleanup and repair opportunities.Run ScanHalloween DealsAmazon USOctober picks are moving - compare before checkoutAmazon US: current deals, useful picks and tech finds.See Picks×
Skip to content
World desk6 min

Come riparare un sito Web non sicuro in Chrome

Chrome segnala «Non sicuro» quando il sito usa HTTP o contiene risorse HTTP. Ecco come installare TLS, forzare HTTPS, correggere mixed content e distinguere gli errori di certificato dagli avvisi Safe Browsing.
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Chrome non può riparare direttamente un sito contrassegnato come «Non sicuro». Nella maggior parte dei casi la pagina usa ancora HTTP, oppure una pagina HTTPS carica risorse tramite HTTP. La correzione va eseguita su hosting, server, CDN o CMS: installare un certificato TLS valido, configurare HTTPS, reindirizzare HTTP a HTTPS e rimuovere ogni contenuto misto. Se Chrome mostra «La connessione non è privata» o una schermata rossa «Pericoloso», la diagnosi è diversa.

Che cosa significa l’avviso di Chrome

«Non sicuro» accanto all’indirizzo

Se l’URL inizia con http://, la connessione non è privata: informazioni inviate o ricevute possono essere intercettate o modificate. Non inserire password, dati personali o pagamenti. La guida di Chrome descrive i simboli di sicurezza e il loro significato: support.google.com/chrome/answer/95617.

As an Amazon Associate I earn from qualifying purchases.

HTTPS con avvisi o risorse mancanti

Una pagina https:// può richiamare immagini, CSS, JavaScript, font, iframe o API con http://. È il mixed content; i browser bloccano soprattutto le risorse attive come script, fogli di stile e iframe. I dettagli sono documentati da Cloudflare: developers.cloudflare.com/ssl/troubleshooting/mixed-content-errors/.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

«La connessione non è privata»

Di solito indica un errore di validazione TLS: certificato scaduto, emesso per un altro nome, non ancora valido, catena intermedia mancante, certificato non riconosciuto o configurazione errata. Possono contribuire anche orologio del dispositivo, antivirus, proxy, VPN o rete aziendale. Verificare se l’errore appare su reti e dispositivi diversi.

#1 Best Overall
Philips 24 Inch Computer Monitor FHD 100Hz VA VESA Flicker-Free, 241V8LB | 1920×1080 LED Monitor, 4ms GtG, Adaptive Sync, HDMI 1.4, Tilt Adjust, Low Blue Light, 4yr Advance Replacement Warranty
  • CRISP CLARITY: This 23.8″ Philips V line monitor delivers crisp Full HD 1920x1080 visuals. Enjoy movies, shows and videos with remarkable detail
  • INCREDIBLE CONTRAST: The VA panel produces brighter whites and deeper blacks. You get true-to-life images and more gradients with 16.7 million colors
  • THE PERFECT VIEW: The 178/178 degree extra wide viewing angle prevents the shifting of colors when viewed from an offset angle, so you always get consistent colors
  • WORK SEAMLESSLY: This sleek monitor is virtually bezel-free on three sides, so the screen looks even bigger for the viewer. This minimalistic design also allows for seamless multi-monitor setups that enhance your workflow and boost productivity
  • A BETTER READING EXPERIENCE: For busy office workers, EasyRead mode provides a more paper-like experience for when viewing lengthy documents

Schermata rossa «Pericoloso»

È un avviso di Google Safe Browsing per malware, phishing o compromissione. HTTPS non rimuove questo giudizio: il proprietario deve bonificare il sito e seguire la procedura di revisione indicata da Google.

Diagnosi prima di modificare il sito

  1. Aprire http://example.com, https://example.com, le varianti www e gli eventuali sottodomini.
  2. Annotare quale versione funziona, se HTTPS produce un codice errore e se HTTP resta accessibile senza redirect.
  3. Controllare che il certificato copra ogni hostname usato, compresi www.example.com e sottodomini come shop.example.com.
  4. Verificare data e ora del dispositivo e, dal pannello del certificato in Chrome desktop, nome del dominio, autorità emittente, scadenza e catena.

Il risultato corretto è un redirect permanente da ogni variante HTTP alla pagina HTTPS corrispondente, senza cicli. Il funzionamento di https://example.com non basta se https://www.example.com restituisce un errore.

