HTTPS e dati sensibili
Durante il checkout si trasmettono dati personali e di pagamento: il certificato SSL cifra il traffico tra browser e server. Senza HTTPS i gateway di pagamento e i browser segnalano il sito come non sicuro.
Mixed content
Se una pagina HTTPS carica immagini o script via HTTP, il browser può bloccare le risorse o degradare la sicurezza. Usa URL relativi o forza HTTPS nel database e nel file `wp-config.php` con `FORCE_SSL_ADMIN` dove appropriato.
Rinnovo certificato
Con Let’s Encrypt i certificati hanno durata limitata: il pannello hosting di solito rinnova automaticamente. Controlla le notifiche di scadenza e i redirect da HTTP a HTTPS.