SSL

Chiunque naviga in Internet prestando attenzione a ciò che fa e ai siti che visita ha già notato un piccolo dettaglio che differenzia alcuni siti da altri e che compare accanto alla barra degli indirizzi e all'URL o al dominio stesso: HTTPS e un'icona di lucchetto verde .

Se non lo sapevi, d'ora in poi assicurati che questi siti utilizzino il certificato SSL. Bene, devi presumere che sia buono e dal momento in cui leggi questo articolo, puoi essere sicuro che lo sia, oltre a saperne di più sul certificato SSL, su cosa è, sulla sua importanza per il tuo sito o su qualsiasi sito a cui accedi su internet.

Cos'è SSL?

SSL è l'acronimo di Secure Sockets Layer ed è diventato sinonimo di crittografia dei flussi di dati online. Quando si installa SSL in un dominio, il set di regole o protocollo (HTTP - Hypertext Transfer Protocol) utilizzato per lo scambio di informazioni tra il computer e il sito Web a cui si accede, che in origine non è sicuro, viene modificato in un protocollo protetto, HTTPS.

Quando è stato creato HTTP, lo scambio di dati tra due computer non presentava i livelli di rischio che esistono oggi e quindi non c'era la preoccupazione che qualcuno potesse avere accesso a tali dati. Ma il protocollo presenta delle vulnerabilità che consentono l'accesso ai dati nel percorso tra il dispositivo che esegue l'accesso e il server.

Attualmente, il valore e l'importanza delle informazioni che viaggiano su Internet sono immensamente maggiori e la divulgazione di tali dati può causare perdite di vari ordini ad aziende e persone.

Come funziona SSL?

Quando si accede a un sito Web tramite una connessione non crittografata (HTTP), è possibile leggere i pacchetti di dati sulla strada tra il browser e il server e ottenere le informazioni in forma di testo, ad esempio un nome, coordinate bancarie o qualsiasi altra informazione trasmessa .

Quando installi SSL sul dominio, le informazioni scambiate tra il computer di un visitatore e il sito web vengono crittografate e da lì, "il tuo nome" potrebbe essere visualizzato come "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", ad esempio, se qualcuno visualizza il pacchetto dati.

Questo è ciò che fa la crittografia, cioè altera i dati trasmessi in modo che diventino incomprensibili. Solo il server con il quale hai effettuato la connessione crittografata ha le informazioni necessarie per convertire "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" in "tuo nome".

La differenza tra HTTPS e HTTP è la trasmissione crittografata e sicura dei dati tramite TLS. Ma aspetta, non era SSL? Perché stanno parlando di TLS adesso?

Qual è la differenza tra SSL e TLS?

SSL e TLS sono due termini diversi per la stessa cosa. Entrambi sono metodi di crittografia dei dati per i siti Web che utilizzano un protocollo ibrido. Tuttavia, TLS (Transport Layer Security) è l'evoluzione di SSL (Secure Sockets Layer), in quanto rafforza aspetti di sicurezza SSL, con aspetti specifici di TLS.

Per una serie di motivi, TLS non ha avuto lo stesso livello di adozione e attualmente SSL ha incorporato i miglioramenti contenuti in TLS ed è diventato una serie di protocolli continuamente aggiornati, generalmente raggruppati come SSL / TLS.

Come faccio a sapere se un sito web ha SSL?

Da gennaio 2017, quando si accede a un sito Web utilizzando Google Chrome, viene emesso un avviso quando si accede a un sito Web senza certificato SSL. Con circa il 72%, Google Chrome è il browser più utilizzato al mondo. In secondo luogo, con circa il 15%, arriva Mozilla Firefox e in entrambi i browser, i siti senza SSL vengono visualizzati nella barra degli indirizzi con una "i" cerchiata, che se cliccata indica che "la tua connessione a questo sito non è sicura".

Pertanto, in particolare se fornisci informazioni personali o dati che devono essere mantenuti riservati, è importante che il sito abbia SSL collegato al dominio. Ora che sei in grado di identificarti, sii consapevole di chi si prende cura della sicurezza delle tue informazioni.

