{"id":32669,"date":"2020-01-23T02:56:45","date_gmt":"2020-01-23T10:56:45","guid":{"rendered":"https:\/\/kinsta.com\/?post_type=knowledgebase&p=13878"},"modified":"2025-10-01T20:51:19","modified_gmt":"2025-10-01T19:51:19","slug":"come-funziona-ssl","status":"publish","type":"post","link":"https:\/\/kinsta.com\/it\/blog\/come-funziona-ssl\/","title":{"rendered":"Come Funziona SSL e Perch\u00e9 \u00e8 Importante"},"content":{"rendered":"

SSL sta per Secure Sockets Layer<\/strong>. \u00c8 un protocollo importante per la sicurezza e l’autenticazione dei dati su Internet. A causa di movimenti come Encrypt All The Things<\/a> e la spinta di Google per una pi\u00f9 diffusa adozione dell’SSL, SSL \u00e8 diventato un argomento popolare nei circoli web. Ma, nonostante questo, molti webmaster non sanno ancora come funziona SSL e perch\u00e9 sia cos\u00ec importante… o addirittura cosa significhi SSL!<\/p>\n

Anche se abbiamo gi\u00e0 detto del significato dell’acronimo, andremo un po’ pi\u00f9 a fondo sull’argomento e vi spiegheremo cos’\u00e8 SSL e cosa fa per rendere il web un posto migliore sia per voi che per i visitatori dei vostri siti web.<\/p>\n

Cosa Significa SSL? Come Funziona SSL<\/h2>\n

Tanto per ribadire – SSL sta per Secure Sockets Layer<\/strong>. \u00c8 un protocollo utilizzato per criptare e autenticare i dati inviati tra un’applicazione (come il vostro browser) e un server web. Questo porta ad un web pi\u00f9 sicuro sia per voi che per i visitatori del vostro sito. SSL \u00e8 strettamente legato ad un altro acronimo – TLS<\/strong>. TLS, abbreviazione di Transport Layer Security<\/strong>, \u00e8 la versione successiva e pi\u00f9 recente del protocollo SSL originale.<\/p>\n

Al giorno d’oggi, SSL e TLS sono spesso indicati come gruppo – ad esempio SSL\/TLS – o intercambiabili. Ad esempio, Let’s Encrypt (di cui parleremo tra un secondo) pubblicizza annunci che offrono “Certificati SSL\/TLS gratuiti”. Ma troverete anche molti siti web che parlano semplicemente di certificati SSL, anche quando in realt\u00e0 significano TLS<\/em>.<\/p>\n

\"SSL\/TLS
Un esempio di combinazione di SSL e TLS<\/figcaption><\/figure>\n

Allora, da dove \u00e8 nato SSL e come siamo arrivati al punto in cui ci troviamo oggi con TLS? La versione 1.0 di SSL \u00e8 stata sviluppata da Netscape nei primi anni ’90. Ma a causa di difetti nella sicurezza, non \u00e8 mai stato reso pubblico. Il primo rilascio pubblico di SSL \u00e8 stato nel febbraio 1995, con SSL 2.0. Anche se era un miglioramento rispetto all’inedito SSL 1.0, anche SSL 2.0 aveva la propria serie di problemi di sicurezza, cosa che ha portato ad una completa riprogettazione e al successivo rilascio della versione 3.0 un anno dopo.<\/p>\n

La versione 3.0 di SSL \u00e8 stata l’ultima versione pubblica ed \u00e8 stata eclissata nel 1999 quando \u00e8 stato introdotto come sostituto TLS. A questo punto, SSL 3.0 \u00e8 deprecato<\/a> e non \u00e8 pi\u00f9 considerato sicuro a causa della sua vulnerabilit\u00e0 agli attacchi POODLE<\/a>. Per quanto riguarda TLS, ora \u00e8 su TLS 1.3<\/a>, che ha apportato una serie di miglioramenti alle prestazioni e alla sicurezza. Kinsta supporta TLS 1.3 su tutti i server e sul CDN di Kinsta.<\/strong><\/p>\n

