Configurazione HTTPS su Magento 2
In questa guida illustreremo come eseguire una configurazione https su un sito sviluppato in Magento 2.
Tutti i nostri prodotti comprendono il certificato SSL, tuttavia prima di procedere con la configurazione https sul portale consigliamo di verificare con il nostro supporto che il certificato SSL sia attivo, aprendo un ticket nella vostra area riservata o via email all'indirizzo support@artera.net.
Consigliamo di eseguire questa configurazione in un ambiente di test, prima di applicarla sull'ambiente di produzione, in quanto potrebbe compromettere la corretta funzionalità del portale.
Prima di tutto è necessario accedere al pannello amministrativo di Magento 2 ed entrare nella sezione "Configurazione" del menù "Negozi".
Aprire quindi la pagina "Web" della sezione "Generale".
A questo punto sarà sufficiente modificare i campi "Base URL" e "Base URL sicuro" dei blocchi "Base URLs" e "Base URLs (sicuro)" aggiungendo una "s" dopo "http", in modo da avere su ciascuna riga "https://TUODOMINIO/", dove TUODOMINIO è il nome del vostro ecommerce.
Per concludere sarà necessario abilitare la configurazione scegliendo l'opzione "Sì" dai menù a tendina "Usa URL sicuri per il Frontend" e "Utilizza URL sicuri per l'Admin" e confermare le modifiche tramite il tasto "Salva Configurazione", che trovate in alto a destra.
Nel caso Magento 2 sia configurato come multisite è necessario verificare anche le configurazioni "Base URL" impostate a livello di website o di vista negozio, avendo cura di aggiornarli come fatto per la configurazione predefinita.
A questo punto, dovrete verificare che il sito risponda correttamente in https navigandolo da browser in ogni sua pagina. E' possibile che Magento non riconosca le nuove configurazioni e che le modifiche non siano visibili sul web, in questo caso si consiglia di provare a svuotare la cache di Magento e verificare nuovamente sul browser che il portale risponda correttamente in https.
Per visualizzare la scritta "sicuro" sulla barra degli indirizzi è fondamentale che tutti i collegamenti su ciascuna pagina del sito siano in https, se anche uno solo è in http, verrà mostrata la scritta "non sicuro". Per verificarlo è possibile aprire la console del browser, che in caso di risorse non sicure riporterà il messaggio di "mixed content".
E' possibile che queste operazioni non siano sufficienti per avere una configurazione completa in https, in questo caso potete contattare il nostro supporto, aprendo un ticket nella vostra area riservata o via email all'indirizzo support@artera.net.