{"id":1169,"date":"2018-03-02T08:31:23","date_gmt":"2018-03-02T07:31:23","guid":{"rendered":"https:\/\/www.alblog.it\/?p=1169"},"modified":"2018-03-02T08:31:23","modified_gmt":"2018-03-02T07:31:23","slug":"migrazione-da-http-ad-https","status":"publish","type":"post","link":"https:\/\/www.alblog.it\/index.php\/2018\/03\/02\/migrazione-da-http-ad-https\/","title":{"rendered":"Migrazione da http ad https"},"content":{"rendered":"<p><a href=\"https:\/\/www.alblog.it\/wp-content\/images\/letsencrypt-1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-1170\" src=\"https:\/\/www.alblog.it\/wp-content\/images\/letsencrypt-1.png\" alt=\"\" width=\"787\" height=\"188\" srcset=\"https:\/\/www.alblog.it\/wp-content\/images\/letsencrypt-1.png 787w, https:\/\/www.alblog.it\/wp-content\/images\/letsencrypt-1-300x72.png 300w, https:\/\/www.alblog.it\/wp-content\/images\/letsencrypt-1-768x183.png 768w\" sizes=\"auto, (max-width: 787px) 100vw, 787px\" \/><\/a><\/p>\n<p>Come avevo <a href=\"https:\/\/www.alblog.it\/index.php\/2016\/12\/14\/certificati-per-https-gratuiti-per-rendere-piu-sicuro-il-web\/\">preannunciato in dicembre 2016 ho finalmente implementato l'https<\/a> su questo blog.<\/p>\n<p>A parte l'accesso amministrativo che richiede un autenticazione e quindi mandare le credenziali in chiaro (con http) non \u00e8 sicuro, il resto non ha un motivo pratico per richiedere la cifratura delle comunicazioni.<\/p>\n<p>Il motivo \u00e8 un altro. A tendere tutti i siti web dovrebbero passare ad https e questo porter\u00e0 all'abitudine di aspettarsi che un sito sia https. Questo aiuta ad essere sicuri che il sito che si sta visitando sia realmente quello che ci aspettiamo.<\/p>\n<p>In realt\u00e0 anche un malintenzionato pu\u00f2 mettere in piedi un sito truffa in https ma almeno dovremo solo controllare il nome del sito a destra del lucchetto per essere sicuri che corrisponda a quello sul quale volevamo andare.<\/p>\n<p>Anche google dice ormai che nei risultati delle ricerche verranno penalizzati i siti che non saranno in https quindi conviene non rimanere indietro.<\/p>\n<p>Ora veniamo a qualche informazione tecnica che potrebbe esservi utile per la<\/p>\n<h2>MIGRAZIONE DA HTTP A HTTPS<\/h2>\n<p>Il passaggio, che \u00e8 sempre un pre requisito ogni volta che si mette mano al proprio blog, \u00e8 quello di fare un backup completo: sia del database che della \/var\/www del blog (o della cartella dove risiede)<\/p>\n<p>Come segnalato all'inizio con il <a href=\"https:\/\/www.alblog.it\/index.php\/2016\/12\/14\/certificati-per-https-gratuiti-per-rendere-piu-sicuro-il-web\/\">link al mio vecchio post<\/a> il primo passaggio \u00e8 quello di richiedere il certificato.<\/p>\n<p>Se nei vostri vecchi post avevate delle immagini e i link erano con indicato http avrete un problema: i browser segnaleranno qualcosa che non va. Per sistemare ho usato un<a href=\"https:\/\/wordpress.org\/plugins\/search-and-replace\/\"> plugin wordpress che si chiama Search &amp; Replace<\/a> e ho sostituito src=\"http:\/\/ con src=\"\/\/ togliendo cos\u00ec il riferimento e lasciando il default del sito. Ovviamente nelle impostazioni generali dovrete cambiare l'indirizzo del blog mettendo https.<\/p>\n<p>Anche da altre parti potrebbe essere rimasto qualche riferimento ad immagini http. Tipicamente nelle colonne laterali ma si tratter\u00e0 di pochi link che dovrete controllare a mano e sistemare senza la necessita di tool automatizzati come per le immagini dei post che invece potrebbero essere tante.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Come avevo preannunciato in dicembre 2016 ho finalmente implementato l'https su questo blog. A parte l'accesso amministrativo che richiede un autenticazione e quindi mandare le credenziali in chiaro (con http) non \u00e8 sicuro, il resto non ha un motivo pratico per richiedere la cifratura delle comunicazioni. Il motivo \u00e8 un altro. A tendere tutti i <a href=\"https:\/\/www.alblog.it\/index.php\/2018\/03\/02\/migrazione-da-http-ad-https\/\" class=\"more-link\">...continua a leggere<span class=\"screen-reader-text\"> \"Migrazione da http ad https\"<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[10],"tags":[76,237,449,462,319,51,450,457,447],"class_list":{"0":"post-1169","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-blog","7":"tag-backup","8":"tag-gratis","9":"tag-https","10":"tag-immagini","11":"tag-plugin","12":"tag-prezzo","13":"tag-security","14":"tag-sicurezza","15":"tag-wordpress","16":"h-entry","17":"hentry","18":"h-as-article"},"jetpack_featured_media_url":"","jetpack-related-posts":[],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/posts\/1169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/comments?post=1169"}],"version-history":[{"count":0,"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/posts\/1169\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/media?parent=1169"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/categories?post=1169"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.alblog.it\/index.php\/wp-json\/wp\/v2\/tags?post=1169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}