Installare o rinnovare il certificato TLS

Certificato incluso nell’hosting

Nel pannello del provider selezionare il dominio, attivare «SSL/TLS» o «Free SSL», completare la verifica, associare il certificato al sito e controllare che il rinnovo automatico sia attivo. È la prima opzione da verificare prima di acquistare un certificato separato.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
Rank #2
Philips 22 Inch Computer Monitor FHD 100Hz VA VESA Flicker-Free, 221V8LB | 1920×1080 LED Monitor, 4ms GtG, Adaptive Sync, HDMI 1.4, Tilt Adjust, Low Blue Light, 4yr Advance Replacement Warranty
  • CRISP CLARITY: This 22 inch class (21.5″ viewable) Philips V line monitor delivers crisp Full HD 1920x1080 visuals. Enjoy movies, shows and videos with remarkable detail
  • 100HZ FAST REFRESH RATE: 100Hz brings your favorite movies and video games to life. Stream, binge, and play effortlessly
  • SMOOTH ACTION WITH ADAPTIVE-SYNC: Adaptive-Sync technology ensures fluid action sequences and rapid response time. Every frame will be rendered smoothly with crystal clarity and without stutter
  • INCREDIBLE CONTRAST: The VA panel produces brighter whites and deeper blacks. You get true-to-life images and more gradients with 16.7 million colors
  • THE PERFECT VIEW: The 178/178 degree extra wide viewing angle prevents the shifting of colors when viewed from an offset angle, so you always get consistent colors

Let’s Encrypt

Let’s Encrypt è un’autorità di certificazione gratuita, automatizzata e open. È adatta a molti blog e piccoli siti se l’hosting integra emissione e rinnovo. Apache, Nginx, IIS, pannelli e container richiedono procedure diverse: usare la documentazione dell’ambiente, non comandi universali copiati alla cieca. Un certificato non rinnovato torna a generare errori alla scadenza.

Cloudflare Universal SSL

Cloudflare emette e rinnova automaticamente certificati pubblicamente attendibili per i domini attivati sulla sua rete; la configurazione standard copre il dominio principale e i sottodomini di primo livello. Vedere Universal SSL e attivazione. Il certificato protegge visitatore–Cloudflare; per cifrare anche Cloudflare–origin, il server origin deve usare HTTPS e la modalità TLS va scelta correttamente. «Flexible» lascia non cifrata quella tratta e non è ideale per la sicurezza end-to-end: documentazione SSL Cloudflare.

Configurare HTTPS sul server

Il virtual host HTTPS deve associare hostname, certificato, chiave privata, catena intermedia e protocolli TLS moderni. La porta più comune è la 443, ma non è una diagnosi sufficiente per ogni configurazione.

Rank #3
Dell 24 Monitor - SE2426H - 23.8-inch FHD (1920x1080) 144Hz 1ms Display, in-Plane Switching (IPS) Technology, AMD FreeSync™, TÜV 3-Star 2X HDMI, Tilt
  • Clear visuals. Fluid motion: A 144Hz refresh rate and 1ms MPRT deliver smooth, tear‑free motion across work, gaming, and streaming for clearer, more fluid viewing.
  • Eye comfort: TÜV Rheinland 3‑star* certification reduces harmful blue light while preserving stunning color quality without compromise. *TÜV Rheinland 3-star eye comfort certification.
  • Wide viewing angle: Get consistent views across a wide 178° /178° viewing angle.
  • In-Plane Switching (IPS): See excellent color accuracy and consistency across wide viewing angles with In-plane Switching (IPS) technology.
  • Ultra-thin bezels: Maximize your viewing experience with thin bezels.

Apache (schema da adattare)

<VirtualHost *:443>
    ServerName example.com
    ServerAlias www.example.com
    SSLEngine on
    SSLCertificateFile /percorso/fullchain.pem
    SSLCertificateKeyFile /percorso/privkey.pem
    DocumentRoot /var/www/example
</VirtualHost>

Nginx (schema da adattare)

server {
    listen 443 ssl;
    server_name example.com www.example.com;
    ssl_certificate /percorso/fullchain.pem;
    ssl_certificate_key /percorso/privkey.pem;
    root /var/www/example;
}

Controllare permessi, percorsi, certificati intermedi e versione del server prima del riavvio.

Free tools Windows power users keep installed

One-click scans. No signup required.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Forzare il passaggio da HTTP a HTTPS

Apache

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Nginx

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

Cloudflare

In dashboard: dominio → SSL/TLS → Edge Certificates → attivare Always Use HTTPS. La funzione è disponibile, secondo la documentazione, sui piani Free, Pro, Business ed Enterprise: Always Use HTTPS. Eliminare regole duplicate tra CDN e origin per evitare loop. Il redirect 301 non installa il certificato e non corregge URL HTTP incorporati.

