{"id":46065,"date":"2023-07-27T08:00:00","date_gmt":"2023-07-27T07:00:00","guid":{"rendered":"https:\/\/supporthost.com\/it\/?p=46065"},"modified":"2024-08-31T12:06:53","modified_gmt":"2024-08-31T12:06:53","slug":"certificato-ssl-cose","status":"publish","type":"post","link":"https:\/\/supporthost.com\/it\/certificato-ssl-cose\/","title":{"rendered":"Certificato SSL: cos&#8217;\u00e8 e come funziona"},"content":{"rendered":"\n<p>Hai sentito parlare del <strong>certificato SSL<\/strong> ma non ti \u00e8 chiara la sua reale utilit\u00e0? In questo articolo vedremo tutto quello che c&#8217;\u00e8 da sapere sul certificato SSL: cos&#8217;\u00e8, come funziona e quali sono le differenze tra i diversi <strong>tipi di certificato<\/strong>. <\/p>\n\n\n\n<p>Vedremo anche come ottenere un certificato e come verificare che sia valido.<\/p>\n\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Indice<\/h2><nav><ul><li><a href=\"#cose-un-certificato-ssl\">Cos&#8217;\u00e8 un certificato SSL?<\/a><ul><li><a href=\"#che-differenza-ce-tra-ssl-e-tls\">Che differenza c&#8217;\u00e8 tra SSL e TLS<\/a><\/li><\/ul><\/li><li><a href=\"#a-cosa-serve-il-certificato-ssl\">A cosa serve il certificato SSL<\/a><\/li><li><a href=\"#quanti-tipi-di-certificato-ci-sono\">Quanti tipi di certificato ci sono?<\/a><ul><li><a href=\"#certificati-dv\">Certificati DV<\/a><\/li><li><a href=\"#certificati-ov\">Certificati OV<\/a><\/li><li><a href=\"#certificati-ev\">Certificati EV<\/a><\/li><\/ul><\/li><li><a href=\"#come-funziona-il-certificato-ssl\">Come funziona il certificato SSL<\/a><\/li><li><a href=\"#come-capire-se-un-sito-sta-usando-un-certificato-ssl\">Come capire se un sito sta usando un certificato SSL?<\/a><\/li><li><a href=\"#come-ottenere-un-certificato-ssl\">Come ottenere un certificato SSL<\/a><ul><li><a href=\"#quanto-dura-un-certificato-ssl\">Quanto dura un certificato SSL?<\/a><\/li><\/ul><\/li><li><a href=\"#conclusioni\">Conclusioni<\/a><\/li><\/ul><\/nav><\/div>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"538\" src=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/certificato-ssl-cose-e-come-funziona-1024x538.png\" alt=\"Certificato Ssl Cose E Come Funziona\" class=\"wp-image-46320\" srcset=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/certificato-ssl-cose-e-come-funziona-1024x538.png 1024w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/certificato-ssl-cose-e-come-funziona-300x158.png 300w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/certificato-ssl-cose-e-come-funziona-768x403.png 768w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/certificato-ssl-cose-e-come-funziona-120x63.png 120w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/certificato-ssl-cose-e-come-funziona.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"cose-un-certificato-ssl\">Cos&#8217;\u00e8 un certificato SSL?<\/h2>\n\n\n\n<p>Un certificato SSL permette di creare una connessione crittografata e quindi sicura ed \u00e8 la base essenziale per poter utilizzare il protocollo di connessione sicura HTTPS.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2020\/07\/comunicazione-https.svg\" alt=\"Comunicazione Https\" class=\"wp-image-13711\" \/><\/figure>\n\n\n\n<p>All&#8217;interno del certificato sono riportate diverse informazioni essenziali:<\/p>\n\n\n\n<ul>\n<li>il dominio per cui il certificato \u00e8 stato emesso ed eventuali sottodomini associati;<\/li>\n\n\n\n<li>la persona o la societ\u00e0 verso cui il certificato \u00e8 stato emesso;<\/li>\n\n\n\n<li>l&#8217;autorit\u00e0 di certificazione, vale a dire l&#8217;ente che lo ha rilasciato e la firma digitale;<\/li>\n\n\n\n<li>il periodo di validit\u00e0 con data di emissione e di scadenza;<\/li>\n\n\n\n<li>la chiave pubblica.