Cosa succede se i certificati SSL scadono?

Alla base della decisione di acquistare prodotti o servizi da un rivenditore online o di registrarsi come membro su un sito Web è la questione della fiducia. Secondo il Dipartimento del Commercio degli Stati Uniti, la continua crescita del commercio su Internet e la sostenibilità di un'economia di Internet dipendono dal grado in cui gli utenti si fidano della protezione delle loro informazioni personali. I certificati SSL sono uno strumento importante che le aziende utilizzano per stabilire un rapporto di fiducia con gli utenti. Quando i certificati SSL scadono, i clienti vengono avvisati automaticamente e le aziende rischiano di perdere la fiducia dei propri clienti.

Fiducia revocata

Quando i certificati SSL scadono, i siti Web conservano i certificati e le informazioni nei certificati. Tuttavia, tutti i certificati verificati per gli utenti non sono più validi. Sebbene i dati scambiati tra server e computer client continuino a essere crittografati, gli utenti non possono fidarsi che la crittografia non sia stata in qualche modo compromessa. Non possono dire se le organizzazioni che affermano di possedere i domini sono i veri proprietari e quindi non possono sapere con certezza se un sito Web è un sito Web ufficiale o un sito Web di impostori.

Errore del browser

Quando accedi a una pagina Web su un server con un certificato SSL scaduto, ad esempio per avviare una procedura di pagamento, il browser emette un messaggio di errore e ti obbliga a confermare che desideri accedere al sito Web. Ti avverte che il certificato non è valido e ti scoraggia dall'accedere al sito per motivi di sicurezza. Se confermi l'errore, alcuni browser mantengono un avviso o colorano di rosso una parte della barra degli indirizzi per ricordarti la condizione di errore mentre navighi nel sito web. Alcune aziende configurano le impostazioni del browser per impedire ai dipendenti di accedere a un sito con un certificato non valido.

Vendite perse

I certificati SSL scaduti possono influire negativamente sulle vendite online. Secondo Symantec, il 90% dei consumatori interromperà una transazione quando riceve un avviso SSL e il 72% abbandonerà completamente la transazione o visiterà il sito Web di un concorrente. I certificati SSL scaduti possono anche aumentare i costi operativi. Ad esempio, le chiamate al servizio clienti e all'assistenza possono aumentare notevolmente quando i clienti chiamano per scoprire perché ricevono messaggi di errore.

Reputazione danneggiata

La reputazione e la credibilità di un'azienda possono essere danneggiate quando gli utenti incontrano un sito Web con un certificato SSL scaduto. Poiché i clienti non possono più fidarsi del sito Web per effettuare un acquisto online, potrebbero anche chiedersi se le loro informazioni personali o finanziarie siano a rischio di essere esposte. Secondo uno studio del Ponemon Institute, circa un terzo dei clienti interrompe definitivamente i propri rapporti con un'azienda che ha violato la sicurezza delle informazioni sui clienti.