Il sistema SSL è stato progettato per la prima volta da Netscape Communications Corporation, un'azienda statunitense di servizi informatici conosciuta principalmente per il suo web browser. Lo scopo era quello di garantire la massima sicurezza in caso di transazioni monetarie nei siti di e-commerce, grazie ad un sistema crittografato che in seguito è stato implementato in TLS (Transport Layer Security).
Dal 1 gennaio 2017 Google Chrome segnala come non sicuri quei siti che accettino connessioni HTTP non cifrate, segnalandole come "non private" e avvertendo gli utenti che i propri dati personali potrebbero essere visibili ad altri soggetti.
Il certificato SSL (Secure Sockets Layer), dunque, è un protocollo standard di cifratura che protegge le comunicazioni via web, assicurando agli utenti che tutte le informazioni sensibili raccolte (password, dati personali, numeri di bancomat o carte di credito...) restino private.
Non si tratta solo di sicurezza ma soprattutto di reputazione del proprio sito web che sarà percepito da un visitatore come più o meno sicuro a seconda della presenza o mancanza del protocollo https:// (Hypertext Transfer Protocol Secure), che la stessa guida di Google raccomanda, elencandoci anche le best practice da seguire (fonte).
L' Hypertext Transport Protocol Secure è un URI (Uniform Resource Identifier), ovvero un protocollo che indica il trasferimento di dati tra il computer e i siti in modo sicuro.
In pratica tra il client e il server viene creato un canale di comunicazione criptato attraverso lo scambio di certificati, in modo che solo client e server siano in grado di conoscere il contenuto della comunicazione.
L'https, quindi, combina l'interazione del protocollo http con un meccanismo di crittografia.
Storicamente l'https era nato per proteggere le transazioni monetarie sul web e per salvaguardare il passaggio di dati sensibili all'interno dei sistemi informativi aziendali. Dal 2010 è stato sempre più utilizzato in modo massivo per proteggere l'autenticità delle pagine web, in seguito a tentativi di pishing sempre più frequenti e il pericolo correlato del furto di dati.
Il phishing è un tentativo di frode che deriva dall'inglese "to fish", una metafora per indicare il tentativo di alcuni mittenti di spacciarsi per qualcun altro tramite e-mail fraudolente, che fungono da esca per "pescare" le password degli utenti. Queste e-mail invitano a cliccare su un sito fasullo e ad inserire i propri dati personali come password o pin bancari, spacciandosi per un sito di fiducia come il portale della propria banca.
I certificati digitali sono dei documenti elettronici che associano l'identità di una persona ad una chiave pubblica (o asimmetrica).
Vengono emessi da un'Autorità di Certificazione (CA) riconosciuta secondo standard internazionali.
Sia TLS che SSL funzionano in questo modo:
Il server web, in pratica, nel momento in cui comunica con il client server, invia al browser il proprio certificato digitale, il quale ne verifica l'autenticità.
Se la risposta è positiva allora il browser avvia una connessione sicura tra client server e server web e il segnale di questo è la presenza di un lucchetto sulla barra di navigazione e della dicitura https:// che va a sostituire http://.
Il certificato è valido solo per un determinato dominio/host e garantisce il lucchetto nella barra degli indirizzi e il sigillo di affidabilità.
Detto anche UCC (Unified Communications Certificate), protegge più nomi di dominio e nomi host. Questo tipo di certificato consente di proteggere un dominio primario e fino a 99 nomi alternativi in un singolo certificato.
Una modalità di validazione più completa e avanzata, ideale per chi vuole trasmettere un livello di sicurezza elevato. Questa certificazione si ottiene inviando alla CA la prova che l'azienda esiste davvero.
I certificati digitali vengono creati da Internetimage.it su rilascio di un'Autorità di Certificazione (CA), perciò per ottenerlo basta contattarci e penseremo a tutto noi!
Certificato SSL su singolo dominio
Certificazione dominio
Installazione e configurazione Certificato SSL su sito/server web
Crittografia 256bit
Assicurazione
Lucchettino verdesu browser
Compatibilità browser 99,9%
Certificato SSL max 3 domini
Certificazione dominio
Installazione e configurazione Certificato SSL su sito/server web
Crittografia 256bit
Assicurazione
Possibilità di certificare più domini di diverse estensioni
Possibilità di certificare più domini di terzo livello
Lucchettino verde su browser
Compatibilità browser 99,9%
Certificato SSL max 3 domini
Certificazione dominio
Certificazione azienda
Installazione e configurazione Certificato SSL su sito/server web
Crittografia 256bit
Assicurazione
Lucchettino verde su browser
Greenbar
Compatibilità browser 99,9%
Pensiamo a tutto noi: lo generiamo, lo installiamo e poi sarà nostra cura provvedere a tutta la manutenzione e al rinnovo annuale con le chiavi crittografate.
Ti raggiungeremo anche in capo al mondo, contaci.
Però iniziamo conoscendoci!
Via della Meccanica, 2 - 35026 Z.I. Conselve (Padova)
Tel: 0495310575 - Fax: 0499589679
amministrazione@pec.internetimage.it