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"che-differenza-ce-tra-ssl-e-tls\">Che differenza c&#8217;\u00e8 tra SSL e TLS<\/h3>\n\n\n\n<p>Questi certificati digitali si chiamo SSL perch\u00e9 si basano sull&#8217;omonimo protocollo di crittografia. In realt\u00e0 sarebbe pi\u00f9 corretto chiamarli <strong>certificati TLS<\/strong> o <strong>TLS\/SSL<\/strong> visto che il protocollo Transport Layer Security (TLS) ha rimpiazzato quello precedente Secure Sockets Layer (SSL).<\/p>\n\n\n\n<p>Tuttavia, visto che ormai il temine certificato SSL \u00e8 diffuso e conosciuto, viene usato questo termine anche se in realt\u00e0 si va ad utilizzare un certificato che utilizza il protocollo TLS che \u00e8 pi\u00f9 sicuro rispetto a quello SSL.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"a-cosa-serve-il-certificato-ssl\">A cosa serve il certificato SSL<\/h2>\n\n\n\n<p>I certificati SSL sono fondamentali per proteggere i siti web e in particolare per assicurare la trasmissione dei dati in maniera sicura.<\/p>\n\n\n\n<p>\u00c8 necessario avere un certificato SSL soprattutto sui siti in cui \u00e8 richiesto l&#8217;inserimento di dati sensibili come credenziali di accesso, dati personali o dati di pagamento.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large is-resized\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"726\" src=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/login-1024x726.png\" alt=\"Login\" class=\"wp-image-18235\" style=\"width:512px;height:363px\" srcset=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/login-1024x726.png 1024w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/login-300x213.png 300w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/login-768x545.png 768w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/login-89x63.png 89w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/login.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>Alla base del protocollo TLS e dei certificati, c&#8217;\u00e8 infatti un sistema che consente la comunicazione tra client (il browser) e server (la macchina su cui \u00e8 ospitato il sito web) in maniera sicura. L&#8217;obiettivo \u00e8 quello di prevenire la manomissione dei dati vale a dire ridurre il rischio che le informazioni possano essere <strong>falsificate <\/strong>o anche <strong>intercettate da terzi<\/strong>.<\/p>\n\n\n\n<p>Nella pratica la presenza del certificato permette di capire se un sito web \u00e8 autentico. Infatti, come dicevamo prima, una delle informazioni contenute nel certificato \u00e8 il dominio del sito. Questo significa che un sito ingannevole non potr\u00e0 avere un certificato corrispondente a un indirizzo diverso da quello in uso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"quanti-tipi-di-certificato-ci-sono\">Quanti tipi di certificato ci sono?<\/h2>\n\n\n\n<p>I certificati SSL possono essere suddivisi in base al <strong>tipo di validazione<\/strong> o in base al <strong>numero di domini<\/strong>.<\/p>\n\n\n\n<p>Bisogna quindi sapere che le differenze tra i tipi di certificati riguardano il metodo di verifica richiesta per ottenere il certificato. Non ci sono per\u00f2 differenze per la crittografia e quindi per il livello di sicurezza.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large is-resized\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"865\" src=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/sicurezza-1024x865.png\" alt=\"Sicurezza\" class=\"wp-image-18234\" style=\"width:512px;height:433px\" srcset=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/sicurezza-1024x865.png 1024w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/sicurezza-300x253.png 300w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/sicurezza-768x649.png 768w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/sicurezza-75x63.png 75w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/04\/sicurezza.png 1094w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>Per quanto riguarda il <strong>numero di domini<\/strong>, oltre ai certificati SSL per dominio singolo, ci sono anche certificati che valgono per domini multipli e per i sottodomini.