Riscrittura automatica link HTTP... cosa vuol dire?

Salve a tutti. Dopo aver attivato l'HTTPS sul mio sito, mi viene proposta la "Riscrittura automatica link HTTP". La spiegazione presente sulla pagina è molto sintetica (La riscrittura automatica dei link HTTP trasforma tutte le url interne presenti nelle pagine del tuo sito da HTTP a HTTPS) e sinceramente non ho capito bene cosa succede attivando questa opzione.

Viene riscritto il codice HTML delle mie pagine già caricate su Altervista? Io per ora ho lasciato l'opzione deselezionata e direi che funziona tutto correttamente. Conviene sceglierla?

Grazie in anticipo!

Ok credo di aver capito. Scrivo qui sotto la mia spiegazione, se potesse essere utile a qualcuno.

RISCRITTURA AUTOMATICA LINK HTTP

Se il tuo sito è sicuro (funziona con il protocollo http) ma contiene al proprio interno risorse caricate su un server non sicuro (http), il tuo browser segnalerà comunque un problema di sicurezza.

Ti faccio un esempio. Supponiamo che tu abbia una pagina

https://www.miosito.altervista.org/pippo.html

La pagina è ospitata su un server sicuro, come testimonia il protocollo https all'inizio dell'url. Tuttavia all'interno della pagina potrebbero essere utilizzate risorse ospitate su un server http. Per esempio potresti fare riferimento a un video in questo modo:

http://www.sitoesterno.it/video.mp4

In questo caso http segnala un server non sicuro (e dunque il browser ti avvisa di potenziali problemi di sicurezza).

Se attivi la riscrittura automatica dei link HTTPS, ogni volta che in una pagina viene trovato un link http, questo viene automaticamente convertito in https (se possibile). Cosa significa? Significa che se ti sei semplicemente sbagliato a scrivere http e invece il server è https, attivando la riscrittura automatica il link viene automaticamente reindirizzato su https. Se invece il link è ospitato su un server che non permette il protocollo https, in questo caso la riscrittura automatica non ha nessun effetto (rimane tutto invariato).

In pratica attivare la riscrittura automatica può, in alcuni casi, risolvere problemi di sicurezza legati a url presenti sul tuo sito senza https e dunque male non fa. In ogni caso tieni presente che il tuo codice HTML non viene modificato. Il reindirizzamento da http a https viene fatto su Cloudflare, cioè sulla copia cache del tuo sito e non sull'originale.

Citazione:

---

Originalmente inviato da ponto

Salve a tutti. Dopo aver attivato l'HTTPS sul mio sito, mi viene proposta la "Riscrittura automatica link HTTP". La spiegazione presente sulla pagina è molto sintetica (La riscrittura automatica dei link HTTP trasforma tutte le url interne presenti nelle pagine del tuo sito da HTTP a HTTPS) e sinceramente non ho capito bene cosa succede attivando questa opzione.

Viene riscritto il codice HTML delle mie pagine già caricate su Altervista? Io per ora ho lasciato l'opzione deselezionata e direi che funziona tutto correttamente. Conviene sceglierla?

Grazie in anticipo!

---

Assolutamente SI, conviene sceglierla! Il protocollo di sicurezza HTTPS da luglio è un parametro fondamentale su Google Chrome per far si che il browser non mostri agli utenti un avviso di sicurezza che il sito web potrebbe non essere sicuro.

Ciao!