Sicurezza HTTPS WordPress: l'estensione gratuita AIFORYA SSL

Rafforzi l'HTTPS del Suo sito, senza toccare una riga di codice.

AIFORYA SSL riunisce gli strumenti essenziali per proteggere il livello HTTPS di WordPress: intestazioni di sicurezza moderne, scanner di contenuto misto e monitoraggio del certificato. Il cuore dell'estensione funziona in locale, senza chiave API, senza servizi esterni — e gratuitamente, senza limiti di durata.

• Gratuita e completa: intestazioni, scanner, monitoraggio del certificato e bacheca dello stato di salute inclusi.
• In locale: tutto gira sul Suo server; la verifica del certificato interroga solo il Suo dominio.
• Senza rischi: la CSP si testa in modalità «solo report» prima di essere applicata.

Perché l'HTTPS da solo non basta

Installare un certificato SSL e passare a HTTPS è solo il primo passo. Un sito realmente sicuro ha bisogno di altre tre cose, spesso dimenticate: delle intestazioni di sicurezza che indicano al browser come comportarsi, l'assenza di contenuto misto (quelle risorse in HTTP che fanno scattare l'avviso «non sicuro»), e un monitoraggio del certificato per non essere mai colti alla sprovvista da una scadenza.

Queste impostazioni sono potenti ma delicate: una Content-Security-Policy troppo severa può bloccare i Suoi stessi script, un HSTS attivato troppo presto può rendere il sito inaccessibile. AIFORYA SSL Le fornisce delle protezioni: modalità solo report, raccomandazioni chiare e punteggio di salute, per procedere senza rompere nulla.

Cosa fa l'estensione

• Gestore delle intestazioni di sicurezza — attivi e configuri senza codice le intestazioni consigliate: Strict-Transport-Security (HSTS), Content-Security-Policy (con modalità solo report), X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
• Scanner di contenuto misto — rileva le risorse HTTP su un sito HTTPS, con report locale, contrassegno «ignorato» e avviso e-mail opzionale. Scansione pianificata in background o su richiesta.
• Monitoraggio del certificato SSL — verifica la data di scadenza del certificato del Suo dominio e La avvisa via e-mail diversi giorni prima della scadenza, con soglie configurabili.
• Bacheca dello stato di salute SSL — un punteggio globale e punti di controllo chiari (certificato, intestazioni, contenuto misto) con raccomandazioni attuabili.

In cosa è migliore delle estensioni gratuite concorrenti

	AIFORYA SSL	Estensioni gratuite comuni
Intestazioni di sicurezza	Interfaccia completa, CSP in modalità solo report	Spesso parziali o riservate alla versione a pagamento
Scanner di contenuto misto	Incluso, pianificato + su richiesta	Raramente incluso gratuitamente
Monitoraggio del certificato	Incluso, con avviso e-mail	Riservato alla versione a pagamento
Privacy	In locale, interroga solo il Suo dominio	Invio di dati a server di terze parti frequente
Chiave API / account	Nessuno	A volte richiesto

Installazione in 2 minuti

1. Scarichi l'estensione qui accanto (oppure la installi da WordPress.org).
2. La attivi dal menu Plugin.
3. Configuri le Sue intestazioni nella scheda Intestazioni (avvii la CSP in modalità «solo report»).
4. Avvii una scansione nella scheda Contenuto misto, poi verifichi il Suo certificato nella scheda Certificato.

La bacheca dello stato di salute SSL Le indica poi ciò che resta da migliorare.