Secure Sockets Layer (SSL) è il protocollo fondamentale per la sicurezza sul web: come funziona
Approfondiamo un aspetto importante dei siti web: cosa sono i Certificati SSL e come funzionano.
La sicurezza di un sito web richiede un fondamentale requisito: la presenza di un certificato SSL valido.
I certificati SSL permettono di proteggere lo scambio di informazioni tra il sito e chi lo visita. Sono ormai uno standard per qualsiasi sito professionale, anche quando non sono presenti pagamenti online o aree riservate.
È importante capire cosa sono i certificati SSL, a cosa servono e come funzionano, perché ci aiuta anche a comprendere meglio perché la sicurezza di un sito web non deve essere trascurata. Lo faremo in questo approfondimento, chiarendo i concetti fondamentali.
Sono Simone Longato e sviluppo siti web dal 2003.
Se per la tua azienda cerchi un supporto concreto che porti risultati in termini di contatti qualificati e vendite per gli ecommerce, contattami e fissiamo una prima consulenza gratuita.
Certificati SSL: cosa sono e a cosa servono
SSL certificati significato e funzione
Un certificato SSL (Secure Sockets Layer) è un piccolo file digitale che serve a proteggere e crittografare la comunicazione tra il browser di un utente e il server di un sito web.
Il SSL consente dunque di creare una connessione protetta tra il browser utilizzato dall’utente e il server sul quale si trova il sito.
In pratica, le informazioni scambiate vengono cifrate. Questo significa che dati inseriti nei moduli, password, informazioni personali o dati di pagamento risultano molto più difficili da intercettare durante la trasmissione.
È grazie ai certificati di sicurezza SSL che un sito può utilizzare il protocollo HTTPS.
La differenza si riconosce direttamente dall’indirizzo:
http://www.esempio.it
diventa:
https://www.esempio.it
La presenza di HTTPS indica quindi che la comunicazione con il sito utilizza una connessione protetta.
SSL o TLS?
Tecnicamente oggi le connessioni moderne utilizzano soprattutto il protocollo TLS, evoluzione del vecchio SSL.
Nell’uso comune si continua però a parlare di certificati SSL. Per chi gestisce un’azienda o un sito web, la distinzione tecnica ha poca importanza: il concetto da ricordare è che il certificato consente di utilizzare HTTPS e di proteggere la comunicazione tra sito e visitatore.
Come riconoscere un sito che utilizza un certificato SSL
Navigare in sicurezza nel web è oggi più che mai fondamentale, e il modo più semplice per riconoscere un sito che utilizza un certificato SSL è controllare l’indirizzo del sito nel browser.
Se inizia con https://, significa che la connessione è protetta tramite un certificato.
I browser permettono inoltre di verificare alcune informazioni relative alla sicurezza della connessione, come la validità del certificato, il dominio per cui è stato emesso e la sua scadenza.
Oggi non conviene fare affidamento soltanto sul classico “simbolo del lucchetto”, perché le modalità con cui i browser mostrano queste informazioni sono cambiate nel tempo.
Il certificato SSL è obbligatorio?
Non esiste una regola che impone lo stesso tipo di certificato SSL a qualsiasi sito web.
Dal punto di vista pratico, però, utilizzare HTTPS è ormai indispensabile per un sito professionale.
La protezione dei dati trasmessi è particolarmente importante quando il sito contiene:
- moduli di contatto;
- aree riservate;
- sistemi di login;
- e-commerce;
- pagamenti online;
- raccolta di dati personali.
Anche il GDPR (Regolamento Generale sulla Protezione dei Dati) richiede di adottare misure adeguate alla protezione dei dati personali. La cifratura delle comunicazioni rientra tra gli strumenti che possono contribuire a garantire questa sicurezza.
Un sito che viene visualizzato dal browser come non sicuro trasmette inoltre un’immagine poco professionale e può creare diffidenza nell’utente.
HTTPS e certificati SSL hanno importanza anche per la SEO?
Google utilizza HTTPS da molti anni come uno dei segnali legati alla sicurezza e alla qualità tecnica di un sito.
Questo non significa che installare un certificato SSL faccia automaticamente salire il sito nei risultati di ricerca.
Dal punto di vista SEO, però, avere un sito correttamente configurato in HTTPS è ormai una condizione di base. Google tende inoltre a considerare preferibile la versione HTTPS di una pagina rispetto alla corrispondente versione HTTP.
Per questo, durante una migrazione da HTTP a HTTPS, è importante configurare correttamente redirect, link interni e versioni canoniche delle pagine.
Quale certificato SSL scegliere?
Esistono diversi tipi di certificato SSL.
Per la maggior parte dei siti aziendali è sufficiente un certificato che verifichi la proprietà del dominio, chiamato generalmente DV, Domain Validation.
Esistono poi certificati che prevedono controlli aggiuntivi sull’organizzazione proprietaria del sito, indicati come OV o EV.
La scelta dipende dal tipo di sito e dalle esigenze dell’azienda. Per un normale sito istituzionale non è sempre necessario acquistare la soluzione più costosa.
Certificati SSL Wildcard
I certificati SSL Wildcard sono utili quando un dominio utilizza diversi sottodomini.
Per esempio:
www.sito.it
shop.sito.it
area-clienti.sito.it
Un certificato Wildcard permette di gestire più sottodomini attraverso un’unica soluzione.
Per molti siti aziendali tradizionali non è necessario, ma può essere utile in strutture web più articolate.
Qual è un certificato SSL affidabile?
Un certificato SSL affidabile deve essere riconosciuto dai principali browser, essere valido per il dominio corretto e non essere scaduto.
Deve inoltre essere installato e configurato nel modo giusto.
