Il protocollo SSL (Secure Sockets Layer) è una tecnologia di sicurezza standard per stabilire un collegamento crittografato tra un server e un client.
Il Secure Sockets Layer è un protocollo di rete formalmente introdotto nel 1995 e progettato per proteggere le connessioni tra client Web e server Web su una rete non sicura, come Internet.
SSL utilizza una combinazione di crittografia a chiave pubblica e crittografia a chiave privata e altre funzioni crittografiche per proteggere la connessione tra due macchine, in genere un server Web o un server di posta e un sistema client, che comunica su Internet o un’altra rete TCP / IP.
Il protocollo SSL fornisce un meccanismo per:
- crittografare e autenticare i dati inviati tra i processi in esecuzione su un client e un server;
- mediare lo scambio sicuro di chiavi private per la crittografia della sessione mediante l’uso di un certificato SSL emesso da un’autorità di certificazione attendibile.
Perchè usare il protocollo SSL?
Il protocollo SSL mantiene crittografate le informazioni sensibili
Il motivo principale per cui viene utilizzato il protocollo SSL è mantenere crittografate le informazioni sensibili inviate su Internet in modo che solo il destinatario previsto possa accedervi.
Qualsiasi computer tra te e il server può vedere i numeri della tua carta di credito, nomi utente e password e altre informazioni sensibili se non sono crittografati con un certificato SSL.
Quando viene utilizzato un certificato SSL, le informazioni diventano illeggibili a tutti tranne che al server a cui si stanno inviando le informazioni.
L’ SSL fornisce autenticazione del server
Oltre alla crittografia, un certificato SSL adeguato fornisce anche l’autenticazione. Ciò significa che puoi essere sicuro di inviare informazioni al server giusto e non a un impostore che cerca di rubare le tue informazioni.
I provider affidabili rilasciano un certificato SSL solo a un’azienda verificata che ha superato numerosi controlli di identità. Alcuni tipi di certificati SSL, come i certificati EV SSL, richiedono più convalide di altri.
Il protocollo SSL ti rende affidabile davanti ai tuoi utenti
I browser Web forniscono segnali visivi, come un’icona a forma di lucchetto o una barra verde, per assicurarsi che i visitatori sappiano quando la loro connessione è protetta.
Ciò significa che gli utenti si fideranno maggiormente del tuo sito Web quando vedranno questi segnali e avranno maggiori probabilità di acquistare da te.
SSL è richiesto per la conformità PCI
Per accettare le informazioni sulla carta di credito sul tuo sito Web, devi superare alcuni audit che dimostrano che stai rispettando gli standard PCI (Payment Card Industry).
Uno dei requisiti è l’utilizzo corretto di un certificato SSL.
Ci sono degli svantaggi nell’utilizzo dei certificati SSL?
Il costo potrebbe essere uno svantaggio evidente.
Tuttavia molti provider concedono gratuitamente l’utilizzo del protocollo Let’s Encrypt.
Le prestazioni sono un altro svantaggio di SSL. Poiché le informazioni inviate devono essere crittografate dal server, sono necessarie più risorse. La differenza di prestazioni è evidente solo per i siti Web con un numero molto elevato di visitatori.
Nel complesso, gli svantaggi dell’utilizzo di SSL sono pochi e i vantaggi li superano di gran lunga.
L’importanza dell’SSL
Il protocollo SSL fornisce un canale sicuro tra due macchine o dispositivi che operano su Internet o in una rete interna. L’ esempio più comune è quando il protocollo SSL viene utilizzato per proteggere le comunicazioni tra un browser e un server Web.
Tutti i browser hanno la capacità di interagire con server Web sicuri utilizzando il protocollo SSL.
Una volta installato il certificato SSL, il server web trasforma l’indirizzo di un sito Web da HTTP a HTTPS, la “S” sta per “sicuro”.
L’assenza del certificato SSL e del passaggio (effettuato tecnicamente dallo sviluppatore) da http e https genera sul browser il messaggio di sito non sicuro.
L’uso corretto dei certificati SSL ti aiuterà a proteggere i tuoi clienti, a proteggerti e a guadagnare fiducia e vendere di più.
SSL e compatibilità
Compatibilità SSL con dispositivi e sistemi operativi
SSL supporta in linea di massima la maggior parte dei dispositivi e sistemi operativi, salvo quelli più datati.
Compatibilità SSL con i browser
SSL supporta tutti i browser più recenti. Potrebbero esserci problemi per quelli meno aggiornati.
SSL e sito non sicuro
Il prefisso https:// prima dell’indirizzo del sito e l’icona a forma di lucchetto sono infondono fiducia nell’utente che si sente rassicurato sull’esistenza di un sistema sicuro per le proprie transazioni commerciali e i propri dati personali.
Guarda il mio video sui siti non sicuri.
Vuoi implementare il protocollo SSL sul tuo sito web e non sai come fare?
Nata nel 1974, Alexia si interessa al web nel lontano 1999 grazie ad un corso di formazione regionale. Crea le sue prime pagine html dapprima con programmi wysiwyg (Dreamweaver), poi direttamente con notepad ++. Inizia a creare siti web nel 2001. Pur essendo amante delle interfacce, studia php assecondando la sua grande curiosità. Lavora in campo digitale per molti anni e si butta poi nel favoloso mondo della seo. Artemedialab nasce come laboratorio sperimentale nel 2008 e diventa nel 2020 azienda individuale. Attualmente insegnante di informatica nella scuola primaria, docente nei corsi di formazione professionale per l’assolvimento dell’obbligo scolastico, media educator.