# I certificati autofirmati sui server interni sono un problema?

Non perché sono autofirmati, ma per ciò che di solito li accompagna. Un certificato autofirmato cifra bene come qualsiasi altro; il problema è la fiducia. I client non possono verificarlo rispetto a un'autorità nota, quindi utenti e amministratori imparano a ignorare gli avvisi o a disattivare la verifica negli script, e la stessa abitudine lascia passare inosservata una vera intercettazione. I certificati autofirmati sulle appliance hanno spesso chiavi deboli o predefinite, nessun controllo delle scadenze e nessun responsabile. Lo schema migliore è un'autorità di certificazione interna, che emetta in modo automatico dove possibile, con il certificato radice distribuito sui dispositivi gestiti e un inventario di ogni certificato e della sua scadenza. Per i dispositivi forniti solo con certificati autofirmati, come stampanti o controllori, sostituisca il certificato dove il dispositivo lo consente e tenga il dispositivo in un segmento ad accesso limitato. I certificati autofirmati vanno anche nel Suo inventario post-quantistico: ognuno ha un tipo e una dimensione di chiave che un giorno andranno cambiati.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/are-self-signed-certificates-on-internal-servers-a-problem

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è il TLS reciproco (mTLS)?](https://netsenx.com/it/faq/what-is-mutual-tls)
- [Una VPN cifra tutto ciò che inviamo?](https://netsenx.com/it/faq/does-a-vpn-encrypt-everything-we-send)
- [Come trovo tutti i server SSH della rete, compresi quelli dimenticati?](https://netsenx.com/it/faq/how-to-find-all-ssh-servers-on-the-network)
- [Come verifico quali server usano una versione di OpenSSH colpita da una nuova CVE?](https://netsenx.com/it/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Un banner di versione SSH dimostra che un server è vulnerabile?](https://netsenx.com/it/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)