Darmowy certyfikat SSL. Dla każdej domeny, w każdym planie.

1. SSL non è più un extra, è diventato un requisito

Da anni i browser contrassegnano come non sicuri i siti senza SSL, mentre i motori di ricerca premiano https. Tuttavia, in Polonia, alcuni provider di hosting continuano a trattare il certificato come un prodotto aggiuntivo, soprattutto i certificati estesi (DV di livello superiore, OV, EV), che hanno una tariffa separata nel listino.

Su Saplo ogni Box, da Box S a Box XXL, riceve un certificato Let's Encrypt gratuito automaticamente quando un dominio viene collegato a un'applicazione, senza dover utilizzare il pannello di un provider esterno e senza voci separate in fattura per il solo https.

Il certificato si rinnova automaticamente prima della scadenza (Let's Encrypt rilascia certificati validi per 90 giorni), quindi non devi ricordarti di rinnovarlo manualmente. Il rinnovo manuale è infatti una delle cause più frequenti di errori improvvisi nelle connessioni https.

2. SSL gratuito vs certificati a pagamento della concorrenza

Competitor A ha nel listino un add-on SSL (certificato DV) a 6,59 € per anno (listini pubblici, dati al 2026-10-10), descritto come certificato base per siti piccoli, un blog o una semplice landing page, cioè qualcosa che su Saplo è incluso in ogni piano senza costi aggiuntivi.

Competitor B offre un certificato DV a 4,55 € per il primo anno, ma il rinnovo costa già 38,41 € all'anno (listini pubblici, dati al 2026-10-10), più di otto volte il prezzo promozionale, il che per chi non controlla il listino può trasformarsi in una sgradita sorpresa al rinnovo.

Competitor C offre certificati da 2,05 € all'anno (certificato base con validazione del dominio) a 227,05 € all'anno (certificato esteso, listini pubblici, dati al 2026-10-10), mostrando l'ampia gamma di prezzi dei certificati commerciali, che dipende dal livello di validazione e dalla marca che emette il certificato.

Per un normale sito aziendale, un blog o un negozio online, un certificato DV (validazione del dominio, come Let's Encrypt) offre lo stesso livello di cifratura della connessione di un certificato a pagamento. La differenza sta principalmente nel livello di verifica dell'identità del titolare del dominio, che diventa rilevante solo per le grandi istituzioni finanziarie.

3. Quando il certificato SSL gratuito non basta

I certificati a validazione estesa (OV, EV) sono utili per istituzioni finanziarie, banche e grandi piattaforme di pagamento, dove nella barra degli indirizzi del browser viene mostrato anche il nome verificato dell'organizzazione, oltre al solo dominio. In alcuni settori può trattarsi di un requisito regolamentare.

Un certificato wildcard (che include tutti i sottodomini con un'unica voce di listino) può essere necessario quando si gestiscono molti sottodomini al di fuori del meccanismo standard di Let's Encrypt. Anche Let's Encrypt supporta i certificati wildcard, ma richiede la verifica tramite DNS, più tecnica della verifica HTTP standard.

Per il 99% dei progetti tipici (siti vetrina, negozi, blog, applicazioni web), il certificato gratuito Let's Encrypt è più che sufficiente. È lo stesso standard di sicurezza della connessione adottato anche dai grandi servizi online, non solo dai piccoli siti senza budget per un certificato commerciale.

4. Come funziona tecnicamente su Saplo

Dopo aver collegato il dominio all'applicazione, il pannello Saplo ne verifica automaticamente la proprietà e richiede un certificato Let's Encrypt, senza dover configurare manualmente i record DNS per la validazione, purché il dominio punti già al server Saplo.

Il rinnovo del certificato avviene in background prima della scadenza, così il sito non smette di funzionare via HTTPS a causa di un rinnovo dimenticato, un problema comune con i certificati che richiedono un intervento manuale.

Il certificato copre il dominio principale e i suoi sottodomini collegati alla stessa applicazione. Non ci sono limiti al numero di domini protetti da SSL sul Box, né al numero di domini utilizzabili. Per chi gestisce più sottodomini della stessa azienda, ad esempio un negozio e un blog su sottodomini separati, si tratta di un unico e semplice meccanismo SSL che li copre tutti, senza configurazioni dedicate a ciascun sottodominio. Questo semplifica ulteriormente la gestione dei certificati rispetto ai provider che richiedono l'acquisto di un SSL separato per ogni sottodominio.

