Che cos'è un Certificato SSL

Quando usare un Certificato SSL

SSL (Secure Sockets Layer) è il nome del protocollo usato per stabilire comunicazioni sicure tra un server e un client. Evita l’intercettazione, la manomissione e la falsificazione dei dati come password, dati personali e numeri di carte di credito.

Anche se il protocollo usato oggi è TLS (Transport Layer Security), si continua a usare il termine "SSL" per riferirsi alla tecnologia di sicurezza su Internet, di cui TLS è l'evoluzione. 
 

Usalo per ottenere una navigazione sicura in cui i dati sono protetti, installa sul sito web un idoneo Certificato SSL Server rilasciato da una terza parte fidata, ovvero la CA (Certification Authority).

Tipi di Certificati SSL

Ci sono 4 tipi di Certificati SSL: 

• DV (Domain Validation)
• OV (Organization Validation)
• EV (Extended Validation)
• QWAC (Qualified Website Authentication Certificate)

Le tipologie di Certificato SSL sono diverse in base alle tipologie di validazione, ognuna con propri livelli di verifica.

Certificato SSL DV

Convalida la proprietà o il controllo del dominio da parte del richiedente. Il Certificato SSL DV contiene il common name del dominio.

Può essere rilasciato in modalità:

• Dominio singolo (Single Host): valido per un solo nome a dominio come nomedominio.estensione. 
• 1 sito e tutti i sottodomini (Wildcard): valido per un nome a dominio come nomedominio.estensione e tutti i suoi sottodomini, di solito indicati come *.nomedominio.estensione. Per esempio shop.nomeazienda.com oppure area.nomeazienda.com.
• Fino a 5 domini (SAN): valido per un massimo 5 nomi a dominio differenti come nomedominio.estensione. Per esempio nomeazienda.com oppure nomeazienda.it.

Certificato SSL OV

Prevede gli stessi controlli del Certificato DV, oltre alla verifica della società titolare del dominio. Il Certificato SSL OV contiene anche informazioni sull'organizzazione del richiedente.

Può essere rilasciato in modalità:

• Dominio singolo (Single Host): valido per un solo nome a dominio come nomedominio.estensione.
• 1 sito e tutti i sottodomini (Wildcard): valido per un nome a dominio come nomedominio.estensione e tutti i suoi sottodomini, di solito indicati come *.nomedominio.estensione. Per esempio shop.nomeazienda.com oppure area.nomeazienda.com.
• Fino a 5 domini (SAN): valido per un massimo 5 nomi a dominio differenti come nomedominio.estensione. Per esempio nomeazienda.com oppure nomeazienda.it.

Certificato SSL EV

È il certificato con il massimo livello di affidabilità. Oltre alle verifiche fatte per l’OV, la CA fa controlli più approfonditi, per esempio, verificare che la richiesta provenga da una persona autorizzata a rappresentare l'organizzazione.

Può essere rilasciato in modalità:

• Dominio singolo (Single Host): valido per un solo nome a dominio come nomedominio.estensione.
• Fino a 5 domini (SAN): valido per un massimo 5 nomi a dominio differenti come nomedominio.estensione. 
  Per esempio nomeazienda.com oppure nomeazienda.it.

Certificato SSL QWAC

È un certificato digitale qualificato di tipo SSL, rilasciato secondo lo standard dei servizi fiduciari definiti nel Regolamento eIDAS dell'Unione Europea. Come il Certificato SSL EV, non può essere emesso per persone fisiche.

Può essere rilasciato in modalità:

• Dominio singolo (Single Host): valido per un solo nome a dominio come nomedominio.estensione.
• Fino a 5 domini (SAN): valido per un massimo 5 nomi a dominio differenti come nomedominio.estensione. Per esempio nomeazienda.com oppure nomeazienda.it.