{"id":6035,"date":"2023-11-17T16:55:32","date_gmt":"2023-11-17T15:55:32","guid":{"rendered":"https:\/\/wiki.friendlycaptcha.com\/?p=6035"},"modified":"2025-02-13T10:45:02","modified_gmt":"2025-02-13T09:45:02","slug":"what-is-secure-sockets-layer","status":"publish","type":"post","link":"https:\/\/friendlycaptcha.com\/it\/wiki\/what-is-secure-sockets-layer\/","title":{"rendered":"Che cos'\u00e8 il Secure Sockets Layer?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Secure Sockets Layer, comunemente noto come SSL, \u00e8 un protocollo di sicurezza standard per stabilire collegamenti crittografati tra un server Web e un browser in una comunicazione online. L'utilizzo della tecnologia SSL garantisce che tutti i dati trasmessi tra il server Web e il browser rimangano criptati e quindi sicuri.<\/p>

L'SSL \u00e8 uno standard industriale ed \u00e8 utilizzato da milioni di siti web per proteggere le transazioni online con i propri clienti. Se avete visitato un sito web utilizzando l'indirizzo https:\/\/ nella barra degli indirizzi, significa che la vostra comunicazione con il sito \u00e8 protetta da SSL.<\/p>

Storia dell'SSL<\/h2>

Il protocollo Secure Sockets Layer \u00e8 stato sviluppato da Netscape Communications per proteggere le comunicazioni su Internet. La versione 1.0 di SSL non \u00e8 mai stata rilasciata pubblicamente a causa di gravi difetti di sicurezza. La versione 2.0 di SSL, rilasciata nel 1995, ebbe vita breve a causa delle debolezze intrinseche. La versione 3.0 di SSL, rilasciata nel 1996, \u00e8 stata una riprogettazione completa del protocollo ed \u00e8 la base del protocollo Transport Layer Security (TLS), oggi ampiamente utilizzato.<\/p>

Nel corso del tempo, sono state rilasciate nuove versioni dei protocolli per risolvere le vulnerabilit\u00e0 e supportare suite di cifratura e algoritmi pi\u00f9 forti e sicuri. Oggi, il termine SSL \u00e8 ancora comunemente usato, ma in pratica la maggior parte degli utenti \u00e8 passata all'uso di TLS per le comunicazioni sicure su Internet.<\/p>

Passaggio da SSL a TLS<\/h3>

Transport Layer Security (TLS) \u00e8 il protocollo successivo a SSL. TLS \u00e8 una versione aggiornata di SSL 3.0 ed \u00e8 stato rilasciato nel 1999. Utilizza algoritmi crittografici pi\u00f9 potenti rispetto al suo predecessore e ha la capacit\u00e0 di funzionare su porte diverse. Inoltre, pu\u00f2 essere incorporato in una maggiore variet\u00e0 di applicazioni.<\/p>

La differenza principale tra SSL e TLS \u00e8 la modalit\u00e0 di handshake o di stabilire la connessione sicura. SSL presuppone che la connessione sia sicura prima di essere effettuata, mentre TLS continua a controllare la connessione per assicurarsi che sia sicura durante il processo di trasferimento dei dati.<\/p>

Come funziona l'SSL<\/h2>

L'SSL funziona attraverso una combinazione di programmi e dispositivi di crittografia\/decrittografia sul server. I programmi gestiscono la transazione vera e propria, mentre il dispositivo di crittografia\/decrittografia codifica e decodifica ogni transazione.<\/p>

L'SSL utilizza una combinazione di crittografia a chiave pubblica e a chiave simmetrica per proteggere la connessione tra due macchine, in genere un server web o di posta e un computer client, che comunicano su Internet o su una rete interna.<\/p>

Certificati SSL<\/h3>

I certificati SSL sono piccoli file di dati che legano digitalmente una chiave crittografica ai dati di un'organizzazione. Quando vengono installati su un server web, attivano il lucchetto e il protocollo https (sulla porta 443) e consentono connessioni sicure da un server web a un browser.<\/p>

I certificati SSL associano un nome di dominio, un nome di server o un nome di host a un'identit\u00e0 organizzativa (ad esempio, il nome della societ\u00e0) e a una sede. Un'organizzazione deve installare il certificato SSL sul proprio server web per avviare sessioni sicure con i browser.<\/p>

Handshake SSL<\/h3>

Quando un browser tenta di accedere a un sito Web protetto da SSL, il browser e il server Web stabiliscono una connessione SSL utilizzando un processo chiamato \"SSL Handshake\". L'handshake prevede la generazione di segreti condivisi per stabilire una connessione univocamente sicura tra il client e il server.<\/p>

L'handshake SSL \u00e8 invisibile all'utente e avviene istantaneamente. L'utente pu\u00f2 capire se la sua sessione \u00e8 protetta da SSL se il suo browser visualizza un lucchetto e la barra degli indirizzi mostra un URL che inizia con https:\/\/ invece che con http:\/\/.<\/p>

