# Che cosa sono HTTPS e il certificato SSL/TLS?

> Cosa sono HTTPS e i certificati SSL/TLS, cosa proteggono, se sono obbligatori e perché con la validità a 200 giorni dal 2026 il rinnovo va automatizzato.

- URL: https://www.nebu.it/glossario/ssl-https
- Sito: Enterprise Srl (https://www.nebu.it), web agency e software house, Roè Volciano (Brescia), dal 2004
- Categoria: Siti web e visibilità online
- Anche: HTTPS, TLS, Certificato SSL, Certificato TLS
- Aggiornato: 2026-09-30 · Autore: Enterprise Srl

**Definizione.** HTTPS è la versione cifrata del protocollo con cui browser e sito si scambiano dati. La cifratura usa il protocollo TLS (erede di SSL, nome rimasto nell’uso comune) e un certificato che dimostra l’identità del dominio. Senza HTTPS i browser segnalano il sito come «Non sicuro».

## In breve

- **Segnale di ranking Google**: dal 2014
- **Chrome segna “Non sicuro” i siti HTTP**: da luglio 2018 (Chrome 68)
- **Durata massima dei certificati**: 200 giorni dal 15/3/2026, 100 dal 2027, 47 dal 2029

## Cosa protegge

HTTPS impedisce che chi si trova sulla rete (per esempio sullo stesso Wi-Fi pubblico) legga o modifichi i dati scambiati: password, moduli di contatto, dati di pagamento. Il certificato, rilasciato da un’autorità di certificazione, attesta che il sito risponde davvero a quel dominio. Le versioni attuali del protocollo sono TLS 1.2 e 1.3; SSL e le prime versioni di TLS sono deprecate.

## È obbligatorio?

Nessuna legge nomina HTTPS, ma il [GDPR](https://www.nebu.it/glossario/gdpr) (art. 32) chiede misure di sicurezza adeguate al rischio e cita la cifratura tra gli esempi: un sito che raccoglie dati personali tramite moduli senza HTTPS difficilmente è difendibile. Per un [e-commerce](https://www.nebu.it/glossario/e-commerce) è indispensabile anche per i circuiti di pagamento.

## Perché il rinnovo automatico è diventato necessario

Con la decisione del CA/Browser Forum del 2025 la validità massima dei certificati pubblici scende a 200 giorni dal 15 marzo 2026, a 100 giorni dal 15 marzo 2027 e a 47 giorni dal 2029. Rinnovarli a mano diventa impraticabile: servono hosting e piattaforme che li emettano e rinnovino in automatico.

I certificati EV (Extended Validation) non mostrano più il nome dell’azienda nella barra dei browser dal 2019: per un sito aziendale non portano vantaggi visibili.

## HTTPS e rinnovi automatici inclusi

Tutti i siti che realizziamo sono serviti solo in HTTPS, su hosting europeo con certificati emessi e rinnovati automaticamente. https://www.nebu.it/soluzioni/siti-web

## Termini correlati

- [Hosting professionale](https://www.nebu.it/glossario/hosting-professionale)
- [E-commerce](https://www.nebu.it/glossario/e-commerce)
- [GDPR](https://www.nebu.it/glossario/gdpr)
- [Cybersecurity](https://www.nebu.it/glossario/cybersecurity)

## Pagine correlate

- [Sicurezza di nebu.it](https://www.nebu.it/security)
- [Prezzi e canone dei siti](https://www.nebu.it/prezzi)

## Fonti

- CA/Browser Forum, Ballot SC-081v3 (https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/): calendario di riduzione della validità dei certificati
- Google, HTTPS come segnale di ranking (2014) (https://developers.google.com/search/blog/2014/08/https-as-ranking-signal)
- Chromium Blog, “A secure web is here to stay” (2018) (https://blog.chromium.org/2018/02/a-secure-web-is-here-to-stay.html)
- Regolamento (UE) 2016/679 (GDPR) (https://eur-lex.europa.eu/eli/reg/2016/679/oj): testo ufficiale su EUR-Lex

---

Contenuti rivisti a 2026-09-10. Prezzi IVA esclusa, dal listino pubblico.
Pagina completa: https://www.nebu.it/glossario/ssl-https · Preventivo: https://www.nebu.it/preventivo · Tel. 0365 599 293
Indice per agenti: https://www.nebu.it/llms.txt · Documento completo: https://www.nebu.it/llms-full.txt