2 post etichettati con "convalida"

Pubblicato il 30 settembre 2026

Il certificato SSL giusto svolge due funzioni contemporaneamente: crittografa il traffico tra un visitatore e il tuo server e presenta l’identità di cui i visitatori hanno bisogno per fidarsi. I tipi di certificato SSL differiscono principalmente per il modo in cui viene convalidata tale identità e per il numero di nomi host che coprono. Per la maggior parte dei siti, scegliere correttamente riguarda meno la crittografia e più l’adattamento della copertura e della convalida del certificato al modo in cui il servizio opera realmente.

Un piccolo sito vetrina, una pagina di pagamento, una piattaforma SaaS multi-tenant e un’agenzia che gestisce 40 domini di clienti possono utilizzare tutti gli stessi standard di crittografia TLS. Non dovrebbero però utilizzare automaticamente lo stesso certificato. Il servizio funziona meglio quando il piano dei certificati corrisponde al piano dell’infrastruttura.

Pubblicato il 26 giugno 2026

La scelta del certificato di solito non è il problema. Il problema è abbinarlo al sito, al team e alla quantità di rischio operativo che vuoi sostenere. Questa guida ai tipi di certificati SSL ti aiuterà a tenere sotto controllo questa parte, così non finirai per acquistare una convalida aggiuntiva di cui non hai bisogno o, peggio, per distribuire un certificato che non copre l'hostname effettivamente utilizzato dalla tua applicazione.

SSL è ancora il nome comune che le persone usano, anche se i certificati moderni proteggono il traffico con TLS. I browser mostrano il lucchetto sulla connessione, gli utenti vedono HTTPS e il tuo server dimostra la propria identità tramite un certificato firmato. Il servizio torna tranquillo quando tutto è configurato correttamente. In caso contrario, ottieni avvisi del browser, chiamate API non riuscite, pagine di checkout non funzionanti e una coda di supporto che all'improvviso diventa molto animata.