La sicurezza infatti non dipende soltanto dal certificato scelto. Anche un ottimo certificato può creare problemi se il sito continua a richiamare contenuti tramite HTTP oppure se il rinnovo non viene gestito correttamente.
Per questo è importante verificare periodicamente che il certificato sia attivo e che tutto il sito utilizzi HTTPS.
Quanto dura un certificato SSL?
Aggiornare certificati SSL: come avviene
La durata dei certificati SSL sta cambiando rapidamente, ed è importante restare aggiornati su questi cambiamenti.
Fino a pochi anni fa era normale avere certificati digitali SSL validi per periodi piuttosto lunghi. Il settore sta andando invece verso certificati con una durata sempre più breve.
Il calendario previsto è questo:
| Periodo | Durata massima del certificato |
| Fino al 14 marzo 2026 | 398 giorni |
| Dal 15 marzo 2026 | 200 giorni |
| Dal 15 marzo 2027 | 100 giorni |
| Dal 15 marzo 2029 | 47 giorni |
Nel giro di pochi anni, quindi, la durata dei certificati SSL passerà da oltre un anno a meno di due mesi.
Perché la durata dei certificati SSL sta diminuendo?
Un certificato più breve limita il periodo durante il quale eventuali informazioni non più corrette o credenziali compromesse possono continuare a essere utilizzate.
In pratica, ridurre la durata aiuta a mantenere più aggiornato e sicuro il sistema sul quale si basa HTTPS.
Per chi gestisce un sito web cambia soprattutto un aspetto: il rinnovo dei certificati SSL dovrà essere sempre più automatizzato.
Con certificati validi soltanto 47 giorni, affidarsi a rinnovi manuali sarebbe poco pratico e aumenterebbe il rischio di dimenticare una scadenza.
Per questo hosting, server e sistemi di gestione dei siti si stanno orientando sempre di più verso procedure automatiche di generazione e rinnovo dei certificati.
Cosa succede se un certificato SSL scade?
Quando un certificato SSL scade, il browser può segnalare che la connessione non è sicura e mostrare un avviso prima di consentire l’accesso al sito.
Per un’azienda i certificati SSL scaduti sono un problema piuttosto serio.
Un visitatore che incontra una schermata di questo tipo può decidere di abbandonare immediatamente il sito. In alcuni casi possono inoltre smettere di funzionare correttamente moduli, aree riservate o sistemi collegati.
La scadenza del certificato SSL dovrebbe quindi essere sempre monitorata.
I sistemi più moderni permettono di rinnovare automaticamente il certificato, riducendo molto questo rischio.
I certificati SSL gratuiti sono sicuri?
Sì. Un certificato SSL gratuito, riconosciuto dal browser e configurato correttamente, permette di proteggere con HTTPS i dati che viaggiano tra il sito e chi lo visita. Vale per i dati inseriti in un modulo di contatto, per le credenziali di accesso e per le informazioni trasmesse durante un acquisto. A parità di configurazione, un certificato a pagamento offre lo stesso livello di cifratura.
Let’s Encrypt è un’autorità di certificazione che rilascia gratuitamente certificati di tipo DV (Domain Validation). Prima di emettere il certificato, verifica che chi lo richiede abbia il controllo del dominio. I certificati OV ed EV, invece, prevedono anche verifiche sull’identità dell’organizzazione. Le offerte a pagamento propongono questi controlli aggiuntivi, in aggiunta a servizi come l’assistenza per l’installazione.
Per un sito aziendale, un blog o un e-commerce, un certificato DV gratuito è in genere sufficiente per attivare HTTPS. Se il tuo piano di hosting lo include (a proposito: sempre utile approfondire cos’è l’hosting e a cosa serve), controlla se il provider si occupa anche del rinnovo automatico. A seconda del servizio, il certificato può essere attivo da subito oppure richiedere un’attivazione dal pannello di gestione.
Un certificato SSL rende sicuro un sito?
Il certificato SSL valido protegge la comunicazione tra il sito e chi lo visita, ma rappresenta solo una parte della sicurezza complessiva.
Un sito può utilizzare HTTPS ed essere comunque vulnerabile per uno di questi motivi:
- software non aggiornato,
- plugin con problemi di sicurezza,
- password deboli,
- malware,
- configurazioni errate,
- accessi non autorizzati.
La sicurezza di un sito web richiede quindi una gestione che integra diverse attività: aggiornamenti, backup, controllo degli accessi, monitoraggio e manutenzione.
Un sito web va seguito nel tempo con attenzione, e la sicurezza, gli aggiornamenti e la manutenzione fanno parte della sua gestione ordinaria.
Vuoi mettere in sicurezza il tuo sito, affidando gli aspetti tecnici all’esperto?
Certificati SSL, rinnovi, aggiornamenti e controlli di sicurezza sono aspetti che richiedono attenzione continuativa. Per un imprenditore o un’imprenditrice significa spesso perdere tempo su attività tecniche che sarebbe meglio delegare.
Lavoro con siti internet dal 2003 e seguo direttamente la sicurezza del sito web, verificando la corretta configurazione HTTPS, la validità del certificato SSL, i rinnovi e gli altri aspetti tecnici che possono incidere sull’affidabilità del sito (come anche l’aggiornamento del core).
In questo modo puoi concentrarti sulla tua attività aziendale, sapendo che il sito viene controllato e gestito da un consulente esperto.
Evita scadenze dimenticate, errori di configurazione o problemi di sicurezza.
Richiedi ora una verifica del sito web aziendale.
Contattami per una consulenza professionale certificata
Compila il form (cosi da prendere appuntamento telefonico) o chiamarmi al 346 497 34 80 (e lascia un messaggio in segreteria)