Contenuti
- Il sito c’è, ma il browser mette in guardia l’utente
- Come si arriva a questo punto
- Perché spesso nessuno se ne accorge subito
- Il danno reale: la fiducia si interrompe prima della navigazione
- Il problema non riguarda solo gli e-commerce
- Perché è difficile attribuire la causa corretta
- La lezione (non tecnica)
- Conclusione
Il sito risponde.
Il server è acceso.
Il dominio è raggiungibile.
Eppure chi prova ad accedere si trova davanti a un messaggio che dice:
“La connessione non è privata.”
Oppure:
“Questo sito potrebbe non essere sicuro.”
Per molti utenti la navigazione finisce qui.
Chiudono la pagina.
Non cercano spiegazioni.
Non provano ad andare avanti.
Dal punto di vista tecnico il sito è online.
Dal punto di vista del business, invece, ha già smesso di fare il suo lavoro.
Uno dei motivi più comuni è la scadenza del certificato SSL: un componente spesso dato per scontato, ma fondamentale per permettere al browser di stabilire una connessione sicura.
In questo articolo vedremo:
- perché può succedere;
- perché il problema non viene sempre individuato subito;
- e perché un semplice certificato scaduto può bloccare lead, vendite e attività operative senza che il sito sia realmente offline.
Il sito c’è, ma il browser mette in guardia l’utente
Quando il certificato SSL non è più valido, il sito continua spesso a rispondere.
Il server è raggiungibile.
Le pagine esistono.
L’infrastruttura può essere perfettamente funzionante.
Ma il browser rileva che qualcosa non va e mostra un avviso di sicurezza prima ancora di visualizzare il sito.
Per l’utente è un segnale molto forte.
Non vede un problema tecnico.
Vede un rischio.
E nella maggior parte dei casi decide di non proseguire.
Il risultato è che il sito resta online, ma nessuno si fida abbastanza da utilizzarlo.
Come si arriva a questo punto
Nella maggior parte dei casi non si tratta di un guasto improvviso.
È una procedura che non si è completata correttamente.
Può succedere, ad esempio, che:
- il rinnovo automatico non parta;
- il rinnovo generi un errore e nessuno intervenga;
- la notifica venga inviata ma ignorata;
- il certificato venga acquistato ma non installato;
- il rinnovo manuale venga semplicemente dimenticato.
Sono situazioni molto diverse tra loro.
Ma producono tutte lo stesso risultato.
Il browser non considera più attendibile il certificato e avvisa l’utente.
Perché spesso nessuno se ne accorge subito
Uno degli aspetti più insidiosi è che il problema non blocca il server.
Il sito continua a esistere.
Molti sistemi di monitoraggio vedono che il dominio risponde e continuano a considerarlo disponibile.
Anche all’interno dell’azienda può volerci tempo prima che qualcuno si accorga dell’anomalia.
Magari:
- non arrivano segnalazioni immediate;
- le notifiche finiscono tra decine di altre email;
- si pensa che il rinnovo sia avvenuto automaticamente.
Nel frattempo gli utenti stanno già abbandonando il sito.
Un utente che vede un avviso di sicurezza difficilmente continua.
Non sa se il problema riguarda il certificato.
Non sa se il sito sia stato compromesso.
Non conosce le cause tecniche.
Sa solo che il browser gli sta suggerendo prudenza.
Per questo motivo:
- rinuncia all’acquisto;
- non compila il modulo di contatto;
- interrompe la navigazione;
- cerca un’alternativa.
Il funnel si rompe ancora prima che il sito abbia la possibilità di presentarsi.
Il problema non riguarda solo gli e-commerce
Quando si pensa a un certificato SSL scaduto si immagina subito una perdita di vendite.
In realtà l’impatto può riguardare qualsiasi tipo di sito.
Un portale aziendale può perdere richieste di contatto.
Un sito istituzionale può non riuscire a informare i cittadini.
Un’area riservata può diventare di fatto inutilizzabile.
Perfino un semplice sito vetrina rischia di trasmettere un messaggio di scarsa affidabilità.
Il problema non è il certificato.
Il problema è che la relazione di fiducia con l’utente si interrompe prima ancora di iniziare.
Perché è difficile attribuire la causa corretta
Quando arrivano le prime segnalazioni, spesso si cercano spiegazioni altrove.
Si controlla:
- il server;
- il CMS;
- il database;
- la rete.
Tutto sembra funzionare.
E infatti funziona.
Il problema è che il browser si rifiuta di considerare sicura la connessione.
Questo porta a perdere tempo nell’analisi mentre il sito continua a essere evitato dagli utenti.
Ancora una volta il sistema è online.
Ma non è realmente operativo.
La lezione (non tecnica)
Un certificato SSL non serve solo a cifrare una connessione.
Serve a permettere al browser di stabilire che il sito è affidabile.
Quando questa fiducia viene meno, il problema non è tecnico.
È operativo.
Il sito continua a rispondere.
Ma le persone smettono di usarlo.
Ed è proprio questa differenza tra disponibilità e reale utilizzo che rende questi scenari così pericolosi.
Conclusione
Un certificato scaduto non sempre rende un sito irraggiungibile.
Molto più spesso lo rende inaffidabile agli occhi di chi prova a visitarlo.
E questo basta per interrompere:
- vendite;
- richieste di contatto;
- registrazioni;
- qualsiasi altra attività per cui il sito è stato realizzato.
Perché un sito non deve solo essere online.
Deve anche essere abbastanza affidabile da convincere gli utenti a entrarci.
Un sito può essere tecnicamente online e allo stesso tempo respingere i visitatori ancora prima che inizino a navigare. Per questo controllare che il server risponda non basta a capire se il sito è davvero operativo.