SSL migliora la SEO di un sito web?

Sì. Dal 2014, Google ha valutato con rilevanza l'adozione di certificati digitali da parte di un dominio, tra i tanti aspetti del posizionamento dei siti nei risultati organici della sua ricerca e quindi un sito con SSL installato trae vantaggio da un sito che non hai , nei risultati di ricerca organici di Google.

La crittografia SSL rende il sito Web dell'azienda più sicuro e rafforza la fiducia dei clienti nel sito Web a cui si accede, indicando che la società responsabile del sito Web apprezza la sicurezza e la riservatezza dei dati dei propri clienti, ottenendo punti preziosi per i siti Web che lo utilizzano.

Perché SSL è importante per Google?

Il simbolo di crittografia corrisponde quindi a un segno di qualità e sicurezza nel modo in cui le informazioni vengono trasmesse. Se si accede a una pagina Web crittografata SSL, il server richiesto risponderà prima con un certificato, che viene emesso da un'autorità di certificazione (CA), come Global Sign o Symantec. Il certificato consente all'utente di verificare l'identità del server, la società dietro il sito Web e la validità della crittografia.

Secondo Google, il modo in cui funziona il sistema di ranking e come vengono visualizzati i risultati mira a fornire una migliore esperienza utente, aumentando la possibilità di fornire esattamente ciò che stai cercando, assicurando che il contenuto a cui accedi e la tua navigazione sul sito, siano sicuro.

È importante avere SSL installato?

Sì, per tutto quello che hai letto finora, avere attualmente una tale funzionalità è importante, ma ci sono alcuni siti in cui non è solo importante ma assolutamente necessario avere SSL.

Qualsiasi sito Web su cui vengono effettuati pagamenti, come l'utilizzo di una carta di credito, è richiesto dalla società responsabile per rendere sicure le transazioni, ovvero utilizzando SSL o che le pagine su cui vengono forniti i dati siano accessibili tramite HTTPS.

In effetti, i gateway di pagamento, come vengono chiamate le applicazioni di pagamento, funzionano e convalidano i pagamenti solo se le transazioni avvengono utilizzando un certificato SSL.

Come installo SSL?

L'installazione è ragionevolmente semplice, ma se non hai pratica o conoscenza, potresti incontrare qualche difficoltà. In questo caso, il supporto tecnico della tua società di hosting può guidarti su ciò che dovrebbe essere fatto, così come l'azienda che rilascia l'SSL, purché il certificato non sia gratuito.

Oltre all'installazione vera e propria, in alcuni casi, è necessario apportare alcune modifiche al codice del sito web. A seconda della piattaforma che hai utilizzato per creare e gestire il tuo sito web, ci sono opzioni con le quali con pochi click e in pochi secondi vengono apportate le modifiche necessarie.

Quindi, ad esempio, Magento, che è una piattaforma per lo sviluppo di siti Web di e-commerce, ha un'opzione di adattamento rapida e semplice. Consulta il supporto o la documentazione dell'applicazione che utilizzi o il supporto del tuo hosting. Molti CMS oggi offrono modi per apportare facilmente il cambiamento.

Se per caso la programmazione del tuo sito Web non utilizza piattaforme di sviluppo come Magento, Joomla, WordPress o simili, la regolazione deve essere eseguita manualmente e di solito consiste nel cambiare gli URL del sito Web utilizzando HTTP in HTTPS.

Quali tipi di certificati esistono?

Le autorità di certificazione (CA) emettono e mettono a disposizione diversi certificati, dai più semplici ed economici, ai più completi e costosi. Indipendentemente dall'opzione scelta, la parte più importante per garantire che i dati siano gestiti crittografati e quindi protetti è la stessa.

La differenza tra ogni certificato è dovuta a protocolli di certificazione più ampi e, quindi, a un più "avanzato" SSL può visualizzare le informazioni dell'azienda certificata posizionando il cursore del mouse sul certificato, invece di una semplice icona di blocco quando il lato della barra degli indirizzi del browser.