5. Come verificare che il certificato SSL funzioni correttamente

Una volta collegato il dominio, conviene controllare nel browser che il sito si apra via HTTPS senza avvisi relativi a un certificato non attendibile. Di solito bastano pochi minuti da quando il dominio inizia a puntare al server Saplo.

Gli strumenti online per verificare i certificati SSL, ad esempio inserendo il dominio in un servizio che testa la configurazione SSL, mostrano i dettagli del certificato, la data di scadenza e se la catena di certificati sul server è configurata correttamente.

Se il certificato non si attiva automaticamente, la causa più comune è una configurazione errata dei record DNS del dominio, che non punta ancora al server Saplo, oppure una propagazione del DNS non ancora completata su tutti i name server.

Quando si migra un sito da un altro hosting, il vecchio certificato SSL non viene trasferito automaticamente. Dopo aver collegato il dominio all'applicazione su Saplo, viene emesso da zero un nuovo certificato Let's Encrypt.

Il rinnovo del certificato avviene in background senza l'intervento del cliente, ma è utile sapere che i certificati Let's Encrypt hanno una durata di 90 giorni e vengono rinnovati automaticamente molto prima della scadenza effettiva.

6. SSL e ranking nei motori di ricerca

Da anni i motori di ricerca favoriscono nei risultati i siti che funzionano via HTTPS, quindi l'assenza di SSL può influire realmente sulla visibilità del sito nei motori di ricerca, indipendentemente dalla qualità dei contenuti pubblicati.

I browser indicano nella barra degli indirizzi che i siti senza SSL non sono sicuri. Per chi visita il sito, il messaggio è lo stesso, indipendentemente dal fatto che sia un blog o un negozio che accetta pagamenti, e questo può influire sulla fiducia nel marchio.

Il certificato gratuito Let's Encrypt offre gli stessi vantaggi in termini di ranking di un certificato a pagamento, perché i motori di ricerca non distinguono il livello di validazione del certificato quando valutano se un sito è crittografato, ma considerano soltanto la presenza della crittografia.

Per i negozi online SSL è anche un requisito dei gateway di pagamento. La sua assenza impedisce quindi al negozio di accettare carte online, indipendentemente da quanto sia curata l'offerta di prodotti.

7. Migrazione del sito e certificato SSL: a cosa fare attenzione

Quando si trasferisce un sito da un altro hosting a Saplo, il certificato SSL usato in precedenza dal provider non viene trasferito automaticamente. I certificati Let's Encrypt, infatti, sono legati al server e alla configurazione in cui sono stati emessi, non al dominio in sé.

Il nuovo certificato viene emesso automaticamente dopo che il dominio è stato collegato all'applicazione su Saplo e i record DNS iniziano a puntare al server Saplo. Durante la migrazione può quindi esserci una breve finestra in cui il sito sul nuovo server non ha ancora un certificato attivo.

È buona pratica testare il funzionamento del sito su un sottodominio temporaneo *.saploapp.pl, dove il certificato è già attivo, prima di commutare il dominio principale, così da ridurre al minimo il tempo in cui il dominio di produzione resterebbe disponibile senza un certificato attivo.

Per i siti con un elevato traffico organico dai motori di ricerca, una breve interruzione della disponibilità HTTPS durante la migrazione raramente influisce davvero sul ranking, perché i motori di ricerca comprendono il contesto della migrazione. Un ritardo prolungato nell'attivazione del certificato dopo la migrazione, invece, potrebbe far percepire il sito come non sicuro.

Dopo la migrazione conviene verificare che tutte le risorse del sito, come immagini, script e stili, vengano caricate via HTTPS e non via HTTP. Contenuti misti, mixed content, possono infatti generare avvisi nel browser anche quando il certificato SSL del dominio è attivo e valido.

