Controlla la sicurezza del sito

Non potrai creare una PWA senza HTTPS.

La pubblicazione del sito tramite HTTPS è fondamentale per la sicurezza e molte API non funzioneranno senza. Se devi giustificare i costi di implementazione, scopri perché HTTPS è importante.

Se un sito utilizza HTTP per gli asset, gli utenti riceveranno un avviso nella barra degli URL. Chrome mostra un avviso come il seguente.

Avviso "Non sicuro" di Chrome
A partire da Chrome 68, la barra degli indirizzi avvisa se non tutti gli asset utilizzano HTTPS

HTTPS deve essere implementato ovunque, non solo, ad esempio, nelle pagine di accesso o di pagamento. Qualsiasi pagina o risorsa non sicura può essere un vettore di attacco, rendendo il tuo sito una responsabilità per i tuoi utenti e la tua attività.

La sicurezza del sito è facile da controllare con il riquadro Sicurezza di Chrome DevTools. Tieni traccia di eventuali problemi.

Il sito nell'esempio seguente non è sicuro, poiché alcuni asset vengono pubblicati tramite HTTP.

Riquadro Sicurezza di Chrome DevTools
Pannello Sicurezza di Chrome DevTools