Che cos’è un certificato SSL? Una analisi completa, dalla sua funzionalità di base alla procedura per richiederne e utilizzarlo.

Nel mondo di Internet, quando si visita un sito web che inizia con “https”, l’icona della serratura presente accanto alla barra degli indirizzi indica che il certificato SSL sta proteggendo in modo silenzioso la sicurezza dei vostri dati. Il certificato SSL rappresenta la pietra angolare della fiducia nell’era digitale: non è soltanto un requisito essenziale per la sicurezza di un sito web, ma costituisce anche una tecnologia fondamentale per rafforzare la fiducia degli utenti e garantire la segretezza dei dati trasmessi. In questo articolo verrà spiegato in modo semplice e comprensibile il funzionamento dei certificati SSL, i loro tipi principali, il processo di richiesta nonché le operazioni di gestione essenziali una volta che sono stati installati, fornendovi una guida completa.

Il principio fondamentale dei certificati SSL.

La funzione principale del certificato SSL è quella di garantire la comunicazione crittografata e l’autenticazione delle parti coinvolte. Il suo funzionamento si basa sull’uso combinato di crittografia asimmetrica e crittografia simmetrica, per garantire che i dati vengano trasmessi in modo efficiente e sicuro.

L’criptografia asimmetrica viene utilizzata per stabilire canali di comunicazione sicuri.

Quando un utente (client) tenta per la prima volta di accedere a un sito web protetto da SSL, il server invia il proprio certificato SSL al client. Questo certificato contiene una parte estremamente importante: la chiave pubblica del server. Il client utilizza i propri certificati di riferimento (root certificates) interni e affidabili per verificare l’autenticità del certificato del server, assicurandosi che sia stato emesso da un ente emittente di certificati attendibile e che il dominio corrisponda a quello del sito web.

Si consiglia di leggere Da zero: Guida completa sull’uso, i tipi, la richiesta e l’installazione dei certificati SSL。

Dopo il successo della verifica, il client genera una “chiave di sessione” casuale e la crittografa utilizzando la chiave pubblica del server, per poi inviarla al server stesso. Poiché solo il server, che possiede la corrispondente chiave privata, può decifrare questo messaggio, la chiave di sessione viene trasmessa in modo sicuro.

Certificato SSL Bluehost

I certificati SSL di BlueHost offrono opzioni di proroga della validità da 1 a 2 anni, supportano gli algoritmi RSA o ECC, hanno una lunghezza della chiave fino a 4096 bit e forniscono una copertura assicurativa fino a 1,75 milioni di dollari.

A partire da $7,49 USD al mese.

Visita il certificato SSL di Bluehost →

Certificato SSL di hosting.com

Certificati SSL DV, OV ed EV convenienti, con crittografia fino a 256 bit, copertura assicurativa da 5 a 1 milione di dollari USA e supporto 24 ore su 24, 7 giorni su 7.

A partire da $2,5 USD al mese.

Visita il sito hosting.com per i certificati SSL →

La crittografia simmetrica permette una trasmissione di dati efficiente.

Non appena il server decodifica questo “chiave di sessione” utilizzando la propria chiave privata, viene stabilito un collegamento sicuro tra le due parti. Da quel momento, tutti i dati trasmessi tra il server e il client vengono rapidamente crittografati e decrittografati utilizzando questa chiave di sessione condivisa. Questo approccio combina la sicurezza della crittografia asimmetrica con l’efficienza della crittografia simmetrica, costituendo la base della comunicazione sicura del protocollo HTTPS.

I principali tipi di certificati SSL e come sceglierli.

In base al livello di verifica e alle esigenze funzionali, i certificati SSL si dividono principalmente in tre categorie principali, adatte a diversi scenari aziendali.

Certificato di validazione del nome di dominio

Il certificato DV rappresenta il tipo di certificato con il livello di verifica più basso e la velocità di emissione più rapida. L’entità autorizzata alla emissione dei certificati (CA – Certificate Authority) verifica soltanto il controllo dell’applicante sul dominio (ad esempio, inviando un’e-mail di verifica all’indirizzo email registrato per il dominio o impostando record DNS specifici). Fornisce solo funzionalità di crittografia di base e non verifica l’identità reale dell’azienda o dell’organizzazione. Per questo motivo, è perfetto per siti web personali, blog o ambienti di test.

Certificato di validazione dell'organizzazione

I certificati OV offrono un livello di affidabilità superiore rispetto ai certificati DV. Oltre a verificare la proprietà del dominio, l’ente emittente del certificato (CA) effettua anche un controllo manuale sull’esistenza legale dell’istanziatore (solitamente un’azienda o un’organizzazione), ad esempio verificando le informazioni relative all’iscrizione aziendale presso gli uffici commerciali. Nel dettaglio del certificato viene indicato il nome dell’organizzazione. Per questo motivo, i certificati OV sono più adatti per i siti web aziendali, le piattaforme di e-commerce e altri siti che richiedono la dimostrazione della credibilità dell’entità che li gestisce.

