SSL (Secure Sockets Layer)

SSL (Secure Sockets Layer) è il protocollo che negli anni Novanta introdusse la cifratura delle connessioni web. Va conosciuto per una ragione precisa: non si usa più, ma il suo nome è rimasto ovunque.

Le sue versioni sono state dismesse per vulnerabilità documentate, e il protocollo che le ha sostituite si chiama TLS (Transport Layer Security), oggi nelle versioni 1.2 e 1.3. Quando si parla di “connessione SSL” o di “certificato SSL” si sta nominando TLS con il nome del suo predecessore: l’uso è talmente consolidato che correggerlo in una conversazione è pedanteria, ma sapere che cosa c’è sotto serve quando si legge una configurazione del server.

Ed è lì che la distinzione diventa operativa. Una configurazione che accetta ancora versioni vecchie espone il sito a problemi noti; una che ammette solo le versioni correnti è più sicura e, con TLS 1.3, anche più veloce, perché riduce i passaggi necessari a stabilire la connessione – un guadagno che si misura nel tempo di risposta (TTFB).

Per la ricerca non c’è un fattore diretto legato alla versione del protocollo: quello che conta è che la connessione sia cifrata e che il certificato sia valido (HTTPS).