Definizione (prima stesura: 2007-02-01) Video aggiunto il 23.1.2017 da diretta su Facebook
Video disponibile solo nella versione PRO
Secure socket layer, tecnologia per proteggerne il contenuto basata sulla crittografia per il trasporto di dati tra webserver e browser dell'utente.
Aggiornamento del 23.1.2017
Dalla versione 56 di Chrome Google aggiungera' una scritta: "Sito insicuro" se il sito chiede password o ha un form e non usa crittografia.
Il problema e' che vengono regalati o venduti certificatissl anche a bassa sicurezza.
Chrome e' usato da un terzo dei navigatori, la preoccupazione di molti e' fondata, ma un certificato ssl non certificato crea un avviso peggiore di quello sopra detto.
Quindi ?
Pretendiamo una demo prima di applicare un certificato ssl.
Inoltre la crittografia dovrebbe essere basata su un numero di bit ben maggiore dei 128, meglio 2048.
Nel video, in diretta live su Facebook, parlo anche di Let's Encrypt della Eff.org.
Ricordate: Domain Validated e' il minimo, ma non adatto a raccogliere dati di carte di credito.
Cosi' Digicert spiega perche' non li offre: "Domain validated ssl certificates (DV SSL) are server security certificates that provide the lowest level of validation available from commercial certificate authorities."
Definizione (prima stesura: 2007-02-01) Video aggiunto il 23.1.2017 da diretta su Facebook
Secure socket layer, tecnologia per proteggerne il contenuto basata sulla crittografia per il trasporto di dati tra web server e browser dell'utente.
Aggiornamento del 23.1.2017
Dalla versione 56 di Chrome Google aggiungera' una scritta: "Sito insicuro" se il sito chiede password o ha un form e non usa crittografia.
Il problema e' che vengono regalati o venduti certificati ssl anche a bassa sicurezza.
Chrome e' usato da un terzo dei navigatori, la preoccupazione di molti e' fondata, ma un certificato ssl non certificato crea un avviso peggiore di quello sopra detto.
Quindi ?
Pretendiamo una demo prima di applicare un certificato ssl.
Inoltre la crittografia dovrebbe essere basata su un numero di bit ben maggiore dei 128, meglio 2048.
Nel video, in diretta live su Facebook, parlo anche di Let's Encrypt della Eff.org.
Ricordate: Domain Validated e' il minimo, ma non adatto a raccogliere dati di carte di credito.
Cosi' Digicert spiega perche' non li offre: "Domain validated SSL certificates (DV SSL) are server security certificates that provide the lowest level of validation available from commercial certificate authorities."