Che cos'è un certificato SSL? Una guida completa, dal principio all'implementazione e all'installazione

Quando visitiamo un sito web, l’icona della “chiave” che appare nella barra degli indirizzi del browser, nonché il fatto che l’indirizzo inizi con “https” invece che con “http”, sono dovuti al certificato SSL. Questo componente tecnico, apparentemente insignificante, rappresenta la base della sicurezza delle comunicazioni su Internet: garantisce che i nostri password, i dettagli delle transazioni e le informazioni personali non vengano spiati o rubati da terze parti. In questa guida analizzeremo in modo semplice e comprensibile l’intero processo relativo ai certificati SSL, dalle loro principali caratteristiche fino al loro effettivo utilizzo in pratica.

Il principio fondamentale dei certificati SSL.

La funzione principale dei certificati SSL è consentire la comunicazione crittografata e l'autenticazione. Il loro funzionamento si basa sulla crittografia asimmetrica, un processo comunemente definito “handshake SSL/TLS”.

Sistema di crittografia a chiave pubblica e chiave privata

I certificati SSL utilizzano l’infrastruttura di crittografia basata sui chiavi pubbliche. Il certificato stesso contiene una “chiave pubblica” accessibile a tutti, mentre corrispondente ad essa c’è una “chiave privata” che viene conservata in modo segreto dal server del sito web. Quando un utente accede al sito tramite il browser, il server invia il proprio certificato SSL (che contiene la chiave pubblica) al browser. Il browser utilizza questa chiave pubblica per criptare una chiave di sessione casuale, che viene poi inviata nuovamente al server. Solo il server, che possiede la chiave privata corrispondente, è in grado di decifrare questa chiave di sessione. A questo punto viene stabilito un canale di comunicazione sicuro; tutti i dati trasmessi in seguito vengono crittografati in modo simmetrico utilizzando questa chiave di sessione.

Si consiglia di leggere Guida introduttiva al certificato SSL e dettagli del processo di applicazione e installazione。

Mecanismo di verifica della firma digitale

Un certificato SSL non è soltanto un contenitore del pubblico chiave, ma rappresenta anche una “carta d’identità digitale” emessa da un ente di certificazione autorizzato. Il certificato contiene informazioni essenziali come il dominio del sito web, i dati del proprietario, il pubblico chiave e la data di scadenza. Tutte queste informazioni vengono firmate digitalmente utilizzando la chiave privata dell’ente di certificazione.

Certificato SSL Bluehost

I certificati SSL di BlueHost offrono opzioni di proroga della validità da 1 a 2 anni, supportano gli algoritmi RSA o ECC, hanno una lunghezza della chiave fino a 4096 bit e forniscono una copertura assicurativa fino a 1,75 milioni di dollari.

A partire da $7,49 USD al mese.

Visita il certificato SSL di Bluehost →

Certificato SSL di hosting.com

Certificati SSL DV, OV ed EV convenienti, con crittografia fino a 256 bit, copertura assicurativa da 5 a 1 milione di dollari USA e supporto 24 ore su 24, 7 giorni su 7.

A partire da $2,5 USD al mese.

Visita il sito hosting.com per i certificati SSL →

Il browser include un elenco di autorità di certificazione radice (CA) affidabili. Quando riceve un certificato da un server, utilizza questi certificati radice per verificare che la firma presente nel certificato del server sia autentica e valida. Questo processo verifica due aspetti fondamentali: primo, il sito web che l’utente sta visitando è effettivamente quello che afferma di essere, e non un sito web truffaldolo; secondo, la chiave pubblica utilizzata per la comunicazione appartiene effettivamente a quel sito web e non è stata modificata da terzi.

I principali tipi di certificati SSL e le loro differenze

Di fronte all’ampia varietà di certificati SSL disponibili sul mercato, è possibile classificarli in base al livello di verifica e al numero di domini coperti, al fine di soddisfare le esigenze di diversi scenari di utilizzo.

Classe in base al livello di verifica

Il certificato di verifica del dominio è il tipo di certificato più basilare: l’ente emittente (CA – Certificate Authority) verifica soltanto che l’applicante possieda il dominio in questione (ad esempio, attraverso l’analisi dei dati DNS o il caricamento di file di verifica in posizioni specificate). Questi certificati vengono emessi in tempi rapidi e sono generalmente utilizzati per blog, siti web personali e altre applicazioni in cui non sono richiesti requisiti elevati di autenticazione.

