# Che cos'è un certificato TLS?

Un certificato TLS è un documento firmato che lega una chiave pubblica a un nome, come www.example.com, così che un browser o un client possa verificare di parlare con il server vero e non con un impostore. La firma viene da un'autorità di certificazione (CA) di cui il client si fida già, di solito tramite una catena: una CA radice, una CA intermedia e poi il certificato del server. Durante l'handshake il server presenta il certificato e dimostra di possedere la chiave privata corrispondente. I certificati hanno una scadenza e possono essere revocati. Ciò che un certificato non dimostra è che il sito sia sicuro o onesto: un sito di phishing può avere un certificato perfettamente valido, perché le CA verificano soprattutto il controllo del dominio, non l'azienda che c'è dietro. Nelle aziende una CA interna rilascia spesso i certificati per server, VPN e dispositivi. Tenga un inventario di tutti i certificati con responsabili e scadenze; quelli dimenticati causano interruzioni e nascondono chiavi deboli.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/what-is-a-tls-certificate

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cosa succede quando un certificato TLS scade?](https://netsenx.com/it/faq/what-happens-when-a-tls-certificate-expires)
- [Perché la durata dei certificati TLS si sta accorciando?](https://netsenx.com/it/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [I certificati autofirmati sui server interni sono un problema?](https://netsenx.com/it/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Che cos'è il TLS reciproco (mTLS)?](https://netsenx.com/it/faq/what-is-mutual-tls)
- [Una VPN cifra tutto ciò che inviamo?](https://netsenx.com/it/faq/does-a-vpn-encrypt-everything-we-send)