Certificato SSL

Un certificato SSL è il file che consente a un sito di stabilire connessioni cifrate e che certifica l’identità di chi lo possiede. È ciò che rende possibile l’HTTPS.

Il nome è rimasto, la tecnologia no: SSL è un protocollo superato e dismesso da anni, e quello che oggi cifra davvero le connessioni è TLS. “Certificato SSL” è una denominazione commerciale che sopravvive per abitudine – chi lo acquista sta comprando un certificato TLS (SSL).

I tipi disponibili si distinguono per il livello di verifica: solo il controllo del dominio, oppure la verifica dell’organizzazione, oppure quella estesa. Sul piano della cifratura non cambia nulla fra l’uno e l’altro – cambia che cosa è stato accertato di chi pubblica. Per la maggior parte dei siti il primo livello basta, ed è disponibile gratuitamente; la verifica dell’organizzazione ha senso dove serve dimostrare chi c’è dietro, che è poi lo stesso criterio di trasparenza che vale per l’EEAT.

La parte che si trascura è la scadenza. Un certificato scaduto non degrada il servizio: lo interrompe, con un avviso a tutto schermo che blocca chiunque arrivi, crawler compresi. Il rinnovo automatico va verificato una volta e poi monitorato, perché è uno dei pochi guasti che portano un sito a zero in un istante (website performance).