Guida completa ai certificati SSL: dalle nozioni di base alle pratiche di acquisto e implementazione

Ogni connessione sicura su Internet inizia da un file digitale apparentemente semplice: il certificato SSL. Non solo rappresenta la fonte di quel “piccolo lucchetto” visibile nella barra degli indirizzi del sito web, ma costituisce anche la base fondamentale per l’criptografia, l’autenticazione e l’integrità dei dati nelle comunicazioni online moderne. Per i proprietari dei siti web, i sviluppatori e il personale incaricato della manutenzione, comprendere a fondo il funzionamento dei certificati SSL, le differenze tra i vari tipi di certificati e i processi di loro distribuzione è una competenza essenziale per creare servizi online affidabili.

I principi fondamentali e il ruolo essenziale del certificato SSL

Il certificato SSL, oggi più correttamente denominato certificato TLS, è un file digitale che segue lo standard X.509. Il suo ruolo principale è quello di stabilire un canale di comunicazione crittografato tra il client (ad esempio, un browser) e il server (ad esempio, un sito web).

La crittografia asimmetrica e il processo di handshake.

Il suo funzionamento si basa sulla tecnologia di crittografia asimmetrica. Ogni certificato SSL contiene una coppia di chiavi: una chiave pubblica e una chiave privata. La chiave pubblica è inclusa nel certificato e può essere distribuita pubblicamente; la chiave privata, invece, è custodita in modo segreto dal server. Quando un utente accede a un sito web che utilizza HTTPS, viene avviato il processo di “握手 TLS”. Il browser richiede il certificato del server e utilizza la chiave pubblica contenuta in esso per crittografare una chiave di sessione casuale, che viene poi inviata al server. Solo il server, che possiede la corrispondente chiave privata, è in grado di decifrare questa chiave di sessione. Successivamente, entrambe le parti utilizzano questa chiave di sessione per comunicare in modo sicuro e efficiente, garantendo la segretezza dei dati trasmessi.

Si consiglia di leggere Partendo da zero: cos’è un certificato SSL e quale ruolo fondamentale svolge nella sicurezza dei siti web?。

Le tre funzionalità principali

Oltre alla crittografia, i certificati SSL offrono anche due funzionalità fondamentali: l’autenticazione degli utenti e l’integrità dei dati. I certificati vengono emessi da enti terzi affidabili (le cosiddette Autorità di Certificazione, CA – Certificate Authorities), le quali verificano l’identità dei richiedenti (soprattutto per i certificati di livello più elevato), garantendo così ai visitatori che il sito web corrisponde effettivamente all’entità che ne fa dichiarazione e prevenendo attacchi di tipo “intercettazione” (man-in-the-middle). Inoltre, il protocollo TLS utilizza codici di autenticazione dei messaggi per assicurare che i dati non vengano alterati durante la trasmissione.

Certificato SSL Bluehost

I certificati SSL di BlueHost offrono opzioni di proroga della validità da 1 a 2 anni, supportano gli algoritmi RSA o ECC, hanno una lunghezza della chiave fino a 4096 bit e forniscono una copertura assicurativa fino a 1,75 milioni di dollari.

A partire da $7,49 USD al mese.

Visita il certificato SSL di Bluehost →

Certificato SSL di hosting.com

Certificati SSL DV, OV ed EV convenienti, con crittografia fino a 256 bit, copertura assicurativa da 5 a 1 milione di dollari USA e supporto 24 ore su 24, 7 giorni su 7.

A partire da $2,5 USD al mese.

Visita il sito hosting.com per i certificati SSL →

I principali tipi di certificati SSL e i criteri per la loro selezione

Di fronte all’ampia varietà di certificati SSL disponibili sul mercato, questi possono essere suddivisi in tre categorie principali in base al livello di verifica e all’ambito di copertura.

Certificato di validazione del nome di dominio

I certificati DV sono i tipi di certificati con la velocità di emissione più elevata e i costi più bassi. L’entità certificante (CA) verifica soltanto il controllo dell’applicante sul dominio (ad esempio, attraverso l’aggiunta di record specifici nell’elenco di risoluzione dei domini). Offrono lo stesso livello di sicurezza crittografica, ma non riportano informazioni sul nome dell’azienda. Sono particolarmente adatti per siti web personali, blog o ambienti di test.

Certificato di validazione dell'organizzazione

Il certificato OV, in aggiunta alla verifica DV (Domain Validation), include anche una verifica dell’autenticità dell’organizzazione che ha richiesto il certificato. L’ente emittente dei certificati (CA – Certificate Authority) controlla le informazioni ufficiali registrate dall’azienda. Dopo l’installazione, gli utenti possono visualizzare il nome dell’azienda verificata nelle informazioni del certificato nel browser. Questo aumenta notevolmente la credibilità del sito web, rendendolo adatto per siti commerciali, portali aziendali e piattaforme di e-commerce in generale.

