Che cos'è un certificato SSL

Un certificato SSL (oggi tecnicamente TLS) è un documento digitale che permette due cose: cifrare il traffico tra il visitatore e il sito, e dimostrare che quel sito è davvero quello che dichiara di essere.

Che cosa protegge

Senza certificato, tutto quello che passa tra browser e server viaggia in chiaro: password, dati dei moduli, contenuto delle pagine. Chiunque si trovi lungo il percorso — una rete wi-fi pubblica, per esempio — può leggerlo o modificarlo.

Con il certificato, il traffico è cifrato e manomissioni e intercettazioni diventano impraticabili.

Come funziona, in breve

1. Il sito presenta il proprio certificato, firmato da un'autorità di certificazione riconosciuta.
2. Il browser verifica la firma, la validità e che il nome del certificato corrisponda al dominio.
3. Se tutto torna, viene stabilita una connessione cifrata e compare il lucchetto.

Che cosa non fa

• Non rende sicuro un sito mal scritto: protegge il trasporto, non il contenuto.
• Non impedisce che un sito sia fraudolento: anche un sito di truffe può avere un certificato valido.
• Non sostituisce gli aggiornamenti, i backup e le password robuste.

Perché serve comunque a tutti

I browser segnalano come "non sicuri" i siti senza HTTPS, i motori di ricerca lo considerano un fattore, e molte funzioni moderne del browser richiedono una connessione cifrata. Oggi un sito senza certificato è un sito che perde visitatori.