Eliminare il mixed content

Trovare gli URL insicuri

  1. Aprire la pagina HTTPS, premere F12 (Windows/Linux) o Cmd+Option+I (macOS).
  2. In Console, ricaricare la pagina e cercare «Mixed Content».
  3. Controllare anche Network/Rete, sorgente HTML, CSS, JavaScript, iframe, font e richieste API.

Correggere codice e contenuti

Sostituire riferimenti assoluti:

<script src="http://example.com/app.js"></script>
<img src="http://example.com/logo.png">

con URL HTTPS o relativi:

<script src="https://example.com/app.js"></script>
<img src="/logo.png">

Verificare database del CMS, tema, plugin, widget, video, font, pubblicità e servizi esterni. Se un fornitore non offre HTTPS, sostituire la risorsa o contattarlo.

Rank #4
Sale
Samsung 27" Essential S3 (S36GD) Series FHD 1800R Curved Computer Monitor | 100Hz, Game Mode, Advanced Eye Comfort, HDMI and D-sub Ports (LS27D366GANXZA)
  • CURVED FOR ENHANCED ENGAGEMENT: An immersive viewing experience with a curved monitor that wraps more closely around your field of vision; It creates a wider view, enhancing depth perception and minimizing peripheral distraction
  • SMOOTH PERFORMANCE FOR SEAMLESS CONTENT: Stay in the action when playing games, watching videos, or working on creative projects; The 100Hz refresh rate reduces lag and motion blur so you don't miss a thing in fast-paced moments¹
  • MORE GAMING POWER: Gain the edge with optimizable game settings; Color and image contrast can be adjusted to see scenes more vividly and spot enemies hiding in the dark; Game Mode adjusts any game to fill the screen so you can view every detail²
  • KEEP IT EASY ON THE EYES: Care for your eyes and stay comfortable, even during long sessions; Advanced eye comfort technology certified by TÜV reduces eye strain by minimizing blue light and reducing irritating screen flicker²
  • INCREASED VERSATILITY: Connect to more; Plug devices straight into your monitor for increased flexibility, making your computing environment even more convenient

WordPress

  1. Creare un backup.
  2. In Impostazioni → Generali, impostare «Indirizzo WordPress» e «Indirizzo sito» su https://.
  3. Aggiornare gli URL nel database con uno strumento che gestisca i dati serializzati; una sostituzione testuale inadeguata può danneggiare le impostazioni.
  4. Aggiornare tema, plugin, CDN e impostazioni delle immagini.
  5. Svuotare cache di CMS, plugin, CDN e browser, quindi ricontrollare la Console.

Automatic HTTPS Rewrites

Cloudflare Automatic HTTPS Rewrites può riscrivere alcuni URL HTTP, ma non risolve risorse senza supporto HTTPS, URL generati da JavaScript o tutti i contenuti esterni. È un aiuto, non una sostituzione della correzione nel codice.

Aggiornare riferimenti SEO e integrazioni

  • canonical, link interni, immagini, download e feed RSS;
  • sitemap XML, robots.txt, hreflang e URL Open Graph;
  • redirect delle vecchie URL HTTP;
  • proprietà HTTPS in Google Search Console;
  • regole di CDN, firewall e API.

HTTP e HTTPS sono proprietà distinte per la scansione: verificare la proprietà HTTPS in Search Console senza promettere un aumento immediato del ranking.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Perché l’avviso resta visibile?

Sintomo Causa probabile Intervento
«Non sicuro» su HTTP Nessun HTTPS Installare TLS e creare il redirect
NET::ERR_CERT_DATE_INVALID Scadenza, validità futura o orologio errato Controllare ora e rinnovare
NET::ERR_CERT_COMMON_NAME_INVALID Hostname assente dal certificato Emettere un certificato per dominio, www e sottodomini necessari
HTTPS senza immagini o script Mixed content bloccato Convertire gli URL a HTTPS
Redirect infinito Regole duplicate o modalità TLS errata Coordinare CDN e origin
Avviso solo ad alcuni utenti Cache, CDN, DNS, proxy o VPN Confrontare reti e svuotare cache
Schermata rossa Malware, phishing o compromissione Bonificare il sito e richiedere revisione Safe Browsing
Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.Support on Ko-Fi

Verifica finale

  • Le pagine principali e la variante www aprono in HTTPS senza errori.
  • Ogni URL HTTP restituisce un redirect verso HTTPS senza loop o catene inutili.
  • Il certificato è valido, non scaduto, copre gli hostname usati e invia la catena completa.
  • La Console non mostra mixed content critico; CSS, JavaScript, font, immagini, login, moduli, checkout e API funzionano.
  • Il sito è testato da una rete mobile, una Wi‑Fi diversa, desktop e dispositivo mobile; cache e CDN sono aggiornate.
  • Search Console non segnala nuovi errori di scansione o sicurezza.