Certificato di validazione estesa

I certificati EV (Extended Validation) adottano i criteri di verifica più rigorosi, inclusi controlli approfonditi sull’identità dell’organizzazione e sulle sue qualifiche legali. La caratteristica più distintiva di questi certificati è che, nei browser che li supportano, il nome dell’azienda viene visualizzato direttamente in verde nella barra degli indirizzi. Nonostante i cambiamenti avvenuti negli interfacce dei browser moderni, i certificati EV rimangono la scelta preferita per siti web che richiedono un elevato livello di affidabilità, come banche, istituti finanziari e grandi piattaforme di e-commerce.

Si consiglia di leggere Analisi completa dei certificati SSL: tipi, procedura di richiesta, installazione e guida per la gestione della sicurezza。

Certificati multi-dominio e wildcard

In base all’ambito di copertura, esistono anche certificati per più domini e certificati con caratteri jolly (wildcards). I certificati per più domini proteggono più domini completamente qualificati diversi. I certificati con caratteri jolly, invece, proteggono un dominio principale insieme a tutti i suoi sottodomini dello stesso livello; il loro formato è… *.example.comÈ estremamente efficiente ed economico per le aziende che possiedono un gran numero di sottodomini.

Quando si sceglie un certificato, è necessario prendere in considerazione la natura del sito web, l’utenza target, il budget e il numero di domini. I principi di base sono i seguenti: per siti interni o di test è possibile utilizzare certificati DV; per siti commerciali rivolti al pubblico si consigliano certificati OV; per siti che richiedono un livello elevato di affidabilità si utilizzano certificati EV; in caso di più domini o sottodomini, si dovrebbero considerare certificati per più domini o certificati con caratteri jolly (wildcards).

Come richiedere e installare un certificato SSL

La richiesta e il deployment di un certificato SSL sono processi sistematici; seguire i passaggi indicati di seguito garantirà il loro completamento senza problemi.

Certificato SSL di UltaHost.

I certificati DV, EV e OV supportano un importo di garanzia massimo di $1,750,000 USD, consentono l'utilizzo di un numero illimitato di sottodomini, sono compatibili con le app iOS e Android e sono disponibili a partire da 20% al mese, con un costo di $15,95 USD, oltre a una garanzia di rimborso di 30 giorni.

Visita UltaHost.

Primo passo: generare una richiesta di firma del certificato.

Innanzitutto, generare una chiave privata e una richiesta di firma del certificato sul proprio server. La richiesta di firma del certificato (CSR – Certificate Signing Request) contiene il proprio dominio, le informazioni dell’azienda e la chiave pubblica. Durante la generazione della CSR, assicurarsi che le informazioni siano corrette e conservare la chiave privata in modo sicuro. Questo processo viene solitamente eseguito utilizzando gli strumenti della riga di comando del server.

Secondo passo: Inviare il CSR (Certificate Signing Request) alla CA (Certificate Authority) e completare la verifica.

Acquistare i prodotti certificati presso l’ente emittente di certificati selezionato e inviare il CSR (Certificate Signing Request) generato. Successivamente, è necessario completare il processo di verifica in base al tipo di certificato acquistato. Per i certificati DV (Domain Validation), di solito si sceglie la verifica DNS o la verifica tramite file; per i certificati OV/EV (Organizational Validation/Extended Validation), è necessario inviare i documenti aziendali all’ente emittente e potrebbe essere richiesto di rispondere a una telefonata di verifica.

Terzo passo: Scaricare e installare il certificato.

Dopo il successo della verifica, la CA (Certification Authority) emetterà il file del certificato. Riceverete un pacchetto compresso che contiene il certificato del server, e a volte anche i certificati intermedi. Caricate questi file sul vostro server web e specificate nella configurazione del server la posizione dei file del certificato e della chiave privata. I metodi di configurazione variano a seconda del software del server utilizzato.

Si consiglia di leggere Cos'è un certificato SSL: principi, tipi e linee guida per la sicurezza dei siti web.。

Quarto passo: Configurare e impostare il redirect obbligatorio verso HTTPS

安装后，强烈建议进行两项关键配置：一是启用HTTP严格传输安全头，指示浏览器只通过HTTPS访问您的网站；二是在Web服务器或应用层面设置规则，将所有的HTTP请求301重定向到HTTPS版本，确保流量始终加密。

Gestione del ciclo di vita dei certificati e migliori pratiche

La distribuzione dei certificati non è un’operazione una volta per tutte; una corretta gestione del loro ciclo di vita è di fondamentale importanza.

