| |
Certificati e CA
|
|
Come gia' spiegato nell'apposita sezione, i certificati digitali rilasciati da
Autority di Certificazione accreditata garantiscono: 1)Che ogni singola
informazione scambiata tra il vostro browser e il server viaggi criptata in
maniera intelleggibile in modo che nessuno possa vedere alcun tipo
d’informazione. 2)Che il sito visitato e' effettivamente quello voluto
senza possibilita' di contraffazione di identita' del sito stesso. Le Autority
di Certificazioni sono diverse e tutte firmano i certificati, facendosi carico
delle relative responsabilita' e godendo di fiducia da parte dei navigatori, come
enti al di sopra delle parti, esattamente come un Comune attesta l'identita' di
un soggetto rilasciandogli la carta d'identita' che ha valore in quanto si
ritiene assolutamente attendibile l'organismo che lo ha rilasciato (il Comune,
appunto). L' installazione di un certificato prevede quindi: A)Un server in
grado di lavorare con la tecnologia criptata SSL. B)Un' Autority di
Certificazione che dietro apposita richiesta e procedura tecnica rilasci e firmi
il certificato. C)Una procedura d'installazione del Certificato stesso a cura
dell'Amministratore del sito. Il costo complessivo quindi varia
a seconda del prezzo di rilascio del Certificato da parte
dell'Autority. Attualmente nei nostri siti
installiamo certificati rilasciati da:

la cui differenza di
prezzo dipende unicamente da differenti strategie di vendita e assolutamente non
da maggiore o minore affidabilita' di un' Autority rispetto all'altra o
robustezza nella criptatura (tutti i nostri certificati lavorano con protocollo
SSL 128 bit, quindi con le chiavi attualmente piu' sicure).

In questa ottica bene
s'inserisce il Certificato "Self-Signed" in cui la firma dell' Autority e'
sostituita da quella dell' amministratore del sito che ovviamente non e' un'
Autority di Certificazione ma che permette un notevole abbattimento dei costi
potendo saltare il passo B dell' installazione e che puo' essere una soluzione
assolutamente da optare quando non interessi certificare l'identita' del sito ma
semplicemente permettere comunicazioni sicure e criptate dal sito agli utenti e
viceversa ( anche i certificati "Self-Signed" usano il protocollo SSL 128
bit).
|
|