HSTS: solo dopo la stabilizzazione

HSTS ordina al browser di usare HTTPS per un periodo stabilito. Attivarlo soltanto quando tutte le pagine e i sottodomini necessari funzionano, i redirect sono corretti e il rinnovo automatico è affidabile. includeSubDomains e preload possono rendere irraggiungibili sottodomini non pronti. Cloudflare consiglia di iniziare con una durata breve e aumentarla dopo la verifica: Encrypt all, keep site secure.

Best Value
Sale
Sceptre New 22-Inch Gaming Monitor, FHD 1080p, Up to 144Hz, HDMI, DisplayPort, Built-in Speakers, Machine Black (E225W-FW144 Series, 2026)
  • 【INTEGRATED SPEAKERS】Whether you're at work or in the midst of an intense gaming session, our built-in speakers provide rich and seamless audio, all while keeping your desk clutter-free.
  • 【EASY ON THE EYES】 Protect your eyes and enhance your comfort with Blue-Light Shift technology. This feature reduces harmful blue light emissions from your screen, helping to alleviate eye strain during long hours of use and promoting healthier viewing habits.
  • 【WIDEN YOUR PERSPECTIVE】Our sleek minimal bezel design ensures undivided attention. The nearly bezel-free display seamlessly connects in a dual monitor arrangement, delivering an unobstructed view that lets you focus on more at once, completely distraction-free.

Cosa può fare il visitatore

Un visitatore non può correggere certificato o server. Può evitare di inserire dati, verificare il dominio digitato, controllare data e ora, provare un’altra rete e informare il proprietario. Disattivare stabilmente gli avvisi o autorizzare contenuti insicuri non ripara il sito. L’impostazione Chrome «Usa sempre connessioni sicure» protegge il singolo browser, non tutti gli utenti: support.google.com/chrome/answer/10468685.

Quando affidarsi a un professionista

Serve assistenza se non si controllano server o DNS, il sito usa più origin o CDN, persistono loop, è un e‑commerce, occorrono wildcard o certificati personalizzati, oppure compare una schermata Safe Browsing. Per un sito ordinario, verificare prima TLS gratuito dell’hosting o Let’s Encrypt; Cloudflare può ridurre la gestione manuale. I certificati premium hanno senso per requisiti organizzativi, architetture complesse o supporto, non come requisito normale: Cloudflare SSL.

HTTPS non equivale a fiducia assoluta

HTTPS cifra e autentica la connessione, ma non dimostra che il proprietario sia affidabile né che il sito sia privo di vulnerabilità o malware. Il certificato è soltanto una parte della riparazione: servono redirect, catena corretta, rinnovo e risorse interamente servite in HTTPS.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.

Leave a Reply

Your email address will not be published. Required fields are marked *

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

More from the Wire

  1. World desk4 min
    How to Spot an AI Voice Scam Before Sending MoneyDon’t rely on how a caller sounds. Pause, call back through a known number, and verify the emergency with another trusted person before sending money.
  2. Mountain View desk4 min
    Google’s SynthID Detector: How to Check AI-Generated Images, Video and AudioGoogle’s SynthID Detector looks for an embedded watermark in supported images, video and audio. Here is what its results do—and do not—show.
  3. Redmond desk20 min
    How to create a link to File or Folder in Windows 11Windows 11 gives you several ways to point to a file or folder without moving or duplicating it. You can create a desktop shortcut,…
Recommended PC Tool
Recommended PC Tool
Outdated Drivers Are Slowing You DownFree scan - exact matches
PC Slower Than It Used to Be?Free scan - under a minute

Two free Windows tools

One Free Minute Could Fix That PC

Before you go - each of these free tools takes about a minute and tackles what quietly slows a Windows PC down.

Special offer. View Outbyte info, uninstall instructions, EULA, and Privacy Policy.