Dettagli sull’Certificato SSL: come scegliere, installare e verificare per garantire la sicurezza del sito web

Cos’è un certificato SSL e qual è la sua funzione principale?

Un certificato SSL, acronimo di Secure Sockets Layer, è un certificato digitale utilizzato per stabilire una connessione crittografata tra un server e un client (solitamente un browser). Il suo ruolo principale è garantire la sicurezza delle comunicazioni in rete, assicurando la riservatezza, l’integrità dei dati e l’autenticità delle parti coinvolte durante la trasmissione su Internet.

Quando un utente visita un sito web che utilizza un certificato SSL, il browser effettua un processo di “conferenza di accordi” (handshake) con il server per verificare l’identità di quest’ultimo e concordare una chiave di crittografia. Da quel momento, tutti i dati trasmessi tra le due parti (come informazioni di accesso, dettagli delle carte di credito, dati personali, ecc.) vengono crittografati, impedendo così che vengano ascoltati o modificati durante la trasmissione. Gli utenti possono riconoscere facilmente se un sito web è sicuro attraverso l’icona a forma di chiave presente nella barra degli indirizzi del browser e il prefisso “https://”.

Oltre alla crittografia, un altro ruolo fondamentale dei certificati SSL è l’autenticazione. I certificati vengono emessi da enti terzi affidabili, denominati Autorità di Certificazione (Certificate Authorities, CA). Prima di emettere un certificato, l’CA verifica la proprietà del dominio web da parte del richiedente; per i certificati di livello più elevato, viene anche verificata l’autenticità effettiva dell’organizzazione o dell’azienda. Questo permette agli utenti di essere certi che stanno visitando un sito reale e affidabile, e non un sito fraudolento che tenta di impersonare un altro.

Si consiglia di leggere Guida completa ai certificati SSL: dall’analisi dei principi di funzionamento e dei tipi disponibili fino alla procedura completa per richiederne l’acquisto e l’implementazione.。

Come scegliere un certificato SSL in base alle esigenze.

Quando si sceglie un certificato SSL, è necessario prendere in considerazione diversi fattori, tra cui il tipo di sito web, i requisiti di sicurezza e il budget a disposizione. La scelta può avvenire principalmente su tre livelli: il livello di verifica, il numero di domini protetti e il marchio del provider del certificato, nonché il suo grado di affidabilità.

Certificato SSL Bluehost

I certificati SSL di BlueHost offrono opzioni di proroga della validità da 1 a 2 anni, supportano gli algoritmi RSA o ECC, hanno una lunghezza della chiave fino a 4096 bit e forniscono una copertura assicurativa fino a 1,75 milioni di dollari.

A partire da $7,49 USD al mese.

Visita il certificato SSL di Bluehost →

Certificato SSL di hosting.com

Certificati SSL DV, OV ed EV convenienti, con crittografia fino a 256 bit, copertura assicurativa da 5 a 1 milione di dollari USA e supporto 24 ore su 24, 7 giorni su 7.

A partire da $2,5 USD al mese.

Visita il sito hosting.com per i certificati SSL →

Scegliere in base al livello di verifica.

I certificati di verifica del dominio sono i tipi di certificati emessi più rapidamente e a costo più basso. L’entità certificante (CA) verifica soltanto il controllo dell’applicante sul dominio (ad esempio, attraverso l’indirizzo email o la risoluzione DNS). Forniscono funzionalità di crittografia di base ed sono adatti a siti web personali, blog o ambienti di test.

Il processo di verifica dei certificati organizzativi, basato sulla verifica DV (Domain Validation), include anche un controllo sulla veridicità e sulla legalità dell’organizzazione che ne richiede l’emissione (ad esempio, aziende o enti no-profit). I dettagli del certificato riportano il nome dell’organizzazione, fornendo così ai utenti una maggiore garanzia di affidabilità. Questo tipo di certificato è adatto per i siti web aziendali e per i siti commerciali in generale.

I certificati di verifica estesa (Extended Validation – EV) rappresentano il tipo di certificato più rigoroso e sicuro in termini di requisiti di verifica. L’ente emittente dei certificati (CA – Certificate Authority) effettua controlli approfonditi e offline. I siti web che utilizzano certificati EV visualizzano una barra degli indirizzi di colore verde o il nome dell’azienda nell’interfaccia utente dei principali browser, il che è di fondamentale importanza per siti che richiedono un alto livello di fiducia, come quelli nel settore finanziario o dell’e-commerce.

Selezionare in base al numero di domini protetti.

I certificati con un singolo dominio proteggono esclusivamente un dominio completo. I certificati con caratteri jolly (wildcards) permettono di proteggere un dominio principale insieme a tutti i suoi sottodomini dello stesso livello, il che ne semplifica notevolmente la gestione. I certificati per più domini, invece, consentono di proteggere diversi domini completamente diversi all’interno di un unico certificato, risultando particolarmente adatti alle aziende che possiedono più marchi o linee di business indipendenti.

