{"id":10037,"date":"2016-11-25T10:54:00","date_gmt":"2016-11-25T09:54:00","guid":{"rendered":"https:\/\/www.dreamsworld.it\/emanuele\/?p=10037"},"modified":"2016-11-25T10:59:02","modified_gmt":"2016-11-25T09:59:02","slug":"come-cifrare-il-tuo-blog-su-wordpress","status":"publish","type":"post","link":"https:\/\/www.dreamsworld.it\/emanuele\/2016-11-25\/come-cifrare-il-tuo-blog-su-wordpress\/","title":{"rendered":"Come cifrare il tuo blog su WordPress."},"content":{"rendered":"<p>Da ieri questo blog viaggia totalmente in HTTPS. Per i non avvezzi a certe terminologie, si tratta della <strong>connessione sicura <\/strong>che utilizzate gi\u00e0 con la vostra banca: i dati viaggiano su un canale cifrato che non pu\u00f2 essere intercettato a <strong>salvaguardia della privacy<\/strong> e dell&#8217;autenticit\u00e0 della comunicazione.<\/p>\n<blockquote><p>HTTPS \u00e8 particolarmente importante attraverso le reti insicure (come i punti di accesso WiFi pubblici), dato che chiunque sulla stessa rete locale pu\u00f2 sniffare i pacchetti e scoprire informazioni sensibili e non protette da HTTPS. Oltre a ci\u00f2, molti vengono pagati per impegnarsi nel fare &#8220;iniezione di pacchetti&#8221; all&#8217;interno di reti wireless allo scopo di fornire un servizio per le pubblicit\u00e0 delle proprie pagine web, mentre altri lo fanno liberamente. Tuttavia, questa operazione pu\u00f2 essere sfruttata malignamente in molti modi, come iniettare dei malware su pagine web e rubare informazioni private agli utenti.<\/p>\n<p style=\"text-align: right;\">Fonte: Wikipedia &#8211; HTTPS<\/p>\n<\/blockquote>\n<p>Sul web sono disponibili ottime guide per attivare HTTPS, cos\u00ec per agevolarti ti segnalo tutto quel che servir\u00e0 per <strong>cifrare la tua installazione WordPress.<\/strong><\/p>\n<p><strong>GUIDE:<\/strong><\/p>\n<ul>\n<li><a href=\"http:\/\/www.wpexplorer.com\/install-free-ssl-wordpress\/\" target=\"_blank\">Install free SSL WordPress<\/a>: completissima, in pochi passaggi seguendo questo articolo riuscirete a completare il 99% del lavoro. Tempo necessario per seguire la guida: 15 minuti.<\/li>\n<li><a href=\"https:\/\/www.bram.us\/2014\/12\/06\/migrating-your-wordpress-website-from-http-to-https\/\" target=\"_blank\">Migrating your WordPress website from HTTP to HTTPS<\/a>: conclusa la configurazione SSL, in caso di installazioni WordPress esistenti, \u00e8 bene migrare tutti gli URL interni dal protocollo HTTP a quello HTTPS. In questo articolo troverai <strong>le query gi\u00e0 pronte<\/strong> da eseguire sul database [<em>fai un backup prima!!<\/em>]. Tempo necessario per seguire questa guida: 10 minuti.<\/li>\n<\/ul>\n<p>Infine, per condurre automaticamente gli utenti che arrivano sul tuo sito tramite URL HTTP verso la stessa pagina in HTTPS, sostituisci la regola di WordPress su .htaccess con questa qui (<em>la segnalo, perch\u00e9 \u00e8 diversa da quella indicata sulla seconda guida<\/em>):<\/p>\n<pre># BEGIN WordPress\r\n&lt;IfModule mod_rewrite.c&gt;\r\nRewriteEngine On\r\nRewriteCond %{SERVER_PORT} !^443$\r\nRewriteRule (.*) https:\/\/%{HTTP_HOST}%{REQUEST_URI} [R=301,L]\r\nRewriteBase \/\r\nRewriteRule ^index\\.php$ - [L]\r\nRewriteCond %{REQUEST_FILENAME} !-f\r\nRewriteCond %{REQUEST_FILENAME} !-d\r\nRewriteRule . \/index.php [L]\r\n &lt;\/IfModule&gt;<\/pre>\n<p><strong>STRUMENTI:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/zerossl.com\/\" target=\"_blank\">ZeroSSL<\/a>: \u00e8 un&#8217;interfaccia web, a prova di bambino, utile per <strong>generare il certificato e la chiave<\/strong> da installare nel proprio hosting. La guida indicata sopra utilizza questo sito.<\/li>\n<li><a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\">Let&#8217;s Encrypt<\/a>: \u00e8 il CA (Certificate Authority) che rilascia gratuitamente i certificati. La lista dei browser compatibili con i suoi certificati <a href=\"https:\/\/letsencrypt.org\/docs\/certificate-compatibility\/\" target=\"_blank\">la trovi qui<\/a>.\n \t<\/li>\n<li><a href=\"https:\/\/wordpress.org\/plugins\/wp-encrypt\/\" target=\"_blank\">WP Encrypt<\/a>: <em>banalissimo<\/em> plugin per WordPress che si occuper\u00e0 del <strong>rinnovo del certificato in automatico<\/strong> alla scadenza.<\/li>\n<li><a href=\"https:\/\/www.whynopadlock.com\/\" target=\"_blank\">Why no padlock<\/a> e <a href=\"https:\/\/www.jitbit.com\/sslcheck\/\" target=\"_blank\">SSL Check<\/a>: tool utili per verificare quali risorse sulle tue pagine siano rimaste in HTTP e pertanto il browser non mostra <strong>il lucchetto verde<\/strong> ma un lucchetto giallo aperto.<\/li>\n<\/ul>\n<p>Concluso tutto il bel percorso, ricordati di aggiungere su <a href=\"https:\/\/www.google.com\/webmasters\/tools\/\" target=\"_blank\">Google Webmaster Tools<\/a> il nuovo URL in HTTPS del tuo sito e goditi il tuo sito in versione <em>sicura-come-una-banca<\/em>.<\/p>\n<p><strong>Emanuele<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Da ieri questo blog viaggia totalmente in HTTPS. Per i non avvezzi a certe terminologie, si tratta della connessione sicura che utilizzate gi\u00e0 con la vostra banca: i dati viaggiano su un canale cifrato che non pu\u00f2 essere intercettato a &hellip; <a href=\"https:\/\/www.dreamsworld.it\/emanuele\/2016-11-25\/come-cifrare-il-tuo-blog-su-wordpress\/\">Leggi ancora &rarr;<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":4,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":""},"categories":[4],"tags":[2719,653,640,2718,1391,356,1179,529,1392,23,493],"class_list":["post-10037","post","type-post","status-publish","format-standard","hentry","category-internet","tag-cifratura","tag-guide","tag-how-to","tag-https","tag-privacy","tag-servizi-web","tag-sicurezza","tag-siti-web","tag-ssl","tag-web","tag-wordpress"],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/posts\/10037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/comments?post=10037"}],"version-history":[{"count":0,"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/posts\/10037\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/media?parent=10037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/categories?post=10037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dreamsworld.it\/emanuele\/wp-json\/wp\/v2\/tags?post=10037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}