Verifica certificato SSL

La verifica del certificato SSL ti è utile se hai un sito web sul quale avviene lo scambio di dati sensibili con clienti o persone interessate ai servizi che offri. Tale scambio di dati dovrebbe sempre essere protetto con un certificato SSL, per evitare che terzi indesiderati se ne impossessino passando inosservati. Un certificato SSL, ad esempio, si rende necessario se gestisci un negozio online e richiedi l'indirizzo o il metodo di pagamento del cliente all'atto dell'acquisto, oppure se nel tuo sito è presente un modulo di contatto, in cui il visitatore può inserire il proprio nome e indirizzo e-mail.

Se sul tuo sito web è già presente un certificato SSL, puoi verificare se è stato impostato correttamente e riscontrare l'eventuale presenza di falle che potrebbero compromettere la sicurezza dello scambio dei dati. Negli ultimi anni sono stati scoperti sempre più difetti nelle versioni e nelle implementazioni più vecchie dei certificati SSL che non vanno sottovalutati, perché rendono i dati sensibili facilmente attaccabili. Lo strumento di verifica SSL di IONOS rivela eventuali mancanze nella versione del certificato SSL presente sul tuo sito.

Se dovessi riscontrare difficoltà nell'installazione del tuo certificato SSL, consultando questa pagina potrai trovare utili consigli per risolvere diversi possibili problemi. Nel caso non trovassi la soluzione che stai cercando, puoi come sempre fare affidamento sugli esperti del nostro servizio clienti, che saranno pronti a soddisfare ogni tuo dubbio e ad aiutarti nell'installazione del tuo certificato SSL.

Se hai installato il tuo certificato SSL, puoi verificare con il test SSL se questo funziona regolarmente. Lo strumento di controllo ti rivela subito se il tuo certificato SSL è valido e correttamente installato. In caso contrario, riceverai la notifica "Certificate is not installed correctly". Inoltre, ti verrà fornito un quadro dettagliato della configurazione del tuo server (sezione "Server configuration"), che ti consentirà di comprendere i problemi e le incompatibilità presenti. In questo modo puoi scoprire più velocemente come modificare la configurazione del server o se eventualmente devi utilizzare un altro certificato SSL.

Nel protocollo di crittografia avviene la codifica dello scambio dei dati per mezzo di più chiavi: l'autenticità di ciascuna di esse viene garantita da più certificati digitali. Alla base c'è il seguente processo, che si svolge in poche frazioni di secondo:

• L'emittente richiama la chiave pubblica del ricevente.
• Un certificato digitale prova l'autenticità e il campo di utilizzo e di validità della chiave pubblica del ricevente.
• Una firma digitale verifica il certificato della chiave pubblica del ricevente.
• Questa firma si lascia verificare con la chiave pubblica del fornitore del certificato.
• La chiave del fornitore deve dimostrare a sua volta la propria autenticità mediante un certificato.

Si crea così una catena di certificati SSL atta a garantire ad emittente e ricevente che possono fare affidamento sull'autenticità della chiave certificata. In questo modo, poi, si impedisce a terzi indesiderati di decifrare del tutto i dati criptati, qualora dovessero intercettarli.

Nell'SSL Checker puoi vedere questa catena di certificati nella sezione "Certificate chain". Se il certificato SSL della pagina sottoposta a verifica funziona correttamente, tra i risultati comparirà una catena di vari livelli con spunte verdi in corrispondenza dei simboli del certificato.

L'ultima sezione dei risultati dell'SSL test presenta una lista di "cipher suite" che vengono supportati dalla configurazione del tuo server. A ogni riga corrisponde una cipher suite. Questa espressione significa "sequenza di cifre" (ingl. "ciphers" = cifre) e indica una combinazione di algoritmi di crittografia standard che vengono utilizzati per la protezione dello scambio dei dati. Nel protocollo SSL (o per meglio dire nel suo successore TLS), in una cipher suite sono fissati determinati algoritmi (processi crittografici) per ogni funzione: scambio di chiavi, autenticazione, funzione hash (una sorta di impronta digitale dei dati da trasmettere) e codifica.

Esempio di cipher suite: TLS_RSA_WITH_AES_256_CBC_SHA (0x0035). TLS indica il protocollo di crittografia. Lo scambio di chiavi avviene con l'algoritmo standard RSA. Per la codifica viene utilizzato AES (Advanced Encryption Standard) a 256 bit in modalità CBC (Cipher Block Chain). La funzione hash lavora con SHA. Tra parentesi, infine, viene indicata la sequenza di byte.