Oltre alla verifica dei certificati basata sul processo DV (Domain Validation), l’ente emittente dei certificati (CA – Certificate Authority) effettua anche un controllo manuale sull’esistenza reale dell’organizzazione che ne ha richiesto l’emissione, ad esempio verificando le informazioni relative all’iscrizione presso l’ufficio commerciale. Il nome dell’azienda viene visualizzato nella barra degli indirizzi del browser, il che contribuisce a rafforzare la fiducia degli utenti. Questo tipo di certificato è particolarmente adatto per i siti web di aziende e governi.

Si consiglia di leggere Analisi completa dei certificati SSL: dai principi alla loro implementazione, per garantire la sicurezza del vostro sito web。

I certificati EV (Extended Validation) rappresentano il tipo di certificato più rigoroso e con il livello di affidabilità più alto. I richiedenti devono superare un processo di verifica molto attento e rigoroso. Quando un utente visita un sito web che utilizza un certificato EV SSL, la barra degli indirizzi del browser più diffuso diventa di colore verde, e viene visualizzato direttamente il nome dell’azienda che gestisce il sito: questo è un segno distintivo dei siti web di massimo livello di affidabilità, utilizzati da banche, istituzioni finanziarie, aziende e-commerce, ecc.

Classificato per numero di domini

Un certificato con un singolo dominio protegge esclusivamente quel dominio specifico.

I certificati con caratteri jolly (wildcards) possono proteggere un dominio principale nonché tutti i sottodominii dello stesso livello associati a esso. Ad esempio… *.example.com È possibile fornire protezione simultanea. www.example.com、mail.example.com、shop.example.comMolto flessibile e ad un ottimo rapporto qualità-prezzo.

Certificato SSL di UltaHost.

I certificati DV, EV e OV supportano un importo di garanzia massimo di $1,750,000 USD, consentono l'utilizzo di un numero illimitato di sottodomini, sono compatibili con le app iOS e Android e sono disponibili a partire da 20% al mese, con un costo di $15,95 USD, oltre a una garanzia di rimborso di 30 giorni.

Visita UltaHost.

I certificati con più domini consentono di proteggere più domini completamente diversi all’interno di un unico certificato.

Come richiedere e ottenere un certificato SSL

Il processo per ottenere un certificato SSL non è complicato e prevede principalmente alcuni passaggi chiave.

Scegliere il certificato più adatto.

Prima di tutto, è necessario scegliere il tipo di certificato più adatto alle proprie esigenze. Per i siti web promozionali di aziende ordinarie, un certificato OV rappresenta una scelta ottimale; in caso di più domini sottostanti, un certificato con caratteri jolly (wildcards) semplifica la gestione. Le grandi aziende elettroniche o le istituzioni finanziarie, invece, dovrebbero considerare l’uso di certificati EV per garantire il livello più alto di affidabilità. I certificati possono essere acquistati presso istituti di certificazione (CA) di fama mondiale o presso i loro rivenditori autorizzati.

Si consiglia di leggere Analisi completa dei certificati SSL: la base crittografica per garantire la sicurezza dei dati del sito web e la fiducia degli utenti.。

Generare una richiesta di firma del certificato.

Dopo l’acquisto, è necessario generare una richiesta di firma del certificato sul server. Questo processo crea una coppia di chiavi pubblica e privata, nonché un file CSR (Certificate Signing Request) che contiene la vostra chiave pubblica e le informazioni del sito web. È fondamentale che il “nome comune” (Common Name) impostato durante questo processo corrisponda esattamente al dominio da proteggere.

Successivamente, è necessario inviare il file CSR (Certificate Signing Request) alla CA (Certificate Authority). La CA esaminerà le informazioni inviate in base al livello di verifica scelto. La verifica DV (Domain Validation) è solitamente automatizzata e può essere completata in pochi minuti; invece, le verifiche OV (Organization Validation) ed EV (Extended Validation) richiedono un’analisi manuale e possono richiedere diversi giorni lavorativi.

Deploying and installing SSL certificates

Dopo aver ottenuto il file del certificato rilasciato da CA, il passo successivo è installarlo sul vostro server e configurare il vostro sito web per abilitare il protocollo HTTPS.

