SSL/TLS
SSL (Secure Sockets Layer) e TLS (Transport Layer Security) sono protocolli crittografici che crittografano la comunicazione tra il browser web e il server. Sebbene l'SSL sia tecnicamente obsoleto e sia stato sostituito dal TLS, il termine SSL continua a essere utilizzato nel linguaggio comune.
Nel commercio elettronico, il TLS/SSL è il requisito fondamentale per pagamenti sicuri. Un certificato SSL attiva il protocollo HTTPS (riconoscibile dal simbolo del lucchetto nel browser) e crittografa tutti i dati trasmessi — inclusi i dati di pagamento, le informazioni personali e le credenziali di accesso.
Per i negozi online, un certificato SSL/TLS valido è obbligatorio: senza HTTPS i browser segnalano il sito come non sicuro, i motori di ricerca lo penalizzano nel posizionamento e la conformità PCI-DSS non è possibile. La maggior parte dei provider di hosting e dei PSP offrono certificati SSL gratuiti (ad es. tramite Let's Encrypt).
Esempi SSL/TLS
Un negozio online attiva un certificato SSL. Il browser mostra un simbolo a forma di lucchetto e tutti i dati vengono trasmessi in modo crittografato.
Un gateway di pagamento trasmette i dati delle carte di credito tramite una connessione crittografata TLS 1.3 tra browser e server.
Un fornitore di hosting fornisce certificati SSL gratuiti tramite Let's Encrypt — come gestore del negozio non devi preoccuparti del rinnovo manuale.
FAQ SSL/TLS
Cos'è l'SSL/TLS?
L'SSL (Secure Sockets Layer) e il TLS (Transport Layer Security) sono protocolli di crittografia per la trasmissione sicura dei dati in rete. Il TLS è lo standard attuale, mentre il termine SSL è ancora utilizzato nel linguaggio colloquiale.
Ho bisogno di un certificato SSL per il mio negozio online?
Sì, è obbligatorio. Senza un certificato SSL/TLS (HTTPS), i browser avvisano gli utenti prima di accedere al tuo sito web, i motori di ricerca lo penalizzano e l'elaborazione dei dati di pagamento non è conforme ai requisiti PCI-DSS.
Quanto costa un certificato SSL?
I certificati SSL di base (ad es. tramite Let's Encrypt) sono gratuiti. I certificati Extended Validation (EV), che mostrano il nome dell'azienda nella barra degli indirizzi, costano CHF 100–500 all'anno.
Qual è la differenza tra SSL e TLS?
Il TLS è il successore dell'SSL e offre una crittografia più forte. L'SSL (versione 3.0) è considerato obsoleto e insicuro. Nella pratica, i termini vengono spesso usati come sinonimi, ma si intende quasi sempre il TLS.