Perch\u00e9 Allora non Usiamo Tutti i Certificati TLS?<\/h3>\n

\u00c8 probabile che lo stiate facendo. Sebbene la comunit\u00e0 web in genere per comodit\u00e0 si riferisca ai certificati come certificati SSL, i certificati non dipendono in realt\u00e0 dal protocollo specifico nel rispettivo nome. Invece, il protocollo effettivo che viene utilizzato \u00e8 determinato dal vostro server. Il che significa che, anche se si pensa<\/em> di aver installato un certificato SSL, \u00e8 probabile che si stia in realt\u00e0 utilizzando il protocollo TLS, pi\u00f9 aggiornato e sicuro.<\/p>\n

Fino a quando la comunit\u00e0 web non adotter\u00e0 la terminologia TLS, tuttavia, \u00e8 probabile che continuerete a vedere tali certificati pi\u00f9 spesso chiamati per semplicit\u00e0 con il nome di certificati SSL.<\/p>\n

Come Sono Collegati HTTPS e SSL?<\/h3>\n

Le persone che hanno costruito Internet amano i loro acronimi – un altro termine che vedrete comunemente in uso quando si parla di SSL\/TLS<\/a> \u00e8 HTTPS<\/strong>. HTTP<\/strong> (senza la S<\/strong>) sta per Hypertext Transfer Protocol.<\/strong><\/p>\n

HTTP e il suo successore HTTP\/2<\/a> sono entrambi protocolli applicativi che stanno alla base del trasferimento delle informazioni in Internet. Sono la base per la comunicazione di dati su Internet. Quando si aggiunge di nuovo la S<\/strong>, diventa semplicemente Hypertext Transfer Protocol Secure<\/strong> (o HTTP su TLS o HTTP su SSL).<\/p>\n

In sostanza, SSL\/TLS protegge le informazioni che vengono inviate e ricevute via HTTP. Questo ha una serie di vantaggi…<\/p>\n

Quali Sono i Vantaggi dell’Utilizzo di SSL\/TLS?<\/h2>\n

Molti webmaster operano sotto il falso presupposto che SSL\/TLS offra vantaggi solo a siti che elaborano informazioni sensibili, come carte di credito o dati bancari. E anche se SSL\/TLS \u00e8 certamente essenziale per questi siti, i benefici non sono affatto limitati a queste aree.<\/p>\n

Uno dei principali vantaggi di SSL\/TLS \u00e8 la crittografia. Ogni volta che voi o i vostri utenti inserite informazioni sul vostro sito, questi dati passano attraverso pi\u00f9 punti di contatto prima di raggiungere la destinazione finale. Senza SSL\/TLS, questi dati vengono inviati come testo in chiaro e gli attori malintenzionati possono intercettare o alterare questi dati. SSL\/TLS offre una protezione punto a punto per garantire la sicurezza dei dati durante il trasporto. Anche una pagina di login di WordPress dovrebbe essere criptata! Se un certificato SSL \u00e8 presente ma non \u00e8 valido, i vostri visitatori potrebbero trovarsi di fronte all’errore “la tua connessione non \u00e8 privata<\/a>“.<\/p>\n

Un altro vantaggio fondamentale \u00e8 l’autenticazione<\/strong>. Una connessione SSL\/TLS funzionante assicura che i dati vengano inviati e ricevuti dal server giusto, piuttosto che da un maligno “man in the middle”. In altre parole, aiuta ad evitare che attori malintenzionati impersonino falsamente un sito.<\/p>\n

Il terzo vantaggio principale di SSL\/TLS \u00e8 l’integrit\u00e0 dei dati<\/strong>. Le connessioni SSL\/TLS assicurano che non vi siano perdite o alterazioni dei dati durante il trasporto, includendo un codice di autenticazione del messaggio o un MAC. In questo modo ci si assicura che i dati che vengono inviati vengano ricevuti senza modifiche o alterazioni dolose.<\/p>\n

Oltre alla crittografia, all’autenticit\u00e0 e all’integrit\u00e0, ci sono anche altri vantaggi meno tecnici, come ad esempio:<\/p>\n