@444523 said:
Cliccando dalla serp una pagina finta https si finiva comunque su una pagina con l'indirizzo https:// ma solo nominale, infatti non appariva il lucchetto del criptato... ma appariva https:// all'inizio della stringa, sono davvero tante pagine, quasi un terzo del sito.
In questo caso https dovrebbe essere rosso e barrato e il browser non dovrebbe mostrare la pagina ma dare un errore di privacy tipo "La connessione non è privata", altrimenti vuol dire che in qualche modo il dominio dev'essere collegato a un certificato.
Hai provate a fare un check ssl del dominio per esempio con SSL checker?