<\/p>\n\n\n\n<p>In particolare si parla di <strong>certificati SSL wildcard<\/strong> quando il certificato \u00e8 valido sia per il dominio principale che per i sottodomini, per esempio dominio.com e tutti i sottodomini: blog.dominio.com, shop.dominio.com, ecc.<\/p>\n\n\n\n<p>I <strong>certificati SSL multidominio<\/strong> sono chiamati anche MDC da multi-domain certificate o UCC (unified communications certificate). In genere vengono utilizzati per coprire diversi domini aggiungendo i domini aggiuntivi nel campo &#8220;Subject Alternative Name (SAN)&#8221;. Un esempio pu\u00f2 essere utilizzare un solo certificato per proteggere &#8220;dominio.com&#8221; e &#8220;dominio.it&#8221;.<\/p>\n\n\n\n<p>I certificati possono anche essere suddivisi in base al <strong>tipo di verifica<\/strong> necessaria per ottenerli, troviamo infatti certificati DV, OV ed EV. Andiamo a vedere quali sono le differenze.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"certificati-dv\">Certificati DV<\/h3>\n\n\n\n<p>Certificati a convalida del dominio (domain validation o DV), si tratta del livello di validazione di base che prevede la verifica della <strong>propriet\u00e0 del dominio<\/strong> per cui si sta richiedendo il certificato.<\/p>\n\n\n\n<p>La verifica viene fatta solo a livello del dominio e non sono richieste informazioni sull&#8217;azienda richiedente.<\/p>\n\n\n\n<p>Questa tipologia di certificati \u00e8 la pi\u00f9 facile e veloce da ottenere. I certificati gratuiti di <a href=\"https:\/\/supporthost.com\/it\/lets-encrypt\/\" data-type=\"post\" data-id=\"43777\">Let&#8217;s Encrypt<\/a> sono di questo tipo.<\/p>\n\n\n\n<p>In genere i certificati DV sono adatti a <strong>blog <\/strong>e siti web in cui non avviene la raccolta di dati sensibili e non si effettuano pagamenti.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"certificati-ov\">Certificati OV<\/h3>\n\n\n\n<p>Certificati a convalida dell&#8217;organizzazione (organization validation o OV), aggiungono una verifica ulteriore rispetto a quella del dominio.<\/p>\n\n\n\n<p>In questo caso \u00e8 necessario fornire anche documentazioni che attestino di aver registrato a tutti gli effetti l&#8217;azienda, per esempio pu\u00f2 essere necessario comunicare il numero di iscrizione al registro imprese o quanto meno le informazioni essenziali sul tipo di societ\u00e0, nome e indirizzo. Si tratta di una verifica volta a capire se connessa al certificato ci sia una societ\u00e0 in regola.<\/p>\n\n\n\n<p>Questi certificati vengono in genere utilizzati da <strong>siti e-commerce<\/strong> o da siti che trattano informazioni sensibili.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"certificati-ev\">Certificati EV<\/h3>\n\n\n\n<p>Certificati a convalida estesa (extended validation o EV) richiede verifiche aggiuntive che sono effettuate per identificare l&#8217;azienda che sta richiedendo il certificato. Questo tipo di certificato, infatti, non viene rilasciato a tutte le attivit\u00e0, per esempio non pu\u00f2 essere richiesto da una partita IVA identificata come persona fisica. Di fatto questo tipo di certificazione viene richiesto perlopi\u00f9 da <strong>banche<\/strong>, <strong>servizi finanziari<\/strong>, grandi e-commerce e imprese.<\/p>\n\n\n\n<p>La procedura per ottenere il certificato pu\u00f2 variare in base all&#8217;ente di certificazione ma richiede sempre svariati livelli di convalida. In genere devono essere comunicati il numero di iscrizione al registro imprese e viene fatta una verifica sull&#8217;esistenza operativa dell&#8217;azienda. <\/p>\n\n\n\n<p>Queste verifiche molto rigorose sono fatte per evitare frodi, ti basta pensare che un&#8217;ente di certificazione, DigiCert, ha dichiarato di rifiutare ogni anno pi\u00f9 di 3.700 certificati di convalida estesa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"come-funziona-il-certificato-ssl\">Come funziona il certificato SSL<\/h2>\n\n\n\n<p>Ora che abbiamo capito il certificato SSL cos&#8217;\u00e8, entriamo nel dettaglio sul suo funzionamento. <\/p>\n\n\n\n<p>I certificati SSL consentono di utilizzare la crittografia per inviare i dati in maniera sicura ed evitare cos\u00ec che possano essere letti da terzi durante la trasmissione.