Cosa sono i certificati SSL - THE-MAX

Vai ai contenuti

Cosa sono i certificati SSL

SITI WEB
Prendendo come riferimento i siti web, quello dei certificati SSL é un argomento sempre piú di attualitá, che ci coinvolge quotidianamente durante la navigazione su internet.
 
Questi certificati riguardano la sicurezza e servono a garantire che un determinato sito web assolva gli standard di protezione stabiliti dalla Certification Authority.

 
Cos'é un certificato SSL
L'acronimo SSL sta per Secure Sockets Layer e serve a stabilire l'affidabilitá di un dominio, il cosiddetto Domain Validated, e inclede vari aspetti oltre al livello di crittografia.
Come ti ho giá spiegato, la navigazione online presenta rischi che spesso vengono sottovalutati dall'utente o addirittura ignorati.
Ogni sito web che visitiamo, se non é adeguato agli standard di sicurezza vigenti, puó costituire un serio pericolo per gli utenti che lo visitano. Naturalmente mi sto riferendo ai pericoli legati al mondo digitale, in cui i crimini legati all'abuso informatico sono sempre piú numerosi e ci costringono ad alzare la guardia e a difenderci sfruttando aggiornamenti atti ad adeguare la protezione dei nostri dati personali, come il furto di identitá, la violazione delle credenziali di accesso a banche dati, informazioni personali e altri dati sensibili come codici bancari o disposizioni di pagamento automatiche.

 
La crittografia
Tutte le certificazioni, da quella base a quella avanzata comprendono un livello di crittografia a tutela della privacy dell'utente. Per cui in teoria tutti i siti web non segnalati come pericolosi, dispongono di una protezione crittografica più o meno avanzato a seconda dellivello del certificato di appartenenza.  

 
Quanti tipi di certificazioni esistono?
Non esiste un solo certificato per determinare la sicurezza e l'affidabilitá di un sito web, ma i principali si possono riassumete all'interno di tre categorie: DV, OV e EV.

SSL DV Domain Validation
Rappresenta la certificazione base e non prevede nessun controllo da parte dell'ente preposto a emettere il certificato, ma si affida unicamente a constatare il nome e la proprietá del dominio sulla base di un'autocertificazione e a convalidare il riscontro tramite l'indirizzo di posta elettronica fornito dall'intestatario.

 
SSL OV Organization Validation
Questa forma comporta verifiche piú approfondite rispetto alla precedente e l'azienda che ne fa richiesta svolge indagini atte a dimostrare la reale identitá del proprietario del dominio web.

 
SSL EV Extended Validation
É la certificazione piú complessa da ottenere e la certification authority svolge indagini approfondite prima di rilasciarla ad un richiedente.
Tale certigicazione é immediatamente riconoscibile tramite l'URL del sito che riporterá il nome della proprietá in un colore verde.
 
Come disabilitare il controllo del certificato SSL sul browser
Ogni browser incorpora tra le sue funzioni, anche quella relativa alla sicurezza e alla privacy.
Di default, ovvero se specifici parametri non vengono disabilitati dall'utente, ogni browser verifica lo stato di sicurezza e affidabilitá presentato da un sito web in base al suo certificato SSL, e se riscontra criticitá che potrebbero mettere a rischio la tutela dei dati dell'utente, intervengono informando quest'ultimo del potenziale pericolo che incorre se intende visitare il sito in questione.
Se nonostante l'avviso di sicurezza l'utente intende comunque proseguire aprendo l'url del sito, lo fará conscio del pericolo.

 
Siti web con limitazione
Oltre che per motivi di certificazione SSL inerenti al browser, é possibile incappare in un messaggio che indica un sito come non sicuro a causa delle restrizioni impostate sul firewall della rete.
 
Questo frangente viene molto spesso riscontrato in ambito aziendale per limitare la navigazione su internet da parte dei dipendenti a scopo di sicurezza e prevenzione.





TECNOWIDE INFORMATICA
Assistenza - Siti web
Videosorveglianza

Sicurezza
Nessun commento
Torna ai contenuti