SSL, un protocollo standard che protegge e assicura che tutti i dati sensibili forniti dall’utente sulla rete restino riservati senza che vi sia alcuna possibilità che vengano intercettati da terzi; tutto ciò è reso possibile dal fatto che la comunicazione tra il “client server” e il “server web” è criptata.
Nella scelta del certificato SSL adeguato per il tuo sito , è giusto tenere in considerazione che ci sono diversi modi per catalogare questi certificati:
-
Se sono gratuiti o a pagamento;
-
Dominio, organizzazione o con EV(Extended Validation);
-
Dominio singolo, multiplo o wildcard.
CERTIFICATI SSL GRATUITI
Se la tua azienda ha un brand nuovo e stai facendo del tuo meglio per cercare di limitare i costi, c’è una soluzione per mettere in sicurezza il tuo sito gratuitamente.
Alcune Certificate Authorities (CA) come Let’s Encrypt , rilasciano certificati gratuitamente.
Anche se non c’è nulla di male nell’avere un certificato SSL gratuito, è giusto metterti in guardia anche dagli aspetti negativi: primo fra tutti, la sicurezza.
I certificati SSL gratuiti forniscono una crittografia ai siti web limitati, in quanto potrai ottenere solo un certificato DV(Domain Validation).
Per quanto riguarda le responsabilità, se la crittografia fallisce e un visitatore viene danneggiato, questi certificati gratuiti non rispondono di nessuna responsabilità.
Inoltre, i certificati possono essere forniti con una durata del contratto molto breve (di solito 90 giorni), il che significa che è necessario rinnovare regolarmente il certificato.
L’implementazione è lasciata nelle mani degli sviluppatori web.
Ovviamente, tenendo in considerazione le circostanze, un certificato SSL gratuito potrebbe essere una buona scelta, ad esempio se disponi di un sito web per le tue attività locali o se le informazioni scambiate tra lettori di blog e clienti non sono altro che un nome e un indirizzo email.
Man mano che la tua azienda cresce, avrai bisogno di ulteriore protezione e validazione.
CERTIFICATI SSL A PAGAMENTO
I certificati SSL a pagamento comprendono tutti gli altri certificati disponibili.
Il costo di ognuno di questi, dipende da due fattori: chi è l’autorità certificante e quale tipo di certificato si sceglie.
Ecco una suddivisione di certificati SSL a pagamento con i relativi benefici.
Certificato SSL di convalida del dominio (DV)
E’ il certificato più semplice ed economico da ottenere perché non ci sono documenti ufficiali da compilare.
L’autorità di certificazione deve invece confermare che la persona che richiede il certificato SSL possieda già il dominio a cui verrà collegata attraverso una serie di opzioni come l’email o il record DNS.
Una volta rilasciato, ti verrà rilasciato il tuo certificato SSL. Con un piccolo costo iniziale, otterrai un indirizzo HTTPS con un lucchetto nella finestra del browser.
In generale, questo tipo di certificato è il migliore per quanto riguarda siti web di piccole imprese, freelancer, portfolio e altri siti che richiedono solo le informazioni di contatto basilari.
Dal momento che questi certificati sono facili da ottenere, non offrono la crittografia più affidabile, oltre al fatto che non testimoniano che l’organizzazione che c’è dietro al sito web sia valida.
Quindi, se creare fiducia è importante per la tua attività, avrai bisogno di un tipo di certificato diverso.
Certificato SSL di convalida dell’organizzazione (OV)
Rappresenta il livello successivo nella sicurezza del browser.
Per richiedere uno di questi certificati, è necessario fornire la prova della proprietà del dominio e dell’azienda che c’è dietro il sito web.
Questo significa che la CA esaminerà i registri pubblici ufficiali per verificare che la tua sia un’attività legittima.
In genere, in giornata, potrai avere un certificato SSL OV valido per il tuo sito.
Con un po’ più di scartoffie e un costo più elevato rispetto al DV SSL, riceverai un indirizzo in HTTPS e un lucchetto.
Lo stesso certificato fornirà maggiori dettagli sulla posizione e il nome della tua attività.
Sarà un’ottima mossa per creare credibilità con il tuo pubblico e assicurare loro di aver preso tutte le precauzione per proteggere le loro informazioni.
Questo tipo di certificato è un’ottima opzione per le nuove aziende che desiderano una convalida aggiuntiva e per le aziende affermate che ricevono informazioni personali dai visitatori.
Certificazione con validazione estesa (EV)
E’ il livello più alto di certificazione e sicurezza che puoi trovare, anche se con colti più elevati.
Al momento dell’acquisto di un certificato SSL EV, una CA dovrà verificare la validità del dominio e dell’azienda.
Inoltre, devi essere in grado di dimostrare di aver registrato ufficialmente la tua attività.
Questo processo è molto rigoroso, saranno necessari una serie di documenti ufficiali per convalidare i tuoi diritti sull’azienda, sul sito web e, di conseguenza, sul certificato SSL.
Da questo momento, dovrai attendere alcuni giorni per l’elaborazione e solo allora otterrai il nome della tua azienda scritto in verde, il lucchetto e la nota “Sicuro”.
Questo tipo di certificato è ideale per le compagnie di e-commerce, le banche, e qualsiasi altra azienda che tratta informazioni sensibili riguardo ai clienti.
Certificato SSL a dominio singolo
Per coloro che desiderano proteggere il proprio sito web aziendale o per gli sviluppatori che aiutano i clienti a proteggere il proprio, un certificato SSL a dominio singolo dovrebbe essere sufficiente.
Se dovessi acquistare uno di questi domini e successivamente decidessi di aggiungere un sottodominio, dovrai acquistare un certificato SSL completamente nuovo.
Certificato SSL Wildcard
E’ in grado di proteggere anche un solo dominio, con la differenza che, rispetto ad un certificato SSL a dominio singolo, protegge anche tutti sottodomini di quel sito web.
Questa è la scelta ideale per siti con reti multisite.
Inoltre, se il tuo sito contiene un certo numero di sottodomini un certificato SSL wildcard sarebbe la scelta più conveniente per non dover pagare per proteggere ciascun sottodominio separatamente.
SSL Multi-dominio
Consente di proteggere i nomi di dominio da aziende o hosting diversi con lo stesso certificato.
È consigliato per aziende che gestiscono diverse proprietà web e per i clienti che usufruiscono di un account di hosting condiviso.
Una volta aver scelto il tipo di certificato che meglio si adatta alle tue esigenze, ricorda che mentre per il certificato gratuito e il certificato DV SSL non hai bisogno di molte informazioni, per le altre tipologie di certificati avrai bisogno di:
-
Un dominio registrato, verificando che venga visualizzato nel WHOIS;
-
Un’azienda registrata che includa una email e un numero di telefono;
-
Una richiesta di firma del certificato che fornisce alle autorità di certificazione informazioni sul server e sul nome di dominio;
-
Una carta di credito valida per il pagamento.
Scegliere la tipologia di certificato SSL è solo il primo passo per proteggere il tuo sito.
Se necessiti di un certificato SSL, HostingPerTe, ti offre molteplici soluzioni, che puoi trovare cliccando qui.