Si consiglia di leggere Dettagliato approfondimento sui certificati SSL: dall’introduzione all’approfondimento, per garantire la sicurezza e la fiducia dei siti web。

Considerare il brand e la compatibilità.

È fondamentale scegliere un marchio di autorità di certificazione (CA) con una buona reputazione sul mercato, il cui certificato radice sia ampiamente integrato in dispositivi e browser in tutto il mondo: ciò garantisce che i certificati emessi da tale CA siano riconosciuti e affidabili da tutti i visitatori. Inoltre, è essenziale che i certificati supportino gli standard e i protocolli di crittografia più recenti.

Procedura di richiesta e installazione del certificato SSL

Ottenere e distribuire un certificato SSL è un processo sistematizzato che prevede principalmente alcune fasi: la generazione di una coppia di chiavi, la presentazione di una richiesta, la verifica del dominio, il download e l’installazione del certificato, nonché la configurazione del server.

Innanzitutto, generare una chiave privata e una richiesta di firma del certificato sul vostro server. La chiave privata deve essere mantenuta assolutamente segreta e archiviata in un luogo sicuro del server. Il file CSR (Certificate Signing Request) contiene la vostra chiave pubblica nonché le informazioni relative alla richiesta di certificato; esso dovrà essere inviato all’entità emittente dei certificati (CA – Certificate Authority).

Certificato SSL di UltaHost.

I certificati DV, EV e OV supportano un importo di garanzia massimo di $1,750,000 USD, consentono l'utilizzo di un numero illimitato di sottodomini, sono compatibili con le app iOS e Android e sono disponibili a partire da 20% al mese, con un costo di $15,95 USD, oltre a una garanzia di rimborso di 30 giorni.

Visita UltaHost.

Successivamente, inviate il CSR (Certificate Signing Request) alla CA (Certificate Authority) selezionata e completate il processo di ordinazione. A seconda del tipo di certificato scelto, la CA avvierà il relativo processo di verifica. Per i certificati DV (Domain Validation), la verifica viene generalmente eseguita automaticamente; per i certificati OV/EV (Organizational Validation/Extended Validation), potrebbe essere necessario fornire documenti legali come la licenza di attività.

La verifica della proprietà del dominio è un prerequisito per l’emissione di un certificato. I metodi di verifica più comuni includono l’aggiunta di un record TXT specifico nei record DNS del dominio o la ricezione di un’e-mail di verifica inviata all’indirizzo email dell’amministratore designato. Si prega di seguire le istruzioni fornite dall’ente emittente dei certificati (CA) per completare la procedura.

Dopo il successo della verifica, è possibile scaricare il file del certificato SSL emesso dalla console di CA. Il file include solitamente il certificato stesso, nonché eventuali file della catena di certificati intermedi. Caricate questi file sul vostro server.

Si consiglia di leggere Che cos’è un certificato SSL? Una guida completa dall’approfondimento dei tipi di certificati all’installazione.。

Infine, è necessario configurare il certificato SSL nel software del server web. Per farlo, è necessario impostare correttamente i percorsi del file del certificato, del file della chiave privata e della catena di certificati intermedi all’interno delle impostazioni del host virtuale del server. Dopo aver completato la configurazione, riavviare il server affinché le nuove impostazioni entrino in vigore. È possibile utilizzare strumenti online per verificare se il certificato è stato installato correttamente e se il kit di crittografia utilizzato è sicuro.

Verifica dopo l’installazione e migliori pratiche

L’installazione corretta del certificato SSL non rappresenta una soluzione definitiva: per garantire una protezione continua e un’esperienza utente ottimale, è necessario effettuare verifiche successive all’installazione e seguire una serie di migliori pratiche di gestione e manutenzione.

Eseguire una verifica completa dell’installazione.

Accedi direttamente al tuo indirizzo web HTTPS tramite un browser, verifica se nell’area dell’indirizzo viene visualizzato un simbolo a chiave, e fai clic per visualizzare i dettagli del certificato. Assicurati che l’informazione relativa al destinatario del certificato, all’emittente e alla sua validità sia corretta. Utilizza strumenti di verifica online come SSL Labs per eseguire un’analisi approfondita e valutare la qualità dell’installazione e della configurazione del certificato; questo ti aiuterà a individuare eventuali rischi per la sicurezza, come versioni di protocolli non sicure o suite di crittografia obsolette.

Attuare un monitoraggio e una manutenzione continui.

È essenziale implementare un meccanismo di avviso per la scadenza dei certificati. I certificati hanno solitamente una validità di 1 anno; la loro scadenza può rendere il sito inaccessibile e visualizzare avvisi di sicurezza. Si consiglia di impostare più avvisi almeno un mese prima della scadenza, in modo da disporre di sufficiente tempo per rinnovarli.

Imporre la redirectazione obbligatoria verso HTTPS: nella configurazione del server, reindirizzare permanentemente tutte le richieste effettuate tramite il protocollo HTTP verso l’indirizzo corrispondente in HTTPS, in modo che gli utenti accedano al sito web sempre tramite una connessione crittografata.

