Le tue domande, le nostre risposte

• Cos’è un certificato SSL?

  Grazie all’utilizzo del protocollo HTTPS è possibile scambiare dati su internet in maniera sicura, in quanto questi ultimi verranno criptati utilizzando la tecnologia SSL (Secure Socket Layer).
  Quando visitiamo un sito web, i dati che vengono scambiati tra il nostro browser ed il server sul quale viene ospitato il sito visitato possono essere intercettati, durante la trasmissione, da una terza persona che verrebbe a conoscenza dei dati trasmessi e ricevuti. Per evitare questo si utilizza https e la tecnologia SSL che permettono, attraverso l’utilizzo di un certificato SSL emesso da un ente certificatore, di criptare le informazioni trasmesse rendendole di fatto non intercettabili.

• Cosa si intende per SSL?

  SSL è l'acronimo di "Secure Sockets Layer", un protocollo che consente la trasmissione di informazioni in modo sicuro proteggendo i dati sensibili e impedendo ai criminali informatici di leggere e modificare le informazioni trasferite. Per stabilire una connessione sicura al tuo sito web devi avere una chiave di protezione emessa da un ente preposto sotto forma di certificato.
  

• Perché dovrei acquistare un certificato SSL?

  Un certificato SSL associato al tuo dominio lo rende di sicuro più autorevole agli occhi del visitatore. Inoltre avrai la certezza che i dati scambiati tra il tuo sito ed il visitatore siano criptati e non intercettabili. Se il tuo dominio contiene al suo interno form di registrazione utente, form per l’invio di email informative, moduli per il pagamento elettronico sicuramente necessiti di un certificato SSL per proteggere lo scambio di questi dati sensibili. Inoltre il motore di ricerca Google ha apertamente dichiarato di premiare, a livello di ranking, i siti che saranno esposti su internet attraverso una connessione sicura HTTPS.

• Cosa si intende per connessione sicura?

  Una connessione sicura è una connessione internet che utilizza il protocollo HTTPS invece del protocollo HTTP.
  
  La differenza sostanziale è questa:
  - I siti che iniziano per "http://" trasmettono i dati in chiaro
  - I siti che iniziano per "https://" trasmettono dati cifrati impedendone la lettura da parte di potenziali hacker.
  
  I siti che iniziano per https sono quindi siti che garantiscono una connessione sicura perché le comunicazioni fra le due parti (il browser dell’utente e il server del sito) viene criptata secondo dei parametri definiti da un certificato, garantendo così la protezione dei dati trasmessi.
  
  Per garantire ai visitatori del tuo sito una connessione sicura devi quindi dotarti di un certificato SSL, indispensabile per criptare le informazioni trasferite durante la connessione.
  

• Cosa significa HTTPS?

  La navigazione su Interent funziona in questo modo: l’utente che naviga un sito web è un client che chiede al server sul quale è ospitato il sito che sta navigando di fornirgli le pagine sul suo browser.
  
  Alla base di questa comunicazione fra client e server c’è il protocollo http (HyperText Transfer Protocol).
  
  Questo protocollo risale agli anni ’80 ed è alla base del funzionamento di Internet ma nel tempo si è rivelato inefficace perché permette agli hacker frapporsi tra client e server di intercettare le comunicazioni. È stato quindi creata una nuova versione, il protocollo HTTPS (dove la S sta proprio per "Secure") che trasmette dati criptati garantendo così una comunicazione sicura e fra client e server.
  

• Cos'è il simbolo del lucchetto sulla barra di ricerca di Google?

  Il simbolo del lucchetto sulla barra di ricerca di Google indica che il sito su cui stai navigando è sicuro perché, mediante un certificato SSL, utilizza il protocollo HTTPS che garantisce la trasmissione criptata delle informazioni inviate e ricevute tramite il sito web.

• Che differenza c’è tra un certificato DV, OV e EV?

  Sostanzialmente le Autorità di certificazione (Certification Authority) rilasciano tre tipologie di certificati che si differenziano per la modalità con cui un’azienda viene verificata dall’ente certificatori. Un certificato di tipo DV (Domain Validation) è il più semplice da ottenere, in quanto i tempi di emissione sono piuttosto brevi (1 giorno). Con questo tipo di certificato verrà “validato” esclusivamente il nome a dominio; questo significa che, basterà avere la possibilità di gestire ad esempio il DNS o le Email del dominio per il rilascio del certificato. Avremo quindi la certezza che lo scambio di informazioni tra il sito internet ed il nostro browser avvenga in modo criptato, ma non avremo la certezza del proprietario del dominio, su cui non verrà fatto alcun accertamento. Diverso il discorso per il certificato di tipo OV (Organization Validation) in cui viene fatta la verifica del richiedente e perciò verrà validata l’organizzazione. Durante la fase di verifica, chiamata “vetting” verranno convalidati i dati aziendali al fine di verificarne l’autenticità rispetto al dominio che si vuole certificare. Infine, il certificato EV (Extended Validation) rappresenta il più alto livello di validazione, in quanto la fase di vetting risulta essere molto accurata. Grazie a questo certificato si avrà la possibilità di esporre il proprio nome aziendale direttamente nella barra di navigazione (cosiddetta Green bar).

• Quale certificato SSL dovrei scegliere?

  La scelta del certificato SSL più adatto alla tua attività dipende sostanzialmente dalla tipologia di sito internet che si vuole proteggere. Qualora il proprio sito internet abbia esclusivamente pagine statiche o comunque form di registrazione o invio mail, sicuramente la scelta più comune ricade sulla tipologia DV (Domain Validation) dove non viene fatta alcuna verifica a livello organizzativo ed il rilascio del certificato è pressoché immediato. Nel caso invece il proprio sito internet contenesse moduli per l’invio di dati relativi a carte di credito, ad esempio per la vendita di prodotti online, la scelta più adatta, dal punto di vista della sicurezza per l’acquirente, appare essere un certificato SSL di tipo OV (Organization Validation). Grazie alla validazione a livello organizzativo infatti, il proprio sito internet verrà percepito dall’acquirente come fortemente sicuro, aumentanto la sua propensione all’acquisto. Infine, il certificato EV (Extended Validation) è consigliato a quelle organizzazioni più strutturate che necessitano di mostrare il proprio brand nella barra di navigazione, al fine di dare la certezza assoluta al compratore di essere all’interno dello store di quel brand. L’investimento monetario risulta essere sicuramente più importante rispetto alle altre tipologie di certificati ssl, ma il ritorno in visibilità e affidabilità del brand è sicuramente maggiore.