Da gennaio 2017 Google, nell\u2019ambito del suo progetto per un web pi\u00f9 sicuro, segnala tutti i siti che usano il protocollo di comunicazione \u201chttp\u201d (HyperText Transfer Protocol) come non sicuri, si rende necessario disporre di un indirizzo web con https ((HyperText Transfer Protocol over Secure Socket Layer). Questo migliora la visibilit\u00e0 sui motori di ricerca, e garantisce maggiore sicurezza sul web.<\/p>\n

Dal 6 marzo 2017 l\u2019I.I.S. A. Prever, anche se non chiede o memorizza dati da parte degli utenti, nel suo percorso di trasparenza ed al fine di non essere riconosciuto come sito non sicuro o pericoloso per l\u2019uso del protocollo http, attraverso il proprio Internet Provider (IP) ha chiesto ed ottenuto il certificato SSL DV (Secure Sockets Layer Domain Validated). I certificati messi a disposizione dall’IP sono stati poi configurati e attivati su ogni dominio.<\/p>\n

Avrete perci\u00f2 notato che qualcosa \u00e8 cambiato sulla barra degli indirizzi. Il nome www.iisprever.gov.it, \u00e8 preceduto da un lucchetto e il protocollo non \u00e8 pi\u00f9 http ma https.<\/p>\n

Il lucchetto<\/strong> e la s, <\/strong> stanno a significare che \u00e8 stato installato un certificato di sicurezza SSL (Secure Socket Layer).<\/p>\n

Questo \u00e8 un protocollo standard che protegge le comunicazioni via Internet e assicura che le informazioni sensibili digitate dagli utenti attraverso moduli di registrazione o login o moduli di pagamento (come password, dati personali e numeri di carte di credito) rimangano riservate e non vengano intercettate da terzi, tutto questo grazie alla comunicazione criptata tra il client e il server web.<\/p>\n

Il certificato funziona cos\u00ec: quando si verifica la prima comunicazione tra il computer che usi (client) e il computer che invia le informazioni, (server web), quest\u2019ultimo invia il proprio certificato digitale al browser che ne verifica la validit\u00e0 e se tutto \u00e8 regolare d\u00e0 il via a una connessione sicura tra client e server web.<\/p>\n

Di certificati SSL ne esistono di diversi tipi, alcuni proteggono di pi\u00f9, altri un po\u2019 di meno, alcuni sono gratuiti, altri a pagamento, alcuni sono validi per un solo dominio e altri per pi\u00f9 domini, anche qui una bella giungla. I costi possono variare da pochi euro ad oltre i mille euro a seconda del numero di domini su cui va installato, e del tipo di certificato.<\/p>\n

Sicuramente chi ha siti di e-commerce, o deve proteggere dati sensibili, deve assicurarsi di possedere un certificato molto sicuro, quindi dovr\u00e0 spendere molto.<\/p>\n

Inizialmente si voleva acquistare un certificato con protezione media il cui costo di 80 \u20ac annui pi\u00f9 IVA sembrava ragionevole, poi dopo ulteriori verifiche, si apprende che il costo doveva essere sostenuto per ogni dominio e siccome l\u2019istituto ha 4 domini, (Gestione dei tirocini, magazzino, Spazioprever, e il dominio principale issprever.gov.it) la cifra diventava un po\u2019 impegnativa.<\/p>\n

Riflettendo sul fatto che nei nostri domini, non sono inseriti dati sensibili e non si fanno versamenti online, in accordo con la presidenza, si \u00e8 deciso di installare su ogni dominio, un certificato gratuito che, in caso di future necessit\u00e0, potr\u00e0 essere sostituito da un certificato con maggiore protezione.<\/p>\n

Il certificato installato \u00e8 Let’s Encrypt, ed \u00e8 un certificato validato da certification authority (CA) e reso disponibile dal nostro ISP (Internet Service Provider) Serverplan.
\nLet’s Encrypt fornisce un meccanismo gratuito ed automatizzato di generazione di certificati ssl, per\u00f2, offre la validazione del solo dominio, senza alcuna verifica dell’identit\u00e0 della societ\u00e0 o la possibilit\u00e0 di proteggere anche i sottodomini, ma questo non ci preoccupa poich\u00e9 non abbiamo sottodomini.<\/p>\n

\u00c8 una protezione minima, ma facendo riconoscere il dominio, il browser non apre la schermata dove dice sito non sicuro e impone l\u2019apertura di un\u2019eccezione sul browser, cosa che potrebbe mettere in difficolt\u00e0 alcuni utenti che potrebbero non sapere come procedere.<\/p>\n","protected":false},"excerpt":{"rendered":"

Da gennaio 2017 Google, nell\u2019ambito del suo progetto per un web pi\u00f9 sicuro, segnala tutti i siti che usano il protocollo di comunicazione \u201chttp\u201d (HyperText Transfer Protocol) come non sicuri, si rende necessario disporre di un indirizzo web con https ((HyperText Transfer Protocol over Secure Socket Layer). Questo migliora la visibilit\u00e0 sui motori di ricerca, e…<\/p>\n","protected":false},"author":2,"featured_media":17746,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[1319],"tags":[426],"class_list":["post-17744","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-supporto","tag-ssl"],"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/posts\/17744","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/comments?post=17744"}],"version-history":[{"count":0,"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/posts\/17744\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/media\/17746"}],"wp:attachment":[{"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/media?parent=17744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/categories?post=17744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/preverprova.it\/comprever\/wp-json\/wp\/v2\/tags?post=17744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}