Che cos'è un certificato TLS?

Un certificato TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. è un documento firmato che lega una chiave pubblica a un nome, come www.example.com, così che un browser o un client possa verificare di parlare con il server vero e non con un impostore. La firma viene da un'autorità di certificazione (CA) di cui il client si fida già, di solito tramite una catena: una CA radice, una CA intermedia e poi il certificato del server. Durante l'handshake il server presenta il certificato e dimostra di possedere la chiave privata corrispondente. I certificati hanno una scadenza e possono essere revocati. Ciò che un certificato non dimostra è che il sito sia sicuro o onesto: un sito di phishing può avere un certificato perfettamente valido, perché le CA verificano soprattutto il controllo del dominio, non l'azienda che c'è dietro. Nelle aziende una CA interna rilascia spesso i certificati per server, VPN e dispositivi. Tenga un inventario di tutti i certificati con responsabili e scadenze; quelli dimenticati causano interruzioni e nascondono chiavi deboli.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi