🇮🇹 IT 🇬🇧 EN

Controllo di Salute di un Sito

HTTPS, certificato SSL, redirect, header di sicurezza, coerenza www e velocità: un voto e cosa sistemare

Privacy e limiti

🔒 Il controllo viene eseguito dal nostro server verso il dominio che indichi, un sito alla volta e con un limite di richieste. Non salviamo i risultati. Sono ammessi solo indirizzi pubblici: gli indirizzi interni o riservati vengono rifiutati.

Il tuo sito non ha passato il controllo?

Mi occupo di HTTPS, certificati, header di sicurezza e messa in sicurezza di siti e server.
Scrivimi su WhatsApp Apri un ticket

Cosa controlla questo strumento

  • HTTPS: se il sito è raggiungibile in modo cifrato.
  • Redirect HTTP → HTTPS: se chi arriva in chiaro viene portato sulla versione sicura.
  • Certificato SSL/TLS: chi lo ha emesso, se copre il dominio e fra quanti giorni scade.
  • Coerenza www / non-www: se esiste un solo dominio canonico, per evitare contenuti duplicati.
  • Header di sicurezza: HSTS, Content-Security-Policy, X-Frame-Options e altri.
  • Tempo di risposta: quanto ci mette il sito a rispondere.

Perché il certificato SSL conta

Il certificato SSL/TLS è ciò che rende possibile l’HTTPS e mostra il lucchetto nel browser. Se scade, i visitatori vedono un avviso di sicurezza a tutta pagina e molti se ne vanno.

La causa più comune di un sito improvvisamente "non sicuro" è proprio un certificato scaduto: questo controllo ti dice in anticipo quanti giorni mancano.

Gli header di sicurezza

Sono istruzioni che il sito invia al browser per proteggere i visitatori:

  • HSTS: impone di usare sempre HTTPS.
  • Content-Security-Policy: limita da dove si possono caricare script, riducendo il rischio di attacchi.
  • X-Frame-Options: impedisce che il sito venga incorniciato da altri (clickjacking).
  • X-Content-Type-Options e Referrer-Policy: altri accorgimenti di riservatezza e sicurezza.

Un voto basso: cosa significa

Il voto riassume i controlli: A è ottimo, F segnala problemi seri. Un voto basso non significa che il sito sia compromesso, ma che ci sono aspetti da sistemare: un certificato in scadenza, HTTPS non forzato, header mancanti.

Sono interventi tipici di manutenzione sistemistica: se vuoi, li posso sistemare io.

Domande frequenti

Inserisci il dominio qui sopra: il controllo mostra chi ha emesso il certificato, se copre il dominio e fra quanti giorni scade. Un certificato scaduto rende il sito inaccessibile con un avviso di sicurezza.

Riassume i controlli su HTTPS, certificato, redirect, header di sicurezza, coerenza www e velocità. A indica una configurazione solida, F segnala problemi da correggere.

No. Esegue solo alcune richieste di lettura, come farebbe un normale visitatore, e non cambia nulla sul sito.

Alcuni siti bloccano le richieste automatiche o rispondono solo a certe condizioni. In quel caso il controllo mostra ciò che riesce a vedere; prova anche con e senza www.

No: per motivi di sicurezza sono ammessi solo domini pubblici. Gli indirizzi interni, privati o riservati vengono rifiutati.

Strumenti correlati

Cosa vede di te un sito Codici di stato HTTP URL Decoder / Defanger