Monitoraggio e rinnovo

I certificati hanno una scadenza ben definita. È necessario monitorare la data di scadenza e organizzare la rinnovazione almeno un mese in anticipo. Le moderne autorità di certificazione (CA) di solito supportano la rinnovazione automatica, ma è fondamentale assicurarsi che i metodi di pagamento e l’indirizzo email di contatto siano validi. Molti problemi di gestione delle infrastrutture derivano dal fatto che la scadenza di un certificato non viene rilevata in tempo.

Sicurezza delle chiavi private e suite di crittografia

La sicurezza della chiave privata è alla base della sicurezza di HTTPS. È necessario proteggere il file contenente la chiave privata utilizzando una password forte e controllare rigorosamente gli accessi ad esso. Verificare regolarmente i componenti di crittografia configurati sul server, disabilitare protocolli e algoritmi obsoleti e non sicuri, e assicurarsi che venga utilizzata la versione TLS 1.2 o successiva.

Aggiornamenti periodici e procedimenti di revoca

Con lo sviluppo della crittografia, i certificati dovrebbero essere aggiornati regolarmente per utilizzare chiavi più lunghe e algoritmi di firma più sicuri. In caso di perdita accidentale della chiave privata o di disattivazione del server, è necessario richiedere immediatamente alla CA (Certificate Authority) la revoca del certificato e aggiungerlo all’elenco dei certificati revocati, al fine di prevenire il suo utilizzo improprio da parte di terzi malintenzionati.

Riassumendo

I certificati SSL sono componenti essenziali per garantire la sicurezza delle comunicazioni su rete. Dall’approfondimento dei principi di crittografia e autenticazione, alla scelta del tipo di certificato più adatto alle esigenze specifiche, fino alla corretta procedura di richiesta, distribuzione e gestione continua del ciclo di vita del certificato, ogni passaggio è fondamentale per la sicurezza e l’affidabilità di un sito web. Nel contesto attuale, in cui l’uso di HTTPS è ormai generalmente richiesto, conoscere l’intero processo relativo ai certificati SSL non rappresenta soltanto una responsabilità dei tecnici, ma costituisce anche la base per qualsiasi provider di servizi online che desideri costruire la fiducia degli utenti.

FAQ - Domande frequenti

Esistono differenze nella forza di crittografia tra i certificati DV, OV e EV?

Non c’è alcuna differenza. Sia che si tratti di certificati con verifica del dominio, verifica dell’organizzazione o verifica estesa, l’intensità di crittografia offerta (ad esempio RSA 2048/4096 bit, ECC 256 bit) è la stessa. Le uniche differenze riguardano il grado di rigorosità con cui la CA verifica l’identità del richiedente e il modo in cui i browser visualizzano l’identità verificata.

I certificati con caratteri jolly (wildcards) possono proteggere sottodomini di tutti i livelli?

Un certificato con un singolo carattere di wildcard standard può proteggere soltanto i sottodomini di primo livello. Ad esempio,*.example.com Possono proteggere. blog.example.com 和 shop.example.comMa non può proteggere. dev.www.example.comPer proteggere i sottodomini di più livelli, è necessario richiedere un certificato più specifico o configurare separatamente ciascun livello.

Dopo l’installazione del certificato, perché il browser continua a indicare che la connessione non è sicura?

Ci possono essere diversi motivi per questo problema. Il più comune è l’uso di risorse non sicure (protette dal protocollo HTTP) all’interno della pagina web. In questo caso, il browser considera l’intera pagina non sicura. Si prega di verificare e assicurarsi che tutti i link alle immagini, ai script, ai file di stile e ad altre risorse presenti nella pagina utilizzino il protocollo HTTPS. Inoltre, problemi con la catena di certificati o configurazioni errate del server possono anche causare questo problema.

Come migrare un certificato SSL da un server a un altro?

Per migrare un certificato, è necessario trasferire due file fondamentali: la chiave privata del server e l’intera catena di certificati. Per prima cosa, esporta in modo sicuro il file della chiave privata e il file del certificato dal server originale. Successivamente, installa questi file sul nuovo server e assicurati che la configurazione del server web indichi correttamente i loro percorsi. Dopo la migrazione, elimina in modo sicuro il certificato e la chiave privata dal server originale.

Quali sono le conseguenze dell’scadenza di un certificato SSL?

Non appena un certificato scade, i browser e le applicazioni client inviano all’utente un avviso chiaro, indicando che la connessione non è sicura e potrebbero impedire l’accesso al sito web. Ciò comporta l’impossibilità di accedere al sito correttamente, con conseguenze negative sull’esperienza utente, sulla reputazione del marchio e sui ricavi aziendali. Il monitoraggio automatizzato e la rinnovazione anticipata del certificato sono fondamentali per evitare questo problema.