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"924\" height=\"924\" src=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/05\/certificati-ssl.jpg\" alt=\"Certificati Ssl\" class=\"wp-image-43786\" srcset=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/05\/certificati-ssl.jpg 924w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/05\/certificati-ssl-300x300.jpg 300w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/05\/certificati-ssl-150x150.jpg 150w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/05\/certificati-ssl-768x768.jpg 768w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/05\/certificati-ssl-63x63.jpg 63w\" sizes=\"auto, (max-width: 924px) 100vw, 924px\" \/><\/figure>\n\n\n\n<p>Quando ci si collega a un sito web protetto dal certificato, il browser e il server si scambiano messaggi attraverso un processo che viene chiamato <em>handshake TLS<\/em>.<\/p>\n\n\n\n<p>Ecco come funziona.<\/p>\n\n\n\n<ol>\n<li>Quando il browser si collega al server richiede delle informazioni.<\/li>\n\n\n\n<li>In risposta il server invia il certificato SSL.<\/li>\n\n\n\n<li>Il browser fa un controllo sul certificato per verificarne la validit\u00e0 e per assicurarsi che corrisponda al dominio del sito. Dopodich\u00e9 invia al server un messaggio crittografato con la chiave pubblica (quella del certificato del server).<\/li>\n\n\n\n<li>Il server pu\u00f2 decodificare il messaggio usando la sua chiave privata e ottenere cos\u00ec la chiave di sessione. A questo punto utilizza questa chiave di sessione temporanea per inviare un messaggio di conferma al browser.<\/li>\n\n\n\n<li>Da questo momento in avanti i dati vengono scambiati in maniera crittografata e sicura.<\/li>\n<\/ol>\n\n\n\n<p>Come vedi quindi il processo prevede una prima fase che serve all&#8217;autenticazione. In questa fase si usa una crittografia asimmetrica che prevede l&#8217;utilizzo di una chiave per la crittografia e una per decrittografare i dati. La chiave per la <strong>crittografia <\/strong>\u00e8 la chiave <strong>pubblica<\/strong>, mentre la chiave <strong>privata <\/strong>serve a <strong>decrittografare <\/strong>le informazioni.<\/p>\n\n\n\n<p>Nel processo che abbiamo visto, quindi, il server invia il certificato al browser e con il certificato invia anche la chiave pubblica. Il browser pu\u00f2 usare la chiave pubblica del certificato per crittografare le informazioni e inviarle al server.<\/p>\n\n\n\n<p>Dopo che l&#8217;handshake \u00e8 avvenuto, si utilizza la crittografia simmetrica perch\u00e9 viene usata una sola chiave (quella di sessione) per continuare a scambiare i dati in maniera sicura.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"come-capire-se-un-sito-sta-usando-un-certificato-ssl\">Come capire se un sito sta usando un certificato SSL?<\/h2>\n\n\n\n<p>Ci sono diversi sistemi per capire se il sito che stiamo visitando \u00e8 protetto da un <strong>certificato SSL valido<\/strong>.<\/p>\n\n\n\n<p>Per prima cosa si pu\u00f2 guardare l&#8217;URL. Tutti i siti che hanno un certificato SSL valido saranno raggiungibile tramite protocollo HTTPS. La prima cosa da fare quindi \u00e8 proprio controllare che l&#8217;indirizzo sia preceduto da &#8220;https&#8221; e non &#8220;http&#8221;.<\/p>\n\n\n\n<p>Per avere altre informazioni sul certificato si pu\u00f2 cliccare sull&#8217;icona a forma di lucchetto dalla barra degli indirizzi del browser.