Obres el teu web des d'un mòbil que no és el teu i, al costat de l'adreça, on esperes veure un cadenat, apareix la paraula «No segur». Aquesta etiqueta la posa el navegador sol, sense avisar-te, quan falta un certificat SSL, i espanta més del que sembla: molta gent tanca la pestanya sense llegir ni una línia. La bona notícia és que gairebé sempre és de les coses més fàcils i barates d'arreglar de tot el teu web.
Què és un certificat SSL (i què vol dir el cadenat)
Un certificat SSL és el que xifra la connexió entre el navegador de qui et visita i el teu web. Amb ell posat, tot el que s'escriu pel camí —un correu en un formulari, una contrasenya, les dades d'una targeta— viatja en clau i no en clar, i l'adreça passa a començar per HTTPS. És la diferència entre enviar una carta en un sobre tancat i enviar-la en una postal que pot llegir qualsevol que la toqui; si vols el detall tècnic, MDN ho explica bé.
El cadenat del navegador no promet que al darrere hi hagi una empresa honrada. Promet una altra cosa, més concreta: que ningú pel camí pot llegir ni canviar el que s'envia. És important entendre-ho, perquè d'aquí surten la meitat dels malentesos sobre el que un certificat fa i el que no.
Per què el teu navegador diu «No segur»
Des de fa anys, Chrome, Safari i Firefox marquen com «no segurs» tots els webs que van per HTTP a seques, sense la S del final. No és un càstig per a tu en concret: és el comportament per defecte per a qualsevol pàgina sense xifrar. L'avís apareix per alguna d'aquestes raons, i totes s'arreglen.
- No hi ha certificat. El web no en va arribar a tenir mai.
- Està caducat. En tenia, ningú el va renovar i un dia va deixar de valer.
- Està mal posat. Existeix, però no cobreix el domini amb què entra la gent (per exemple, cobreix eldomini.com però no www.eldomini.com).
- Hi ha contingut mixt. La pàgina va per HTTPS però carrega per dins una imatge o un script per HTTP, i això trenca el cadenat.
Què perds quan el teu web surt com no segur
El mal no és teòric, i no es veu en cap panell: es veu en la gent que arriba, llegeix «No segur» i marxa.
El primer que perds és confiança. Qui anava a comprar o a deixar-te les dades s'ho pensa dues vegades, i molts no tornen. El segon, els formularis: demanar un telèfon o una targeta en una pàgina sense cadenat és demanar-li a algú que confiï just quan el navegador li està dient que no ho faci. I el tercer, posicionament: Google fa anys que tracta l'HTTPS com un senyal a favor, i ho explica al seu propi material sobre per què importa l'HTTPS.
Vols saber què et costaria a tu?
Responem el mateix dia. Sense compromís i sense discursos.
HTTPS i posicionament: el que mira Google
No és el factor que més pesa al cercador, però és dels més barats d'arreglar i, a diferència d'altres, aquest depèn només de tu. Un web ben servit per HTTPS li treu a Google una excusa per dubtar-ne. I hi ha una capa més nova: els assistents d'IA que resumeixen i recomanen negocis tendeixen a fiar-se menys d'un web que dona errors de seguretat, així que el cadenat també juga en el teu posicionament GEO.
Com es posa un certificat SSL
Posar-lo és ràpid; deixar-lo ben posat és el que separa un cadenat que aguanta d'un que es trenca cada dos per tres. Aquestes quatre coses són les que importen.
El certificat gratis que fa servir mig internet
No cal pagar per un SSL en la majoria dels casos. Let's Encrypt, una entitat sense ànim de lucre, emet certificats gratis que fan servir centenars de milions de webs, i gairebé qualsevol allotjament decent els instal·la amb un clic. Un certificat de pagament només compensa en casos molt concrets, i no és el d'un web de negoci normal.
Redirigir-ho tot a HTTPS
Tenir el certificat no n'hi ha prou. Cal forçar que totes les adreces antigues per HTTP saltin a la versió amb HTTPS; si no, queden pàgines soltes sense cadenat i Google arriba a veure dos webs diferents, el segur i el que no, competint entre ells.
El «contingut mixt» que trenca el cadenat
Una sola imatge, una font o un script carregats per HTTP dins d'una pàgina segura i el cadenat desapareix. S'arregla servint absolutament tot el de la pàgina per HTTPS; és la causa número u d'un cadenat que va i ve sense explicació aparent.
Que es renovi sol
Els certificats de Let's Encrypt caduquen als noranta dies. Ben muntat, es renova sol i no te n'assabentes. Mal muntat, un dia et lleves amb el web en vermell i sense que ningú hagi tocat res; quan un web «cau» de cop, això és dels primers sospitosos, com expliquem a s'ha caigut el web.
El que un certificat SSL NO fa
Aquí és on convé abaixar les expectatives per no endur-se un ensurt. Un certificat SSL xifra la connexió, i prou. No és un antivirus ni et protegeix que t'entrin al web: això va per un altre camí, el que expliquem a per què pirategen els webs petits. No garanteix que l'empresa del darrere sigui de fiar, perquè el cadenat el pot tenir qualsevol, també els dolents. I no fa el teu web més ràpid per si sol. Xifra el que viatja; ni més ni menys.
El certificat i el teu domini van de la mà
El certificat s'emet per al teu domini, així que tot va més fi quan el domini és teu i està al teu nom. Si l'allotjament tira d'un proveïdor i el domini d'un altre, i cap dels dos és teu del tot, l'SSL és de les primeres coses que es compliquen el dia que vols moure alguna cosa. Per què convé tenir el domini al teu nom ho expliquem a de qui és el teu domini.
T'ho diem en una conversa de deu minuts
Responem el mateix dia. Sense compromís i sense discursos.
Quant costa
Gairebé sempre, res a part. En qualsevol dels nostres plans el certificat SSL va inclòs amb l'allotjament, sense línia solta a la factura: El teu Web són 200 € al mes i La teva Landing 100 €, i els plans de presència completa van a 400, 750 i 1.500 € al mes, tot amb hosting, correu i manteniment inclosos. Està publicat a preus, més IVA i sense permanència, i el que inclou l'allotjament ho detallem a quin allotjament necessita el teu web.
Què mirar avui al teu web
No cal saber-ne per fer una revisió ràpida. Obre el teu web i comprova que al costat de l'adreça hi ha un cadenat i no un avís. Prova d'entrar escrivint http:// a mà davant de la teva adreça i mira si salta sola a la versió segura. Fixa't si alguna pàgina en concret perd el cadenat, que sol ser el contingut mixt. I, si pots, mira la data de caducitat del certificat. Qualsevol d'aquestes coses que falli s'arregla en una estona.
Per on començar
Envia'ns l'adreça del teu web pel formulari o per WhatsApp i et diem en cinc minuts si el certificat SSL està ben posat, si li falta la redirecció a HTTPS o si el cadenat se't trenca per una imatge solta. Si ja està tot correcte, també t'ho diem i no et venem res que no necessitis.
Explica'ns què necessites i et donem un preu
Responem el mateix dia. Sense compromís i sense discursos.