Si consiglia di leggere Analisi completa dei certificati SSL: tipi, procedura di richiesta e funzioni di sicurezza。

Certificato di validazione estesa

I certificati EV (Extended Validation) rappresentano i certificati SSL con i requisiti di verifica più rigorosi e il livello di affidabilità più alto. Le autorità di certificazione (CA – Certificate Authorities) applicano processi di verifica molto attenti, esaminando in modo approfondito la legalità dell’organizzazione, l’indirizzo fisico e lo stato operativo dell’azienda. I siti web che utilizzano certificati EV visualizzano direttamente il nome dell’azienda in verde nella barra degli indirizzi nella maggior parte dei browser, fornendo così un indicatore di affidabilità immediatamente comprensibile agli utenti. Questi certificati vengono solitamente utilizzati da istituzioni finanziarie, aziende di grandi dimensioni e enti governativi.

Inoltre, a seconda del numero di domini coperti, sono disponibili diversi tipi di certificati: certificati per un singolo dominio, certificati per più domini e certificati con caratteri jolly (che proteggono un dominio e tutti i suoi sottodomini di livello corrispondente).

Come richiedere e installare un certificato SSL

La richiesta e il deployment di un certificato SSL sono processi sistematici che possono essere completati con successo seguendo i passaggi indicati di seguito.

Certificato SSL di UltaHost.

I certificati DV, EV e OV supportano un importo di garanzia massimo di $1,750,000 USD, consentono l'utilizzo di un numero illimitato di sottodomini, sono compatibili con le app iOS e Android e sono disponibili a partire da 20% al mese, con un costo di $15,95 USD, oltre a una garanzia di rimborso di 30 giorni.

Visita UltaHost.

Primo passo: generare una richiesta di firma del certificato.

È necessario generare un file CSR (Certificate Signing Request) sul proprio server. Questo processo crea contemporaneamente una coppia di chiavi: una chiave privata e una chiave pubblica. La chiave privata deve essere conservata in modo sicuro sul server e non deve assolutamente essere divulgata. Il file CSR contiene la chiave pubblica, nonché il dominio per il quale si desidera richiedere il certificato e le informazioni sull’organizzazione. Il file CSR verrà inviato al provider di certificati (CA – Certificate Authority).

Secondo passo: Scegliere l’ente certificatore (CA) e inviare la domanda.

根据您的需求和预算，选择一个信誉良好的证书颁发机构，如DigiCert、Sectigo、Let‘s Encrypt等。在CA的网站上选择产品类型，提交您的CSR文件，并根据您选择的证书类型（DV/OV/EV）完成相应的验证流程。

Terzo passo: completare la verifica e ottenere il certificato.

Per i certificati DV, la verifica viene solitamente completata automaticamente in pochi minuti o nell’arco di alcune ore. I certificati OV ed EV, invece, richiedono un’approvazione manuale che dura da 1 a 5 giorni lavorativi. Una volta superata l’approvazione, l’CA (Certification Authority) vi invierà il file del certificato SSL emesso, che di solito include….crt或.pemI file contengono, a volte, anche file che rappresentano le catene di certificati intermedi.

Si consiglia di leggere Analisi completa dei certificati SSL: una guida integrata dalla richiesta, all’installazione fino alla rinnovazione。

Quarto passo: Installare il certificato sul server.

Carica i file del certificato rilasciato da CA, nonché la catena di certificati intermedi, sul tuo server. Nella configurazione del software di servizi web sul server, specifica la strada dei file del certificato e della chiave privata. Software di server comuni come Nginx, Apache e IIS dispongono di istruzioni di configurazione appropriate. Dopo aver completato la configurazione, riavvia il servizio web per rendere le modifiche efficaci.

Quinto passo: convalida e test

Per accedere al vostro sito web tramite un browser, verificate che l’indirizzo visualizzato nella barra degli indirizzi inizi con “https://” e che sia presente il simbolo della chiave. È inoltre possibile utilizzare strumenti online per il controllo SSL per verificare se il certificato è stato installato correttamente, se è affidabile e se esistono eventuali vulnerabilità nella configurazione.

Gestione e manutenzione dei certificati SSL

La distribuzione dei certificati non è un’operazione una volta per tutte; una corretta gestione del loro ciclo di vita è di fondamentale importanza.

Controllare la validità del certificato di monitoraggio

Tutti i certificati SSL hanno una scadenza ben definita, solitamente di 1 anno o meno. La scadenza di un certificato rende il sito inaccessibile e genera avvisi di sicurezza, influenzando negativamente l’esperienza utente e la reputazione del marchio. È essenziale attivare meccanismi di monitoraggio per rinnovare tempestivamente il certificato prima della sua scadenza.

