Certificato SSL: cos'è e come funziona

Che cos’è un Certificato SSL?

SSL o "Secure Sockets Layer" è un protocollo crittografico ideato per scambiarsi dati tra un server e d un altro in modo sicuro e proteggere i dati trasmessi.

Di norma il certificato SSL veniva installato solamente sui siti e-commerce perché questa tipologia di siti trasmetteva dei dati molto sensibili come numeri di carta di credito e dati personali.

I social network si sono accodati a questo protocollo per proteggere la privacy dei propri utenti.

Da Gennaio 2017 è diventato un protocollo richiesto da Google per quei siti che hanno anche solamente un accesso al sito in aree private e protette come per esempio i forum. Inoltre vari test hanno confermato che l’installazione del certificato SSL sul proprio sito web porti benefici in termini di posizionamento.

Tra qualche anno sarà uno standard che verrà applicato a tutti i siti.

A cosa serve?

Serve per:

Trasmettere informazioni in sicurezza
Proteggere i dati trasmessi
Accertare l’autenticità del server
Certificare la proprietà di un sito web

Come funziona?

Per certificare il server e il sito abbiamo bisogno di due chiavi:

Chiave privata: quella che viene installata sul server che ospita il tuo sito
Chiave pubblica: questa viene installata sul tuo sito web.

Queste due chiavi fanno parte del tuo certificato SSL.

Quando un visitatore trasmette delle informazioni (come la email, dati personali, carte di credito, ecc), la chiave sul tuo sito fa cifrare le informazioni, proteggendole. La chiave presente sul server è l’unica in grado di decifrare le informazioni inviate.

certificato ssl chiave pubblica privata 40dogs

Tipi di certificati SSL

Ci sono vari tipi di certificati e prezzi, in base alle esigenze di garanzia e dal tipo di sito web, quanti sottodomini, ecc.

Tutti funzionano nella stessa maniera, con crittografia 128/256 bit e garantiscono uguale protezione ma con valori di garanzia variabili.

Certificato SSL DV: Domain Validation
Questo certificato SSL ha una validazione attraverso l'autenticazione del dominio ed è disponibile per privati ed aziende. Non richiede l'invio di documenti cartacei.
Certificato SSL BV: Business Validation
Questo certificato SSL richiede la convalida del dominio attraverso l'autenticazione dell'azienda tramite e-mail e l'invio di documenti dell’impresa. Il processo di validazione è manuale e richiede qualche giorno.
Certificato SSL EV: Extended Validation
Anche questo certificato SSL come il Business richiede la convalida del dominio attraverso l'autenticazione dell'azienda tramite e-mail e l'invio di documenti aziendali. Le tempistiche aumentano di qualche giorno rispetto al precedente.
Con questo certificato si ha la barra del browser verde, come PaypPal, Amazon, ebay e altri.

Comodo Partner

La Comodo è uno delle più grandi aziende al mondo che sviluppa software e soluzioni per la sicurezza aziendale. Fondata nel 1998 in Gran Bretagna, è il leader per quanto riguarda i certificati SSL.

Perché devo avercelo sul mio sito web? È fondamentale?

Il nostro consiglio? Sì. È importante.

Lo diventerà sempre di più e consigliamo tutti i nostri clienti di installarne uno sul proprio sito.

https e http: che cosa sono?

Se clicchi nella barra degli indirizzi del tuo browser vedrai che tanti siti iniziano con http://....

Se invece provate ad andare su Amazon vedrete che l’indirizzo incomincia con https://..., un lucchetto e il nome dell'azienda che ha sottoscritto il certificato.

Dal momento che installerai il certificato SSL, http diventerà https perché è cambiato il protocollo dello scambio dei dati, da non protetto a criptato.

certificato ssl http https 40dogs