SSL/TLS
SSL (Secure Sockets Layer) e TLS (Transport Layer Security) sono protocolli crittografici che crittografano la comunicazione tra il browser web e il server. Sebbene SSL sia tecnicamente obsoleto e sia stato sostituito da TLS, il termine SSL continua a essere utilizzato nel linguaggio comune.
Nel commercio elettronico, TLS/SSL è il requisito fondamentale per pagamenti sicuri. Un certificato SSL attiva il protocollo HTTPS (riconoscibile dal simbolo del lucchetto nel browser) e crittografa tutti i dati trasmessi — inclusi dati di pagamento, dati personali e credenziali di accesso.
Per i negozi online, un certificato SSL/TLS valido è obbligatorio: senza HTTPS, i browser avvertono che il sito non è sicuro, i motori di ricerca lo declassano e la conformità PCI-DSS non è possibile. La maggior parte dei provider di hosting e dei PSP offre certificati SSL gratuiti (ad esempio tramite Let's Encrypt).
Esempi di SSL/TLS
Un negozio online attiva un certificato SSL. Il browser mostra il simbolo di un lucchetto e tutti i dati vengono trasmessi in modo crittografato.
Un gateway di pagamento trasmette i dati della carta di credito tramite una connessione crittografata TLS 1.3 tra il browser e il server.
Un fornitore di hosting mette a disposizione certificati SSL gratuiti tramite Let's Encrypt — come gestore del negozio non devi preoccuparti del rinnovo manuale.
FAQ su SSL/TLS
Che cos'è l'SSL/TLS?
SSL (Secure Sockets Layer) e TLS (Transport Layer Security) sono protocolli di crittografia per la trasmissione sicura dei dati su Internet. TLS è lo standard attuale, ma il termine SSL continua a essere utilizzato nel linguaggio comune.
Ho bisogno di un certificato SSL per il mio negozio online?
Sì, è obbligatorio. Senza un certificato SSL/TLS (HTTPS), i browser segnaleranno un avviso relativo al tuo sito web, i motori di ricerca lo penalizzeranno e l'elaborazione dei dati di pagamento non sarà conforme allo standard PCI-DSS.
Quanto costa un certificato SSL?
I certificati SSL di base (ad es. tramite Let's Encrypt) sono gratuiti. I certificati Extended Validation (EV), che mostrano il nome dell'azienda nella barra degli indirizzi, costano EUR 100–500 all'anno.
Qual è la differenza tra SSL e TLS?
Il TLS è il successore dell'SSL e offre una crittografia più forte. L'SSL (versione 3.0) è considerato obsoleto e non sicuro. Nella pratica, i termini vengono spesso usati come sinonimi, ma ci si riferisce quasi sempre al TLS.
