Nessun lucchetto o 'non sicuro': risolvere i contenuti misti

Il Suo certificato funziona, il sito si apre tramite https, eppure non compare il lucchetto o appare un avviso? In questo caso la pagina probabilmente carica ancora alcuni elementi tramite http://: immagini, caratteri, script o video. Questo si chiama mixed content (contenuto misto). Il browser non considera quindi la pagina completamente sicura.

Come trovare cosa viene ancora caricato tramite http

1. Apra il Suo sito in Chrome, Edge o Firefox tramite https.
2. Clicchi sull'icona a sinistra dell'indirizzo. Lì può vedere se la connessione è sicura.
3. Prema F12 e apra la scheda Console. Lì troverà messaggi con Mixed Content, con l'indirizzo di ogni elemento ancora caricato tramite http.

Può anche utilizzare uno strumento di verifica online, come whynopadlock.com.

Risolvere il problema in WordPress

1. In WordPress vada su Impostazioni e poi Generale.
2. In Indirizzo WordPress (URL) e Indirizzo del sito (URL) inserisca https:// al posto di http://.
3. Sostituisca i vecchi indirizzi nei Suoi articoli e nelle Sue pagine. Può farlo con un plugin come Better Search Replace: cerchi http://ilsuodominio.it e sostituisca con https://ilsuodominio.it. Prima faccia un backup.
4. Successivamente svuoti la cache del plugin di cache e quella del Suo browser.

Attenzione: se imposta gli indirizzi in WordPress su https prima che il certificato funzioni, non potrà più accedere alla gestione del sito. Verifichi quindi prima che https://ilsuodominio.it funzioni.

Risolvere il problema in altri siti web

• Cerchi nei Suoi file HTML, nel Suo tema e nelle Sue impostazioni http:// e lo sostituisca con https://.
• Se carica qualcosa da un altro sito web (un carattere, un video, un widget), utilizzi l'indirizzo https di quel sito. Se funziona solo tramite http, cerchi un'alternativa.
• Per i Suoi link preferisca indirizzi senza dominio, come /images/logo.png. Questi funzionano sia con http che con https.

Altre cause del messaggio 'non sicuro'

• Il certificato è scaduto o è intestato a un altro nome. Clicchi sull'icona a sinistra dell'indirizzo e visualizzi il certificato. Consulti quindi Let's Encrypt non funziona: cause e soluzioni.
• Sta aprendo il sito tramite http. Reindirizzi automaticamente i visitatori verso https (vedere Reindirizzare sempre i visitatori su https).
• Sta aprendo un nome non incluso nel certificato, ad esempio www mentre solo il dominio senza www dispone di un certificato (vedere Certificato per www, sottodomini e wildcard).