Il tuo sito senza HTTPS: l'avviso di Chrome nel 2026 e come evitarlo

Aggiornata: 10 novembre 2026

Se il sito del tuo hotel si apre ancora con http:// e non con https://, Chrome chiederà il permesso all'ospite prima di entrare. Google lo ha annunciato a ottobre 2025 per Chrome 154. Questa guida riassume ciò che abbiamo potuto verificare il 10 novembre 2026 sul blog di sicurezza di Google, sul blog di Chromium, nella guida di Chrome, su Google Search Central e su Let's Encrypt, e indica chiaramente ciò che non abbiamo potuto confermare.

La risposta breve

L'essenziale:

Il 28 ottobre 2025 il team di sicurezza di Chrome ha annunciato che, con Chrome 154 (ottobre 2026), l'impostazione «Usa sempre connessioni sicure» sarà attiva per impostazione predefinita per i siti pubblici: Chrome chiederà il permesso all'utente prima del primo accesso a un sito pubblico senza HTTPS.
La soluzione è avere HTTPS su tutto il sito, compreso il motore di prenotazione, e reindirizzare http:// verso https://.
Il certificato può essere gratuito: Let's Encrypt si definisce un'autorità di certificazione gratuita, automatizzata e aperta (7 ottobre 2026).
Non confermato: al 10 novembre 2026 non abbiamo trovato una nota ufficiale che confermi che Chrome 154 sia già arrivato a tutti gli utenti nella versione stabile. Conviene prepararsi come se fosse già così.

Che cosa cambia in Chrome e quando

Calendario annunciato da Google:

Chrome 68 (luglio 2018): Chrome ha iniziato a segnare tutti i siti HTTP come «Non sicuro» (blog di Chromium, 8 febbraio 2018).
Chrome 147 (aprile 2026): secondo l'annuncio del 2025, l'avviso per i siti pubblici sarebbe stato attivato per chi usa la Protezione avanzata di Navigazione sicura, oltre 1 miliardo di utenti secondo Google.
Chrome 154 (ottobre 2026): l'avviso diventa attivo per impostazione predefinita per tutti gli utenti.
Non riguarda i siti privati, come gli indirizzi IP locali: la modifica è per i siti pubblici, come il sito di un hotel.
Google dice che l'avviso compare solo su siti nuovi o non visitati di recente; in un esperimento con Chrome 141 l'utente mediano ha visto meno di un avviso a settimana. Per questo chi arriva per la prima volta è proprio chi lo vedrà.

Che cosa vede l'ospite

Che cosa dice la guida di Chrome:

Con l'impostazione attiva, se un sito non supporta HTTPS, Chrome mostra l'avviso «La connessione non è sicura» e chiede il permesso prima di aprirlo.
Se il sito si apre in HTTP, Chrome lo segna come «Non sicuro» e consiglia di non inserire informazioni personali o private: proprio ciò che chiede un modulo di prenotazione.
Se il certificato ha problemi (per esempio è scaduto), l'utente vede un altro errore a pagina intera: «La connessione non è privata».
L'utente può disattivare questi avvisi, ma non contarci. Non abbiamo potuto verificare il testo esatto dell'avviso in ogni lingua.

HTTPS e Google

Che cosa dice Google sul posizionamento:

Ad agosto 2014 Google ha annunciato che HTTPS è un segnale di posizionamento, allora «molto leggero» e che riguardava meno dell'1% delle ricerche globali.
A settembre 2022 Google Search Central ha ricordato che HTTPS è uno dei segnali dell'esperienza sulla pagina e ha lanciato un rapporto HTTPS in Search Console. Non dice quanto pesi nel posizionamento.
Google tratta il passaggio da HTTP a HTTPS come uno spostamento del sito con modifica degli URL: reindirizzamenti permanenti (301) lato server, che non fanno perdere PageRank, e link interni, sitemap e canonical con i nuovi URL (pagina aggiornata il 20 agosto 2026).
Non confermato: come gli assistenti di IA trattino un sito senza HTTPS.