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"400\" height=\"338\" src=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/controllare-certificato-ssl-da-browser.png\" alt=\"Controllare Certificato Ssl Da Browser\" class=\"wp-image-46066\" srcset=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/controllare-certificato-ssl-da-browser.png 400w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/controllare-certificato-ssl-da-browser-300x254.png 300w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/controllare-certificato-ssl-da-browser-75x63.png 75w\" sizes=\"auto, (max-width: 400px) 100vw, 400px\" \/><\/figure>\n\n\n\n<p>Da qui si pu\u00f2 capire se il certificato \u00e8 valido e vedere tutte le informazioni di cui parlavamo prima: da chi \u00e8 stato emesso, per quali domini \u00e8 valido, per quale azienda \u00e8 stato rilasciato e cos\u00ec via.<\/p>\n\n\n\n<p>Si possono anche usare degli <strong>strumenti online<\/strong> come SSL Labs per identificare un <a href=\"https:\/\/supporthost.com\/it\/certificato-ssl-non-valido\/\">certificato SSL non valido<\/a> o scaduto e per <a href=\"https:\/\/supporthost.com\/it\/test-ssl\/\">eseguire dei test e verificare il certificato<\/a>.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"370\" src=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/09\/ssl-server-test-ssl-labs-1024x370.png\" alt=\"Ssl Server Test Ssl Labs\" class=\"wp-image-20284\" srcset=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/09\/ssl-server-test-ssl-labs-1024x370.png 1024w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/09\/ssl-server-test-ssl-labs-300x109.png 300w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/09\/ssl-server-test-ssl-labs-768x278.png 768w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/09\/ssl-server-test-ssl-labs-120x43.png 120w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2021\/09\/ssl-server-test-ssl-labs.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>Se il certificato non \u00e8 valido, vedrai un avviso di <a href=\"https:\/\/supporthost.com\/it\/sito-non-sicuro\/\" data-type=\"post\" data-id=\"18249\">sito non sicuro<\/a> nella barra degli indirizzi e spesso un messaggio a tutto schermo che ti impedir\u00e0 di accedere al sito.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"620\" src=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/avviso-di-sito-non-sicuro-su-google-chrome-1024x620.png\" alt=\"Avviso Di Sito Non Sicuro Su Google Chrome\" class=\"wp-image-46067\" srcset=\"https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/avviso-di-sito-non-sicuro-su-google-chrome-1024x620.png 1024w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/avviso-di-sito-non-sicuro-su-google-chrome-300x182.png 300w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/avviso-di-sito-non-sicuro-su-google-chrome-768x465.png 768w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/avviso-di-sito-non-sicuro-su-google-chrome-104x63.png 104w, https:\/\/supporthost.com\/it\/wp-content\/uploads\/sites\/2\/2023\/07\/avviso-di-sito-non-sicuro-su-google-chrome.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"come-ottenere-un-certificato-ssl\">Come ottenere un certificato SSL<\/h2>\n\n\n\n<p>Per un blog o un sito web su cui non avvengono pagamenti, un certificato SSL con convalida del dominio spesso \u00e8 sufficiente. In questo caso ti conviene <a href=\"https:\/\/supporthost.com\/it\/scegliere-un-hosting\/\" data-type=\"post\" data-id=\"16808\">scegliere un servizio di hosting<\/a> che includa il certificato SSL e che preveda l&#8217;attivazione e il rinnovo automatico. Tieni presente che in alcuni casi i pacchetti hosting includono il certificato solo per il primo anno, questo ad esempio \u00e8 il caso di <a href=\"https:\/\/supporthost.com\/it\/alternativa-namecheap\/\" data-type=\"post\" data-id=\"49381\">Namecheap<\/a> che offre un certificato PositiveSSL per il primo anno.