Perch\u00e9 l'SSL \u00e8 importante<\/h2>

L'SSL \u00e8 importante per proteggere il vostro sito web, anche se non gestisce informazioni sensibili come le carte di credito. Garantisce la privacy, la sicurezza critica e l'integrit\u00e0 dei dati sia per i vostri siti web che per le informazioni personali dei vostri utenti.<\/p>

SSL cripta le informazioni sensibili - Il motivo principale per cui si utilizza l'SSL \u00e8 quello di mantenere criptate le informazioni sensibili inviate attraverso Internet, in modo che solo il destinatario previsto possa accedervi. Questo \u00e8 importante perch\u00e9 le informazioni inviate su Internet passano da un computer all'altro per arrivare al server di destinazione.<\/p>

Integrit\u00e0 dei dati<\/h3>

SSL garantisce l'integrit\u00e0 dei dati. L'integrit\u00e0 dei dati \u00e8 la garanzia che le informazioni inviate attraverso Internet non possano essere manomesse durante il transito. Senza un certificato SSL, non \u00e8 possibile garantire che le informazioni inviate o ricevute non siano state intercettate e manomesse da terzi.<\/p>

Quando l'integrit\u00e0 dei dati \u00e8 garantita, gli utenti possono inviare con fiducia su Internet informazioni sensibili come numeri di carte di credito, numeri di previdenza sociale e credenziali di accesso. Questo \u00e8 particolarmente importante per i siti di e-commerce, dove gli utenti devono avere fiducia che le loro informazioni raggiungano il server previsto senza essere intercettate o alterate.<\/p>

Autenticazione<\/h3>

L'SSL fornisce l'autenticazione. Ci\u00f2 significa che potete essere certi di inviare le informazioni al server giusto e non a un impostore che cerca di rubare le vostre informazioni. La natura di Internet fa s\u00ec che i vostri clienti inviino spesso informazioni attraverso diversi computer. Uno qualsiasi di questi computer potrebbe fingere di essere il vostro sito web e indurre i vostri utenti a inviare informazioni personali.<\/p>

Ottenendo un certificato SSL da un fornitore SSL affidabile, si ottiene anche un sigillo di fiducia che infonde maggiore fiducia nei clienti. I fornitori di SSL rilasciano un certificato SSL solo a un'azienda verificata e sottoposta a diversi controlli di identit\u00e0.<\/p>

Tipi di certificati SSL<\/h2>

Oggi sono disponibili tre tipi di certificati SSL: Extended Validation (EV SSL), Organization Validated (OV SSL) e Domain Validated (DV SSL).<\/p>

I certificati SSL EV offrono il massimo livello di fiducia e garanzia ai vostri clienti. La barra degli indirizzi verde mostra in modo evidente il nome della vostra azienda e garantisce ai clienti che il vostro sito \u00e8 sicuro, dando loro immediatamente la fiducia necessaria per completare la transazione.<\/p>

Certificati SSL convalidati dall'organizzazione<\/h3>

I certificati SSL OV forniscono una conferma immediata dell'identit\u00e0 e una forte protezione SSL per il vostro sito web e la vostra azienda. OV SSL \u00e8 un certificato convalidato dall'organizzazione che conferisce al vostro sito web una maggiore credibilit\u00e0 rispetto ai certificati SSL convalidati dal dominio. Attiva il lucchetto e l'https nella barra del browser e dimostra agli utenti che la vostra attivit\u00e0 \u00e8 legittima.<\/p>

Il processo di convalida del certificato dell'organizzazione include l'autenticazione dell'azienda che sta dietro al dominio. Questo aggiunge un livello di sicurezza superiore e fa s\u00ec che i clienti sappiano che possono fidarsi del vostro server per i loro dati personali.<\/p>

Certificati SSL convalidati dal dominio<\/h3>

I certificati convalidati dal dominio sono un modo semplice e veloce per proteggere il vostro sito web. I certificati SSL DV sono completamente automatizzati, il che significa che potrete iniziare a proteggere il vostro e-commerce, i vostri accessi, la vostra webmail e molto altro ancora in pochi minuti, 24 ore su 24, 7 giorni su 7.<\/p>

Su questi certificati sono presenti parole chiave come 128 bit, SSL secured e altre che denotano alti livelli di sicurezza. Mostrano ai clienti che il vostro sito \u00e8 sicuro e che possono acquistare con fiducia.<\/p>

Conclusione<\/h2>

Il Secure Sockets Layer (SSL) \u00e8 una tecnologia fondamentale per la sicurezza delle connessioni Internet e per la protezione dei dati sensibili da intercettazioni e manomissioni. Fornisce un canale sicuro tra due macchine che operano su Internet o su una rete interna. Nell'era odierna di Internet, il protocollo SSL viene utilizzato quando un browser Web deve connettersi in modo sicuro a un server Web attraverso una rete Internet intrinsecamente insicura.<\/p>

SSL e il suo successore, TLS, forniscono un modo per crittografare un canale di comunicazione tra due computer (ad esempio, il vostro computer e il server del sito web) o tra due macchine o dispositivi. Questo \u00e8 importante perch\u00e9 le informazioni inviate su Internet passano da un computer all'altro per arrivare al server di destinazione. SSL mantiene queste informazioni criptate e al sicuro da potenziali aggressori.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t