Sicurezza & Performance
Card del report: Sicurezza e Performance HTTP
Card Sicurezza & Performance: HTTPS, header di sicurezza e tempi di risposta (es. TTFB) rilevati sulla richiesta.
Come leggerla
Checklist header, protocollo e indicatori di latenza con badge. Collassabile come le altre card tecniche. Dalla v6.2.0 la sezione "Crittografia TLS" mostra anche il certificato SSL (emittente, validità, giorni alla scadenza, coerenza con il nome host), poi gli header di sicurezza facoltativi (Referrer-Policy, Permissions-Policy, X-Frame-Options) e le tecnologie e i tracciamenti rilevati nell'HTML iniziale (Google Analytics, Meta Pixel, Hotjar e simili). Se il server invia l'header Strict-Transport-Security (HSTS), tra gli header di sicurezza aggiuntivi compare anche il suo dettaglio: durata (max-age), presenza di includeSubDomains e di preload.
Come interpretarla
HTTPS e header corretti riducono rischi e migliorano baseline di fiducia. TTFB alto indica lentezza server/rete, non un problema di “keyword”. Assenza di qualche header non è sempre critica allo stesso modo: prioritizza HTTPS e errori gravi. Il punteggio scende solo per esiti tecnicamente certi del certificato: scaduto, non ancora valido oppure non intestato al dominio analizzato. "Catena non verificata da questo server" è solo un'informazione (può dipendere dal server di analisi). Header facoltativi e tracciamenti sono diagnostici e non cambiano il punteggio; i tag caricati dinamicamente da un tag manager non compaiono nell'HTML iniziale.
Il dettaglio HSTS è informativo: la sola presenza dell'header conta nel punteggio come prima, i valori di max-age, includeSubDomains e preload no. La card segnala un avviso se max-age manca o vale 0 (HSTS disattivato), indica quando max-age è inferiore a un anno (per la preload list di hstspreload.org servono almeno 31536000 secondi, includeSubDomains e preload) e ricorda che un header HSTS ricevuto su una risposta HTTP viene ignorato dai browser.
Cosa fare
- Forza HTTPS e redirect da HTTP.
- Rinnova il certificato SSL con anticipo (la card avvisa quando mancano 14 giorni o meno).
- Configura header di sicurezza ragionevoli (CSP graduale, HSTS se pronto).
- Lavora su TTFB (hosting, cache, origine).
Domande frequenti
Per vedere questa card sul tuo sito, avvia un'analisi dalla home inserendo l'URL della pagina.
I Segnali del Server Moderno
| Tecnologia | Stato Ideale | Vantaggio Reale |
|---|---|---|
| Protocollo HTTP | Versione 2 o 3 | Caricamento file in parallelo senza code. |
| Risposta TTFB | < 200ms | Il server risponde pronto istantaneamente. |
| Compressione | Brotli / Gzip | File più piccoli e leggeri da scaricare. |
Perché sicurezza e velocità contano anche per il ranking
HTTPS è un fattore di ranking dichiarato da Google, anche se leggero rispetto a contenuto e rilevanza. Header come HSTS e un certificato SSL valido riducono i rischi concreti per l'utente (intercettazioni, avvisi "non sicuro" del browser). Questa analisi verifica che questi elementi siano presenti e configurati correttamente, non che il sito sia "invulnerabile": nessuna configurazione lo è al 100%.