Il certificato SSL acronimo di Secure Sockets Layer \u00e8 un protocollo ideato per permettere alle applicazioni la trasmissione di informazioni in modo sicuro e protetto. Lo standard SSL \u00e8 stato elaborato da Netscape, in collaborazione con Mastercard, Bank of America, MCI e Silicon Graphics. Solo a met\u00e0 del 2001, il brevetto di SSL che fino ad allora era appartenuto a Netscape venne acquistato dall’IETF, l\u2019Internet Engineering Task Force, ed \u00e8 stato rinominato TLS ovvero Transport Layer Security. Alla base vi \u00e8 un processo di crittografia a chiave pubblica che garantisce la sicurezza della trasmissione dei dati su internet. Il suo principio consiste nello stabilire un canale di comunicazione sicuro (cifrato) tra due terminali (un client e un server) dopo che sia avvenuta l\u2019autenticazione.<\/p>\n
Un certificato SSL ha il compito di proteggere determinate aree web dove vengono scambiate informazioni e dati importati e soprattutto riservati, da accessi non autorizzati. Tramite il protocollo SSL, il computer remoto sul quale si sta effettuando lo scambio di dati, viene identificato, utilizzando un sistema criptografato. Le applicazioni che si servono dei certificati SSL sono in grado di gestire l’invio e la ricezione di chiavi di protezione e di criptare\/decriptare tutte le informazioni trasmesse attraverso l\u2019uso delle chiavi stesse. L\u2019 SSL agisce in maniera indipendente rispetto al protocollo usato, il questo gli permette di mettere in sicurezza sia le transazioni fatte sul Web tramite il protocollo HTTP sia le connessioni via protocollo FTP, POP o IMAP. Proprio per questa ragione, tra le applicazione, ne esistono alcune che sono gi\u00e0 in grado di stabilire connessioni sicure tramite l\u2019uso del certificato SSL, come ad esempio dei web browser come Firefox e in Internet Explorer, programmi SFTP, ovvero Secure File Transfer Protocol, o programmi per gestire la casella di posta elettronica come Outlook, MozillaThunderbird o Apple Mail App. Ci\u00f2 che serve per stabilire una connessione sicura per mezzo del protocollo SSL \u00e8 che l\u2019applicazione che si \u00e8 stabilito di utilizzare abbia una chiave di protezione assegnata da un\u2019Authority preposta che la rilascer\u00e0 come certificato. Inoltre, dato che, come detto prima, ormai viene supportato dalla quasi totalit\u00e0 di browser internet, il protocollo SSL \u00e8 trasparente per l\u2019utente, ci\u00f2 significa che la messa in sicurezza dei dati cifrati avverr\u00e0 in maniera automatica. Nei browser la connessione ad un sito sicuro per via dell\u2019SSL \u00e8 indicata dalla presenza di un lucchetto chiuso dall\u2019URL che comincia con https:\/\/, dove la “s” significa ovviamente secured (sicuro ).<\/p>\n
Validazione attraverso l’autenticazione del dominio SSL DV (Domain Validation):<\/strong><\/p>\n Il processo di autenticazione verifica che il richiedente abbia i permessi di amministratore per il dominio per cui ha richiesto l\u2019accesso. I certificati con validazione del dominio hanno le stesse caratteristiche di quelli con validazione dell’organizzazione, ma, poich\u00e9 non vi \u00e8 la necessit\u00e0 di inviare la documentazione relativa alla propria azienda, vengono emessi in tempi molto brevi.<\/p>\n Il video mostra come installare un certificato SSL con autenticazione del dominio (Domain Validation), precisamente il GeoTrust QuickSSL<\/a>.<\/p>\n