La crittografia protegge i dati durante la trasmissione

I certificati server o SSL svolgono un ruolo molto simile a quello dei certificati client, salvo che i secondi vengono utilizzati per identificare il client/individuo mentre i primi autenticano il proprietario del sito. I certificati server vengono tipicamente rilasciati a nomi host, che possono essere il nome di un sistema (come ‘XYZ-SERVER-01’) o il nome di un dominio (come ‘www.digicert.com’). Un browser Web raggiunge il server e verifica che un certificato server SSL sia autentico. Questo indica all'utente che la sua interazione con il sito Web non verrà intercettata da occhi indiscreti e che il sito Web è effettivamente quello che dichiara di essere. Questa sicurezza è cruciale per il commercio elettronico e spiega l'ampia diffusione attuale dei certificati.

Come funziona tutto questo? In pratica, l'operatore di un sito Web ottiene un certificato facendone richiesta a un provider di certificati tramite una richiesta di firma del certificato (CSR). Questo è un documento elettronico che contiene tutte le informazioni indispensabili: nome del sito Web, indirizzo di e-mail del contatto e informazioni sull'azienda. Il provider di certificati firma la richiesta, producendo così un certificato pubblico che viene fornito a qualsiasi browser Web che si connette al sito Web e, fondamentalmente, dimostra al browser Web che il provider ha rilasciato un certificato alla persona che egli ritiene essere il proprietario del sito Web. Prima di emettere un certificato, tuttavia, il provider di certificati richiederà l'indirizzo di e-mail del contatto per il sito Web presso un registrar di nomi di dominio pubblico e controllerà l'indirizzo pubblicato con quello fornito nella richiesta di certificato, concludendo in tal modo il ciclo di verifica di attendibilità.

Inoltre, è possibile configurare un sito Web in modo che qualsiasi utente che desideri connettersi debba fornire un certificato client valido, oltre a un nome utente e a una password validi. Questo processo viene indicato in genere come "autenticazione a due fattori": in questo caso, "qualcosa che conosci" (password) e "qualcosa che hai" (certificato).

Per coloro che hanno a che fare con transazioni sul Web, i certificati significano la fine dell'anonimato e offrono la garanzia di interagire con qualcuno che si può considerare attendibile e che è effettivamente chi afferma di essere. In un mondo online nel quale la sicurezza viene messa costantemente a rischio, questo tipo di rassicurazione è essenziale.

ALTRE INFORMAZIONI