SSL

Let's Encrypt ha democratizzato certificati gratuiti; restano importanti rinnovi automatici e catene complete. HTTPS è fattore di fiducia e prerequisito per molte API moderne.

Mixed content (risorse http su https) va eliminato per evitare avvisi browser.