Certificati SSL

I Certificati SSL (Secure Sockets Layer) sono delle chiavi utilizzate per dare maggiore sicurezza alle comunicazione via Internet. Attraverso i Certificati SSL viene garantita l'autenticità dell'identità tramite un processo di validazione eseguito da un Ente di Certificazione, il certificato è un documento elettronico che associa l'identità di un Dominio o di una Organizzazione ad una chiave firmata da un Ente di Certificazione che assicura che le informazioni trasmesse tra l'utente ed il servizio in uso (server web - mail server - etc.) rimangano private grazie alla crittografia dei dati trasmessi.

1. Uno degli elementi fondamentali per la scelta del certificato è il numero di domini/sottodomini da certificare:

I certificati per singolo dominio possono essere utilizzati per il dominio base tuodominio.it e per www.tuodominio.it.

Per utilizzare il certificato su più sottodomini è necessario selezionare un certificato con wildcard.

Sono disponibili anche certificati SAN multidominio, in questo caso lo stesso certificato può essere utilizzato per domini diversi.

 

2. Il secondo elemento è la modalità di validazione

DV (Domain Validation), OV (Organization Validation), EV (Extended Validation) identificano le 3 procedure utilizzate per verificare l'identità di chi richiede il certificato.

DV è una validazione base, fatta in modo automatico che consente l'emissione del certificato entro pochi minuti.

OV oltre alla validazione base implica la verifica dei dati dell'azienda incrociandoli con archivi ufficiali nazionali, emissione in 1-2 gg.

EV è la procedura più lunga e completa, è l'unica che consente di avere la Greenbar e il nome dell'azienda sul browser, emissione 3-5 gg.

 

3. Il terzo elemento è l'Ente Certificatore (CA)

La scelta dell'Ente certificatore spesso è un elemento importante, questo perchè ogni Ente ha un proprio livello di prestigio e di riconoscibilità internazionale, dettato dalla serietà e dalla scrupolosità applicata nelle procedure di validazione prima del rilascio di un certificato, prestigio che viene poi trasmesso anche all'utente finale.

 

L'Ente Certificatore o Certificate Authority (spesso abbreviato in CA) è l'organizzazione che si occupa di verificare l'identità di chi richiede un certificato e di rilasciare il certificato stesso. Ogni organizzazione ha metodi diversi per la verifica delle informazioni fornite e questo ne determina l'affidabilità, il blasone e la sicurezza.

Un CSR (Certificate Signing Request) è un file di testo criptato che viene utilizzato per la creazione e l'assegnazione di un certificato SSL. In questo file sono contenute tutte le informazioni che le Authority di Certificazione (CA) utilizzano per creare il certificato SSL vero e proprio; è obbligatorio allegare un CSR ad ogni richiesta di certificato SSL.

La durata massima di un certificato SSL è 1 anno, questo a causa di un requisito a livello globale introdotto da Apple, Google e Mozilla (i più importanti produttori di browser mondiali) che identificheranno come non sicuri i certificati con durata superiore ad 1 anno dal 31 Agosto 2020.

L'utilizzo di un certificato SSL rende il tuo sito più sicuro ed affidabile. I dati scambiati tra l'utente e il tuo sito saranno criptati e non intercettabili.

Inoltre l'utilizzo del protocollo HTTPS fornito dal certificato consente di ottenere un ranking migliore sui motori di ricerca come Google.

La crittografia è un processo matematico utilizzato per la codifica e decodifica delle informazioni. Per eseguire questo processo viene usata una chiave, che è come una password la cui lunghezza, 40 bit, 56-bit, 128-bit, 256-bit ne determina il grado di complessità e quindi di sicurezza.

I certificati con Extended Validation offrono il supporto per la green bar.
Alcune versioni recenti dei browser più importanti ad esempio Chrome (dalla versione 69) e Firefox (dalla versione 70) hanno modificato la modalità grafica di visualizzazione dei certificati EV nella location bar rimuovendo questa funzionalità.
La green bar verrà quindi visualizzata solo dai browser abilitati.