Certificato gratuito con Let's Encrypt

Senza pagare il certificato:

Let's Encrypt è gratuita ed è gestita dall'organizzazione senza scopo di lucro ISRG.
Oggi la maggior parte dei suoi certificati dura 90 giorni. Dal 10 febbraio 2027 quelli nuovi o rinnovati dureranno 64 giorni per impostazione predefinita, e prevede 45 giorni entro febbraio 2028 (annunci di luglio e ottobre 2026).
Per questo il rinnovo deve essere automatico: Let's Encrypt consiglia di rinnovare a circa due terzi della durata del certificato, automatizzare anche l'installazione e avere avvisi in caso di errore.
Il nostro consiglio: chiedi a chi ospita il tuo sito se installa e rinnova il certificato in automatico, e fattelo confermare per iscritto.

Errori tipici

Ciò che vediamo più spesso nei siti di hotel:

Certificato scaduto: se il rinnovo non è automatico, un giorno il sito mostra «La connessione non è privata». Con certificati da 64 giorni il rischio aumenta.
Contenuti misti: la pagina è in HTTPS ma carica immagini, video o script via http://. Chrome li aggiorna a HTTPS e li blocca se non si caricano; con immagini miste può mostrare «Non sicuro» (blog di sicurezza di Google, ottobre 2019).
Motore di prenotazione su un altro dominio: l'avviso di Chrome vale per qualsiasi sito pubblico senza HTTPS, quindi il pulsante «Prenota» non deve portare a un indirizzo http://. Raccomandazione nostra, applicando la regola generale di Chrome.
Nessun reindirizzamento: il sito ha HTTPS ma si apre ancora anche via http://. Reindirizza tutto con un 301 verso https://.
Link vecchi: sitemap, canonical, scheda Google, profili social e firme email puntano ancora a http://.

Come verificarlo

In dieci minuti:

Digita in Chrome l'indirizzo del tuo sito iniziando con http:// e controlla che finisca su https:// senza avvisi. Google consiglia di attivare già «Usa sempre connessioni sicure» per individuare i siti da migrare.
Fai lo stesso con il motore di prenotazione e con le pagine di pagamento o i moduli.
Clicca sull'icona a sinistra dell'indirizzo per vedere se la connessione è sicura e quando scade il certificato.
Usa l'audit dei contenuti misti di Lighthouse, che Google cita per trovare risorse caricate via http://.
In Search Console, controlla il rapporto HTTPS, che elenca i problemi che impediscono di servire le pagine in HTTPS.

Come aiuta iQuota

iQuota mette le strutture indipendenti a disposizione degli assistenti di IA con prenotazione diretta, pagamento in struttura e 0% di commissione, con il prezzo e le condizioni che ogni struttura stabilisce. Non possiamo garantire che un assistente di IA ti consigli.

Vuoi che le IA diano i tuoi dati reali, con prenotazione diretta e senza commissioni? I primi 30 hotel entrano gratis fino al 30 giugno 2027.

Scopri il programma Founding Hotels (in inglese)

Domande frequenti

Quando inizia l'avviso di Chrome?

Google lo ha annunciato per Chrome 154, a ottobre 2026, attivo per impostazione predefinita per tutti gli utenti. Non abbiamo potuto confermare in una fonte ufficiale che sia già arrivato a tutti al 10 novembre 2026.

Devo pagare un certificato SSL?

Non necessariamente. Let's Encrypt rilascia certificati gratuiti e automatici; l'importante è che il rinnovo sia automatico.

Il mio sito ha già il lucchetto: sono a posto?

Controlla anche che http:// reindirizzi a https://, che non ci siano contenuti misti e che anche il motore di prenotazione usi HTTPS.

HTTPS mi fa salire su Google?

Google dice dal 2014 che è un segnale di posizionamento, allora molto leggero, e nel 2022 lo ha incluso tra i segnali dell'esperienza sulla pagina. Non dice quanto pesi oggi.

E se il motore di prenotazione è di un'altra azienda?

Controlla che il suo indirizzo inizi con https://. Se no, chiediglielo: l'avviso di Chrome vale per qualsiasi sito pubblico senza HTTPS.

Fonti

Altre guide per hotel

Altre guide per hotel →

Español · English · Português · Ελληνικά