Altre informazioni aziendali e routine di verifica vengono aggiunte al processo di emissione del certificato, per garantire che la società dietro il certificato sia adatta per certificati più avanzati e costosi.

Di seguito elenchiamo i certificati comunemente venduti per semplice conoscenza:

• Convalidato dal dominio (DV SSL)

• Convalidato dall'organizzazione (OV SSL)

• Convalida estesa (SSL EV)

• Carattere jolly SSL

• Certificato multi-dominio / certificato multi-dominio

Un certificato gratuito è buono?

L'importanza data all'utilizzo di SSL in un dominio, ha dato origine a pochi certificati di sicurezza gratuiti, il più popolare dei quali è oggi Let's Encrypt. Fondamentalmente e teoricamente, il livello di sicurezza principale, che è la crittografia, funziona e utilizza gli stessi protocolli dei certificati a pagamento.

Ma cosa succede se fallisce? E se fosse necessario il supporto? Ebbene, in questo caso, dovrai sostenere i costi e le conseguenze della violazione della sicurezza, in quanto l'azienda che ha rilasciato l'SSL gratuito non offre alcun tipo di garanzia o supporto. È al 100% a proprio rischio.

Quando assumi un certificato SSL a pagamento, hai una serie di funzionalità e garanzie aggiuntive, che puoi utilizzare:

Sicurezza- L'autorità di certificazione garantisce che la crittografia utilizzata non possa essere interrotta. Se si verifica un errore e l'integrità dei dati è compromessa, è previsto un rimborso per compensare eventuali perdite. L'importo di questo rimborso dipende dal certificato acquistato e dalla società di certificazione.

Supporto- hai supporto dal momento in cui il certificato viene installato nel tuo dominio, fino a problemi più semplici come i controlli di sicurezza e di rinnovo.

Opzioni- hai di tutto, dalle alternative più economiche e tuttavia sicure alle opzioni di meccanismi più sofisticati, completi e completi per garantire la sicurezza dei dati e dell'azienda dietro il sito web.

Convenienza- generalmente i termini di convalida, cioè per quanto tempo la certificazione è valida, sono più lunghi nei certificati a pagamento. Quindi, non devi rinnovare SSL così spesso, come nel caso di quelli gratuiti.

Scopo- se hai dei sottodomini che vuoi essere coperti da SSL, viene indicato un pagamento, poiché, nel caso di quelli gratuiti per ogni sottodominio esistente, è necessario installarne uno individuale gratuito.

SSL protegge il sito?

È importante ricordare che il ruolo di SSL è aumentare la sicurezza delle informazioni trasmesse da e verso il tuo computer. Non interferisce con ciò che accade all'interno del tuo dispositivo o sul server, cioè sul sito stesso.

Ci sono molti problemi di sicurezza legati all'invasione dei siti web o all'infezione del computer del visitatore da parte di malware (virus, trojan, indossato, ecc.), Che richiedono altre azioni correttive e che SSL non interferisce o aiuta.

Dove posso acquistare un certificato SSL?

Le buone società di hosting di solito forniscono questo servizio di certificazione. Se non ne hai già uno e prevedi di installarlo sul tuo dominio, controlla il tuo hosting per le opzioni che offre.

Sebbene tu possa acquistare un certificato e installarlo su qualsiasi dominio ospitato da qualsiasi azienda nel mondo, in alcuni casi è più conveniente per motivi di supporto, costo e persino integrazione con l'infrastruttura che hai nell'azienda in cui si trova il tuo sito ospitato, che acquisti SSL con il tuo hosting.

Conclusione

Se vuoi assicurarti che tutte le informazioni scambiate tra il tuo sito e i tuoi visitatori siano rese sicure, che sappia che la tua azienda apprezza e si preoccupa dei dati che fornisci, che anche Google come motore di ricerca principale oggi ha la stessa valutazione e posizionarlo correttamente, l'installazione di SSL sul tuo dominio è essenziale.