Rapporto sull’adozione di HTTPS e il deployment TLS 2026
· Team di CSR.plus
- •La quota di HTTPS come protocollo predefinito supera ormai il 95 % delle pagine misurate in cima al web, con HSTS subito dietro.
- •TLS 1.3 è diventata la versione dominante, mentre TLS 1.0 e 1.1 sono scesi a praticamente zero nell’uso pubblico.
- •Il divario HTTPS rimanente si concentra nei segmenti a basso traffico ed ereditati; l’adozione segue il traffico, non il numero di domini.
Metodologia e numeri principali
Questo rapporto aggrega segnali pubblici misurabili: statistiche sul protocollo predefinito dai misuratori d’uso, distribuzione delle versioni TLS dalla telemetria dei CDN e presenza nella lista di precaricamento HSTS. Insieme mostrano un web che ha superato il punto di svolta HTTPS: la maggior parte del traffico utente è cifrata end-to-end e i ritorni a HTTP semplice sono diventati una scelta di compatibilità, non la norma.
Stato della migrazione delle versioni TLS
TLS 1.3 è ora la versione più negoziata sui grandi CDN, grazie all’attivazione predefinita di 1.3 in browser e server. TLS 1.2 resta il minimo di compatibilità ed è ancora richiesto dai client aziendali datati. TLS 1.0/1.1 sono disattivati in tutti i principali browser e OS dal 2020-2021; il traffico pubblico che li usa è praticamente nullo e i deployment rimanenti esistono solo su sistemi embedded ereditati.
Cosa significano i divari
Il piccolo divario HTTPS è fortemente sbilanciato: siti hobbistici a basso traffico, portali governativi ed educativi ereditati e alcuni dispositivi embedded. L’adozione HSTS è forte tra i grandi siti ma irregolare per i piccoli domini, e la presenza nella lista di precaricamento resta il segnale di hardening più affidabile. Per i proprietari di siti la conclusione pratica non cambia: servire solo HTTPS, abilitare HSTS e migrare qualsiasi endpoint HTTP semplice rimasto dietro il perimetro TLS.
FAQ
L’adozione HTTPS si misura per domini o per traffico?
La maggior parte delle statistiche pubblicate pondera per traffico o visualizzazioni, sovrastimando l’adozione tra i grandi siti. Per conteggio grezzo di domini, la quota HTTPS è inferiore ma resta una chiara maggioranza.
Devo ancora supportare TLS 1.2?
Sì — i server solo TLS 1.3 rompono alcuni client aziendali ed embedded. Abilita 1.2 e 1.3, disattiva tutto il resto.
UptimeRobot
Monitora SSL e uptime gratuitamente
UptimeRobot sorveglia i tuoi certificati e endpoint 24/7 — 50 monitor nel piano gratuito.
Link affiliato — potremmo ricevere una commissione senza costi aggiuntivi per te.
Strumenti SSL/TLS gratuiti
Verifica e ispeziona i tuoi certificati in pochi secondi.