Il certificato Let's Encrypt viene rinnovato automaticamente ogni circa 60 giorni, prima della scadenza del certificato di 90 giorni. Al termine di una migrazione completata correttamente, il cliente non deve quindi eseguire altre operazioni relative a SSL.

8. Sensibilizzare il cliente: perché SSL non è più facoltativo nel 2026

Ancora oggi, molti titolari di piccole imprese considerano SSL un dettaglio tecnico senza un reale impatto sul business. Poteva essere vero un decennio fa, ma oggi browser e motori di ricerca segnalano in modo ben visibile i siti senza una connessione cifrata.

Spiegare questi aspetti ai clienti fa parte del ruolo di Saplo: invece di lasciare SSL come una decisione separata da prendere, il certificato è attivo per impostazione predefinita su ogni piano. In questo modo si elimina il rischio che qualcuno dimentichi di abilitarlo o non comprenda perché è necessario.

Per i clienti che migrano da un hosting in cui SSL era un componente a pagamento, il passaggio a un modello con il certificato incluso nel prezzo si nota già dalla prima fattura, senza dover spiegare perché il precedente fornitore lo addebitava separatamente.

Per sviluppatori e agenzie che consigliano una soluzione di hosting ai propri clienti, il fatto che SSL sia sempre attivo e sempre gratuito facilita il dialogo con il cliente finale. Non serve infatti spiegare la differenza tra un certificato di base e uno esteso, a meno che il cliente non abbia requisiti regolamentari specifici.

Nella pratica, per la stragrande maggioranza dei siti web in Polonia (vetrine, blog, piccoli negozi), SSL dovrebbe essere semplice come su Saplo: attivato automaticamente, senza dover prendere una decisione separata o pagare una fattura separata per il solo ciframento della connessione.

9. SSL come parte di una politica di sicurezza più ampia del sito

Il certificato SSL protegge i dati trasmessi tra il browser dell'utente e il server dalle intercettazioni durante il trasferimento, ma non protegge l'applicazione stessa da errori nel codice, plugin obsoleti o password deboli del pannello di amministrazione. SSL va quindi considerato un elemento di una politica di sicurezza più ampia, non l'unico.

Su Saplo, oltre a offrire SSL gratuito, ogni applicazione è ospitata in un container LXC isolato. Questo aggiunge un ulteriore livello di protezione indipendente dalla crittografia della connessione e limita l'impatto di un eventuale accesso non autorizzato alla singola applicazione, senza compromettere le altre applicazioni sullo stesso Box.

Gli aggiornamenti regolari dell'applicazione (WordPress, PrestaShop, codice personalizzato) restano interamente responsabilità del cliente, indipendentemente dalla configurazione del certificato SSL a livello di infrastruttura, perché una vulnerabilità in un plugin non aggiornato non viene risolta dal solo uso di una connessione crittografata.

Per chi costruisce da zero una policy di sicurezza per il proprio sito, SSL è un buon punto di partenza, ma solo il primo passo: servono anche password robuste per il pannello, aggiornamenti regolari, un backup in caso di incidente e il monitoraggio di attività anomale sul sito o nell'applicazione.

Saplo gestisce alcuni di questi aspetti a livello di infrastruttura (isolamento, backup a partire da Box L, SSL automatico), ma la responsabilità finale per la sicurezza dell'applicazione e dei suoi contenuti resta sempre di chi gestisce il sito o il negozio.

10. Riepilogo: SSL come standard, non come eccezione

Il certificato SSL automatico e gratuito in ogni piano Saplo mostra come dovrebbe essere lo standard di mercato nel 2026: nessuna riga separata in fattura, nessun rinnovo da ricordare e nessuna differenza di trattamento tra i clienti del piano più piccolo e di quello più grande. Alcuni concorrenti continuano a vendere SSL separatamente e, considerando che Let's Encrypt è disponibile gratuitamente da anni, è difficile giustificare questa pratica se non con un margine aggiuntivo su un elemento che per il fornitore non costa nulla in termini di gestione automatica. Se confronti le offerte, vale la pena chiedersi semplicemente se SSL compare come voce separata nel listino prezzi o se è già incluso, in modo implicito, in ogni piano, senza doverlo cercare tra i piccoli caratteri delle condizioni del servizio.