Certificato SSL AlphaSSL Wildcard per il sito

Ciascuno di noi, quando visita un determinato sito, vuole essere sicuro che i suoi dati non siano in pericolo, che né questa risorsa né nessun altro possa utilizzarli senza il nostro consenso. Per far sapere agli utenti che il sito è affidabile e non ruba informazioni, esistono strumenti speciali, che includono certificati SSL.

Certificato SSL – cos'è, a cosa serve

I certificati SSL sono documenti digitali che confermano l'autenticità di un sito web. Consentono inoltre di utilizzare la crittografia durante il trasferimento dei dati dall'utente al server. Il significato dell'abbreviazione SSL è Secure Sockets Layer, livello socket sicuro. 

In altre parole, è un protocollo di sicurezza che fornisce una connessione crittografata tra il browser e il server web. L'aggiunta di un certificato SSL garantisce la sicurezza delle transazioni e consente di mantenere la riservatezza e l'integrità dei dati, poiché al momento della trasmissione vengono crittografati utilizzando chiavi monouso, quindi qualsiasi organizzazione dovrebbe utilizzare questa tecnologia. 

Ciò è particolarmente vero per le aziende che utilizzano i dati personali degli utenti, tra cui non solo informazioni provenienti da documenti ufficiali, informazioni riservate, dati di strumenti di pagamento, ma anche login e password. Cioè, quasi tutti i siti web devono avere un certificato di sicurezza SSL.

Per comprendere meglio il funzionamento di questo strumento immaginiamo come avviene un acquisto online. Per effettuare il pagamento, il cliente deve inserire sul sito il numero della sua carta di credito, dopodiché il browser invia al server il numero e altri dati dell'acquirente. Se vengono trasmessi in forma non protetta, gli aggressori possono quasi facilmente intercettarli e utilizzarli come desiderano. Quando le informazioni vengono crittografate, diventano un insieme di caratteri illeggibili e senza le chiavi è quasi impossibile leggerle.

Le connessioni di rete diventano sicure se è installato SSL, le informazioni trasferite da un sistema all'altro non sono in pericolo – non possono essere rubati o modificati da terzi. È abbastanza semplice scoprire se un sito è protetto tramite SSL – in questo caso, oltre all'indirizzo della risorsa stessa, nella barra degli indirizzi compare il simbolo di un lucchetto.

Il protocollo di sicurezza SSL è apparso alla fine degli anni novanta, e anche allora potevi scegliere una delle sue versioni, ma all'epoca nessuna di esse forniva il livello di sicurezza richiesto. Dopo la comparsa della versione aggiornata, il protocollo è stato rinominato in  TLS sta per Transport Layer Security ed è proprio questa opzione di protezione che è attualmente rilevante. Ma gli utenti e i webmaster sono abituati al vecchio nome, quindi viene spesso utilizzato per la nuova versione.

Certificati SSL – algoritmi di processo e di lavoro

Per proteggere i dati  SSL applica algoritmi di crittografia, tra questi. ad esempio RSA, EIGamal, PKCS, DSA  ecc.

Il protocollo funziona nella seguente sequenza:

• l'utente desidera visitare il sito;

• Il browser dell'utente invia una richiesta al server sull'autenticità della risorsa;

• Il server risponde inviando una copia del certificato se esiste;

• Il sistema browser confronta le informazioni trasmesse con quelle presenti nei database dei punti di emissione dei certificati, verificando così l'autenticità del documento, e dopo questa operazione notifica il risultato al server;

• Il server invia quindi una conferma al browser, che dispone di una firma digitale univoca crittografata tramite SSL, creando così una sessione di connessione sicura;

• Solo dopo questo i dati vengono trasferiti tra il browser web e il server web.

Da questa descrizione possiamo concludere che tale controllo continua per molto tempo – e questa conclusione sarà profondamente errata – il processo dura pochi millisecondi. In pratica appare così:

• Il browser verifica quanto sia autentica e affidabile la risorsa;

• se non è stata ricevuta una copia del certificato o i suoi dati non corrispondevano a quelli disponibili al momento dell'emissione – sullo schermo dell'utente appare un avviso;

• nel caso in cui il browser sia riuscito a verificare che la risorsa è protetta, nella barra degli indirizzi viene visualizzata l'abbreviazione HTTPS – il significato dell'ultima lettera in esso contenuta — protetto.

• Se l'autenticità non viene confermata, nella barra degli indirizzi apparirà il messaggio HTTP, cioè continuando la sessione l'utente rischia i suoi dati, che non verranno crittografati.

L'utente ha la possibilità di familiarizzare con i dati del protocollo SSL del sito che sta per visitare: per fare ciò basta cliccare sul simbolo del lucchetto. Il solito elenco di informazioni che vedrà dopo è composto da:

• nome di dominio;

• nome dell'organizzazione, nome completo della persona o dati di output del dispositivo – cioè quegli oggetti per i quali è stato creato SSL;

• informazioni sull'autorità di certificazione che ha emesso il documento;

• firma digitale;

• enumerazione dei sottodomini;

• date di emissione;

• periodo di validità del certificato;

• dati della chiave pubblica.

Come ottenere un certificato SSL

Per effettuare la certificazione SSL esistono organizzazioni speciali - autorità di certificazione; puoi contattarle per connetterti al protocollo. Nel corso di un anno, tali aziende vengono contattate da un numero enorme di individui e organizzazioni che necessitano di ottenere una SSL AlphaSSL Wildcard. Le loro attività sono un fattore importante nella creazione di un'esperienza online sicura e protetta.

Il prezzo di un certificato varia in un intervallo molto ampio, da diverse migliaia a diverse decine di migliaia di rubli – tutto dipende dal livello di sicurezza di cui l'utente ha bisogno. Pertanto, deve prima selezionare il tipo di certificato e solo dopo cercare un'organizzazione che possa fornirgli il protocollo SSL del livello richiesto.

Ottenere un certificato SSL include i seguenti passaggi:

1. Preparazione. Configura il tuo server e assicurati che il tuo record WHOIS sia aggiornato e corrisponda a ciò che stai inviando alla CA (dovrebbe visualizzare il nome e l'indirizzo corretti dell'azienda, ecc.).

2. Crea una richiesta di firma del certificato SSL (CSR) sul tuo server. La tua società di hosting può aiutarti in questo passaggio.

3. Invia una richiesta a un'autorità di certificazione per verificare le informazioni sul tuo dominio e sulla tua azienda.

4. Installazione del certificato risultante al termine del processo.

Una volta ricevuto il certificato AlphaSSL Wildcard, deve essere configurato sul tuo host web o sui server se stai ospitando tu stesso il sito web.