Passaggi per l’installazione del server

Il processo di installazione varia a seconda del software del server. Ad esempio, sul server Apache, è necessario effettuare alcune configurazioni.SSLCertificateFile和SSLCertificateKeyFileLe istruzioni si riferiscono rispettivamente al file del certificato e al file della chiave privata. Sul server Nginx, è necessario configurarle all’interno del blocco del server.ssl_certificate和ssl_certificate_keyDopo l’installazione, è necessario riavviare il server web affinché le configurazioni entrino in vigore.

Completare il redirect obbligatorio verso HTTPS.

Non basta semplicemente installare il certificato: per garantire che tutto il traffico venga trasferito tramite connessioni crittografate, è necessario configurare un redirect 301 da HTTP a HTTPS nel server. In questo modo, anche se l’utente inserisce l’indirizzo web in formato HTTP, verrà automaticamente reindirizzato verso l’indirizzo corretto in formato HTTPS.http://Gli indirizzi web iniziali verranno anch’essi automaticamente e permanentemente reindirizzati.https://La versione sicura di…

Verifica e manutenzione successiva

Dopo l’installazione, utilizzare uno strumento di verifica SSL online per verificare che il certificato sia stato installato correttamente, configurato senza errori e che non presenti vulnerabilità di sicurezza. I certificati SSL hanno una scadenza ben definita; di solito, la validità di un certificato moderno non supera un anno. È necessario impostare avvisi per rinnovare e sostituire il certificato in tempo utile prima della scadenza, altrimenti il sito potrebbe ricevere avvisi di sicurezza e interrompere il servizio a causa della scadenza del certificato.

Riassumendo

Il certificato SSL è passato da un’opzione di sicurezza avanzata a una configurazione standard per i siti web. Non rappresenta soltanto una barriera fondamentale per proteggere la privacy dei dati degli utenti, ma è anche uno strumento efficace per costruire la reputazione di un sito web e guadagnare la fiducia degli utenti, nonché un fattore positivo per migliorare le posizioni nei motori di ricerca. Comprendere i suoi principi, scegliere il tipo più adatto e installarlo correttamente sono competenze essenziali per ogni gestore di sito web. Adottare il protocollo HTTPS significa non solo adempiere ai propri obblighi di sicurezza, ma anche contribuire a costruire un futuro più affidabile per Internet.

FAQ - Domande frequenti

Cosa succede a un sito web che non dispone di un certificato SSL?

Quando gli utenti visitano un sito web, i moderni browser lo contrassegnano esplicitamente come “non sicuro”, il che può causare una notevole perdita di utenti. Inoltre, la posizione di quel sito nei risultati di ricerca ne risente negativamente; tutti i dati trasmessi vengono visualizzati in formato chiaro (non crittografato), rendendoli facilmente soggetti a intercettazioni e modifiche da parte di terzi.

I certificati SSL devono essere acquistati a pagamento?

Esistono opzioni gratuite, ma di solito le funzionalità e le garanzie offerte sono limitate. Per le applicazioni a livello aziendale, i certificati a pagamento offrono livelli più elevati di autenticazione, maggiore affidabilità e supporto tecnico. I certificati con caratteristiche “wildcard” o per più domini possono semplificare notevolmente la gestione di più siti web.

Cosa fare se il sito web diventa più lento dopo l’installazione del certificato SSL?

Il processo di handshake SSL/TLS comporta un leggero ritardo nella connessione. È possibile accelerare questo processo attivando il protocollo TLS 1.3 e utilizzando tecniche come il riutilizzo delle sessioni per ridurre il numero di handshake ripetuti. L’uso combinato di HTTP/2 o HTTP/3 con HTTPS migliora notevolmente le prestazioni di caricamento delle pagine web.

Quali sono le conseguenze della scadenza del certificato?

Non appena il certificato scade, il browser visualizza una pagina di avviso chiara all’utente, indicando che la connessione non è sicura; questo comporta che la maggior parte degli utenti non possa proseguire con l’accesso al sito web. Di conseguenza, il servizio offerto dal sito viene interrotto fino a quando il certificato non viene aggiornato con uno valido. È quindi essenziale impostare in anticipo avvisi di rinnovo.

Come configurare SSL per più domini su un server?

Se i domini appartengono a diversi sottodomini dello stesso dominio principale, il modo più economico ed efficiente è richiedere un certificato con carattere jolly (wildcard). Se i domini sono completamente diversi, è consigliabile scegliere un certificato per più domini che supporti più nomi alternativi (multi-domain certificate).