Rinnovo e sostituzione tempestivi

Si consiglia di avviare il processo di rinnovo almeno 30 giorni prima della scadenza del certificato. Il processo di rinnovo è simile a quello di richiesta: di solito è necessario generare un nuovo CSR (Certificate Signing Request) e rverificare i dati del certificato. È importante sostituire tempestivamente il certificato vecchio per evitare interruzioni del servizio.

Gestione della sicurezza delle chiavi

La chiave privata del server rappresenta il cuore della sicurezza. È essenziale garantire che le impostazioni di accesso al file contenente la chiave privata siano rigorose, consentendo la lettura soltanto ai processi di sistema necessari. È necessario controllare regolarmente la sicurezza del server per prevenire la perdita della chiave privata. In caso di sospetti riguardanti una possibile fuga di informazioni sulla chiave privata, è opportuno revocare immediatamente il certificato esistente e richiedere un nuovo certificato.

Seguire l’evoluzione degli algoritmi di crittografia

Con lo sviluppo delle tecnologie di calcolo, gli algoritmi di crittografia obsoleti possono diventare inaffidabili. È importante seguire le tendenze del settore per assicurarsi che i certificati utilizzati siano basati su algoritmi sicuri attualmente raccomandati, e eliminare tempestivamente protocolli e algoritmi non sicuri.

Riassumendo

Il certificato SSL è passato da una semplice misura di sicurezza opzionale a un componente essenziale dell’infrastruttura di Internet. Grazie alle sue avanzate tecnologie di crittografia e a processi di autenticazione rigorosi, garantisce un canale di trasmissione dei dati sicuro e privato tra gli utenti e i siti web. Comprendere il funzionamento dei certificati SSL, scegliere il tipo più adatto in base alle esigenze del proprio business, e seguire i procedimenti corretti per la richiesta, l’installazione e la gestione dei certificati, rappresenta una competenza fondamentale per tutti gli operatori e sviluppatori di siti web. Adottare il protocollo HTTPS non è solo un modo per proteggere i dati degli utenti, ma anche un passo essenziale per costruire fiducia digitale e migliorare l’immagine professionale del proprio sito web.

FAQ - Domande frequenti

Quali sono le principali differenze tra i certificati DV, OV ed EV?

La principale differenza risiede nel livello di verifica e nel grado di affidabilità visualizzato. I certificati DV verificano soltanto la proprietà del dominio: vengono emessi rapidamente e a un costo ridotto, ma non contengono informazioni sull’organizzazione che li ha richiesti. I certificati OV richiedono una verifica più approfondita dell’identità dell’organizzazione e includono il nome dell’azienda; pertanto offrono un livello di affidabilità più elevato. I certificati EV sono soggetti a controlli ancora più rigorosi: una volta installati, il nome dell’azienda viene visualizzato direttamente nella barra degli indirizzi del browser, fornendo il segnale visivo più chiaro di affidabilità.

Qual è la differenza tra i certificati SSL gratuiti e quelli a pagamento?

免费证书（如Let‘s Encrypt颁发）通常是DV类型的证书，提供了与付费DV证书相同的基础加密功能。主要区别在于服务支持、有效期和灵活性。免费证书有效期较短（通常90天），需要频繁自动续期，且一般不提供保险赔付和技术支持电话服务。付费证书则提供更长的有效期、更全面的技术支持、保险保障，并且可以选择OV或EV等更高验证级别的证书。

Come verificare se il certificato SSL è stato installato correttamente?

È possibile verificare in diversi modi. Il metodo più diretto consiste nell’utilizzare un browser per accedere all’indirizzo HTTPS del sito web, verificando che nell’area dell’indirizzo venga visualizzato un simbolo a chiave e che non siano presenti avvisi di sicurezza. Facendo clic sul simbolo a chiave, è possibile ottenere informazioni dettagliate sul certificato, tra cui l’ente emittente, la data di scadenza e il nome del soggetto identificato dal certificato. Inoltre, utilizzando strumenti di verifica SSL online (come quelli forniti da SSL Labs) è possibile ottenere rapporti più completi e professionali, che includono informazioni sull’integrità della catena di certificati, sui protocolli supportati e sulla forza dei set di crittografia utilizzati.

Cosa succede quando la certificazione SSL scade?

Non appena il certificato SSL scade, i browser e i client mostrano un avviso chiaro di “insecure” (non sicuro) durante l’accesso al sito web, indicando che la connessione non è protetta. Alcune politiche di sicurezza rigorose possono addirittura impedire all’utente di proseguire nell’accesso al sito. Ciò comporta un notevole peggioramento dell’esperienza utente, una perdita di fiducia da parte degli utenti, e può influenzare direttamente il traffico del sito web nonché il tasso di conversione degli affari. Pertanto, è fondamentale implementare meccanismi di monitoraggio e avviso per la scadenza dei certificati SSL.