<\/p>\n\n\n\n<p>Se hai bisogno di un certificato DV con delle garanzie, un certificato OV o EV, puoi verificare se il tuo hosting ti permette di acquistarlo o rivolgerti a un servizio esterno.<\/p>\n\n\n\n<p>Tutti i piani di SupportHost includono il <strong>certificato SSL gratuito di Let&#8217;s Encrypt<\/strong>. I certificati si attivano in automatico e non richiedono nessun intervento da parte tua per il rinnovo.<\/p>\n\n\n\n<p>Se vuoi acquistare un <a href=\"https:\/\/supporthost.com\/it\/certificati-ssl\/\" data-type=\"page\" data-id=\"17297\">certificato SSL<\/a> a pagamento, abbiamo certificati DV come Positive SSL a partire da 18\u20ac l&#8217;anno.<\/p>\n\n\n\n<p>Se hai gi\u00e0 un sito web, ottenere il certificato SSL \u00e8 il primo passaggio per poter utilizzare il protocollo HTTPS. Se hai un sito WordPress puoi seguire la nostra guida su come <a href=\"https:\/\/supporthost.com\/it\/wordpress-https\/\" data-type=\"post\" data-id=\"1853\">passare da http ad https<\/a>. <\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"quanto-dura-un-certificato-ssl\">Quanto dura un certificato SSL?<\/h3>\n\n\n\n<p>La validit\u00e0 dipende dal certificato che stai utilizzando. Ad esempio i certificati emessi da Let&#8217;s Encrypt sono validi per <strong>90 giorni<\/strong>.<\/p>\n\n\n\n<p>Fino al 2020 i certificati avevano periodi di validit\u00e0 pi\u00f9 lunga, fino ai due anni. Con le ultime disposizioni per garantire una maggiore sicurezza il limite massimo di validit\u00e0 dei certificati \u00e8 di <strong>13 mesi<\/strong>. Per evitare problemi e avere il sito non protetto, il rinnovo pu\u00f2 e deve avvenire prima della scadenza in modo da avere sempre un certificato valido.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"conclusioni\">Conclusioni<\/h2>\n\n\n\n<p>Abbiamo visto <strong>cos&#8217;\u00e8 un certificato SSL<\/strong>, per che cosa viene utilizzato e quali sono le differenze tra i diversi <strong>tipi di certificato<\/strong> per aiutarti a capire quale \u00e8 meglio utilizzare in base al tipo di sito e alle esigenze. <\/p>\n\n\n\n<p>Ci siamo soffermati sul funzionamento dei certificati SSL e capito esattamente come verificare se un sito dispone di un certificato valido. Per finire abbiamo parlato anche di come ottenere i diversi tipi di certificato e cosa sapere sulla durata e il <strong>rinnovo<\/strong>. <\/p>\n\n\n\n<p>\u00c8 tutto chiaro o hai altre domande? Facci sapere con un commento.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hai sentito parlare del certificato SSL ma non ti \u00e8 chiara la sua reale utilit\u00e0? In questo articolo vedremo tutto quello che c&#8217;\u00e8 da sapere sul certificato SSL: cos&#8217;\u00e8, come funziona e quali sono le differenze tra i diversi tipi di certificato. Vedremo anche come ottenere un certificato e come verificare che sia valido. Cos&#8217;\u00e8 [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":63576,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[29],"tags":[],"class_list":["post-46065","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"_links":{"self":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/posts\/46065","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/comments?post=46065"}],"version-history":[{"count":4,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/posts\/46065\/revisions"}],"predecessor-version":[{"id":70882,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/posts\/46065\/revisions\/70882"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/media\/63576"}],"wp:attachment":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/media?parent=46065"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/categories?post=46065"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/tags?post=46065"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}