SSL

SSL (Secure Sockets Layer) è il protocollo crittografico creato da Netscape a metà degli anni Novanta per cifrare le comunicazioni fra browser e server web. È stato sostituito dal TLS (Transport Layer Security), ma il suo nome sopravvive nell'uso comune, per esempio in «certificato SSL».

SSL si usa ancora?

No. Tutte le versioni di SSL sono insicure e disattivate: SSL 2.0 è stato vietato nel 2011 e SSL 3.0 nel 2015, dopo la scoperta della vulnerabilità POODLE. Quando oggi si parla di connessione SSL o di HTTPS, il protocollo effettivamente usato è TLS, nelle versioni 1.2 o 1.3. Un server che accetta ancora SSL va considerato vulnerabile.

Cos'è un certificato SSL?

È il certificato digitale, più correttamente certificato TLS, che attesta l'identità di un sito e abilita la cifratura HTTPS: il browser lo verifica e mostra la connessione come sicura. I certificati si distinguono per il livello di verifica, di dominio (DV), di organizzazione (OV) o esteso (EV), e per i nomi che coprono: uno solo, più nomi o tutti i sottodomini (wildcard). Rackone offre diversi certificati SSL per siti e applicazioni.