Abilita i header di sicurezza per il trasferimento di dati via HTTP in modalità rigorosa (HTTP Strict Transport Security – HSTS). HSTS è un meccanismo di politica di sicurezza fondamentale: indica al browser di accedere al sito web esclusivamente tramite HTTPS per un periodo di tempo prestabilito, impedendo efficacemente gli attacchi di “SSL stripping”.

Seguire le linee guida per la configurazione della sicurezza.

Disabilitare tempestivamente gli protocolli obsoleti e non sicuri, come SSL 2.0/3.0, preferendo l’utilizzo di TLS 1.2 o versioni più recenti. Configurare con attenzione l’ordine degli strumenti di crittografia, dando priorità a quelli che offrono un livello di sicurezza più elevato (in particolare a quelli che garantiscono la “forward secrecy”). Aggiornare regolarmente il sistema operativo del server nonché i software dei servizi web per ricevere i patch di sicurezza più recenti.

Riassumendo

I certificati SSL rappresentano la base fondamentale per costruire ambienti di rete sicuri: grazie a meccanismi di crittografia e autenticazione, proteggono la sicurezza dei dati trasmessi e stabiliscono la fiducia tra i siti web e gli utenti. È essenziale comprendere il loro ruolo fondamentale, scegliere con attenzione il tipo di certificato in base alle proprie esigenze, e seguire correttamente i processi di richiesta, verifica e installazione. La verifica successiva all’installazione, il monitoraggio continuo, la configurazione adeguata e il rinnovo tempestivo costituiscono il ciclo vitale completo di un certificato SSL. Oggi, con le minacce alla sicurezza informatica sempre più complesse, il corretto deployment e la manutenzione dei certificati SSL non sono più opzionali, ma rappresentano una responsabilità essenziale per ogni operatore di sito web.

FAQ - Domande frequenti

I certificati SSL e TLS sono la stessa cosa?

Sì, nel contesto generale, i certificati SSL e i certificati TLS si riferiscono alla stessa cosa. Sebbene SSL sia il nome del protocollo originale e TLS ne sia la versione successiva e migliorata, per ragioni storiche l’uso del termine “certificato SSL” è rimasto ampiamente accettato e continua ad essere utilizzato nell’industria per indicare i certificati digitali utilizzati per implementare la crittografia HTTPS.

Qual è la differenza tra i certificati SSL gratuiti e quelli a pagamento?

免费证书通常指Let's Encrypt等机构提供的DV证书，其提供了与付费DV证书相同的基础加密强度。主要区别在于服务支持、有效期和功能。免费证书通常有效期较短，需要频繁自动续期；一般没有人工客服支持；且仅提供域名验证级别。付费证书则提供OV、EV等多种验证级别，有更长的有效期选择、专业的技术支持和责任保险，品牌信任度也往往更高。

Dopo l’installazione del certificato, perché il browser continua a visualizzare la segnalazione di “insecure” (non sicuro)?

Ci possono essere diversi motivi per questo problema. Il più comune è l’uso misto di risorse basate sul protocollo HTTP all’interno di una pagina web, come immagini, script e fogli di stile. Anche se la pagina principale viene caricata tramite HTTPS, se contiene almeno una risorsa HTTP, il browser potrebbe considerare l’intera pagina non sicura. Assicurarsi che tutti i link alle risorse presenti nella pagina utilizzino il protocollo HTTPS. Altri possibili motivi includono il mancato corrispondenza tra il certificato utilizzato e il dominio visitato, la scadenza o l’incertezza riguardo alla credibilità del certificato, nonché errori nella configurazione del server che impediscono la corretta visualizzazione della catena di certificati.

Quanti livelli di sottodomini un certificato con caratteri jolly (wildcards) può proteggere?

I certificati con caratteri jolly standard proteggono solitamente solo i sottodomini di primo livello. Ad esempio, un certificato con il dominio *.example.com proteggerà blog.example.com e shop.example.com, ma non dev.ops.example.com. Se è necessario proteggere sottodomini di più livelli, è necessario richiedere un certificato specifico che supporti tali caratteri jolly, il che però non è molto comune.

Come migrare un certificato SSL da un server a un altro?

Per migrare i certificati, è necessario copiare in modo sicuro diversi file chiave sul nuovo server: il file del certificato, il relativo file della chiave privata e la catena di certificati intermedi. Il processo di generazione di un nuovo CSR (Certificate Signing Request) sul nuovo server può essere saltato, utilizzando direttamente i certificati e le chiavi private esistenti. L’aspetto più importante è garantire la segretezza della chiave privata durante tutto il trasferimento e lo stoccaggio. Una volta completata la configurazione, è essenziale eseguire una verifica completa sul nuovo server; solo dopo aver verificato che tutto funziona correttamente, è possibile revocare i certificati sul server vecchio o disattivare il servizio.