Civile.it
Civile.it
Secure socket layer, tecnologia per proteggerne il contenuto basata sulla crittografia per il trasporto di dati tra web server e browser dell'utente.
Aggiornamento del 23.1.2017
Dalla versione 56 di Chrome Google aggiungerà una scritta: "Sito insicuro" se il sito chiede password o ha un form e non usa crittografia.
Il problema è che vengono regalati o venduti certificati ssl anche a bassa sicurezza.
Chrome è usato da un terzo dei navigatori, la preoccupazione di molti è fondata, ma un certificato ssl non certificato crea un avviso peggiore di quello sopra detto.
Quindi ?
Pretendiamo una demo prima di applicare un certificato ssl.
Inoltre la crittografia dovrebbe essere basata su un numero di bit ben maggiore dei 128, meglio 2048.
Nel video, in diretta live su Facebook, parlo anche di Let's Encrypt della Eff.org.
Ricordate: Domain Validated è il minimo, ma non adatto a raccogliere dati di carte di credito.
Così Digicert spiega perchè non li offre: "Domain validated SSL certificates (DV SSL) are server security certificates that provide the lowest level of validation available from commercial certificate authorities."
