Ogni proprietario di casa deve assicurarsi che la propria casa sia sicura e che nessuno possa entrare. SSL e TLS possono fare la stessa cosa per il tuo sito web. Sono come lucchetti robusti per la tua casa online.
Se stai creando un sito web o un negozio online, hai bisogno di uno di questi lucchetti per proteggere i tuoi visitatori e le loro informazioni, e sono necessari per accettare pagamenti online in modo sicuro. Ma qual è la differenza tra SSL e TLS? Non preoccuparti, te lo spiegheremo in modo semplice.
Noi di WPBeginner ci assicuriamo che tutti i nostri siti web siano protetti e sicuri. In questa guida, ti aiuteremo a capire SSL e TLS e ti diremo quale è il migliore per il tuo sito WordPress.
Cosa sono i certificati SSL/TLS? Come funzionano?
SSL sta per Secure Sockets Layer, e TLS sta per Transport Layer Security. Sono entrambi protocolli di sicurezza Internet che installi su un sito web sotto forma di certificato.
I certificati SSL/TLS sono come un lucchetto di sicurezza per il tuo sito WordPress. Quando un utente visita il tuo sito web, il certificato di sicurezza crittografa i dati prima di inviarli al browser dell'utente. Allo stesso modo, consentono anche al browser dell'utente di crittografare i dati prima di inviarli nuovamente al tuo sito WordPress.
Tutti i siti web su Internet devono utilizzare un certificato di sicurezza. Ti consente di accettare pagamenti online in modo sicuro, proteggere le password e trasferire dati personali online in modo sicuro.
Certificati di sicurezza come SSL o TLS funzionano con chiavi di sicurezza. Quando i dati vengono trasferiti dal tuo sito web al browser dell'utente, vengono bloccati dietro la crittografia. Per leggere i dati, il browser dell'utente avrà bisogno della chiave di sicurezza per sbloccarli.
Allo stesso modo, quando gli utenti inviano dati indietro, utilizzano la stessa chiave di sicurezza per crittografare i dati. Il tuo sito web WordPress utilizzerà quindi la sua chiave privata per decrittografare i dati.
Una volta installato un certificato di sicurezza sul tuo sito web, l'inizio dell'indirizzo del tuo sito (URL) cambierà da http:// a https://.
Questo dimostra che stai ora utilizzando il protocollo HTTPS (Secure HTTP) per trasferire in modo sicuro le informazioni su Internet.
Dovrai aggiornare l'URL nelle impostazioni di WordPress e impostare i reindirizzamenti in modo che i visitatori vengano indirizzati all'URL corretto quando utilizzano un vecchio link. Puoi imparare come nella nostra guida su come passare correttamente da HTTP a HTTPS.
Qual è la differenza tra certificati SSL e TLS?
SSL (Secure Sockets Layer) era la tecnologia originale alla base dei certificati di sicurezza utilizzati dai siti web. I certificati SSL sono stati utilizzati per la prima volta nel 1995.
Sfortunatamente, sono state riscontrate falle di sicurezza nel protocollo SSL originale che lo hanno reso vulnerabile agli hacker. Queste vulnerabilità hanno permesso agli hacker di intercettare e modificare i dati durante il loro transito tra il sito web e il browser dell'utente.
Nel corso degli anni, sono stati apportati diversi miglioramenti all'SSL per renderlo più sicuro. Ecco una rapida cronologia delle modifiche man mano che venivano scoperte vulnerabilità di sicurezza:
- SSL 1.0 (non pubblicato) non è mai stato rilasciato pubblicamente a causa di problemi di sicurezza.
- SSL 2.0 (1995) è stato deprecato nel 2011 a causa di problemi di sicurezza.
- SSL 3.0 (1996) è stato deprecato nel 2015 a causa di problemi di sicurezza.
- TLS 1.0 (1999) è stato deprecato nel 2021 a causa di problemi di sicurezza.
- TLS 1.1 (2006) è stato deprecato nel 2021 a causa di problemi di sicurezza.
- TLS 1.2 (2008) è ancora in uso.
- TLS 1.3 (2018) è ancora in uso.
Il protocollo SSL non è più utilizzato, ma il termine certificato SSL è rimasto, ed è ancora comunemente usato come sinonimo di certificati TLS.
In sintesi, TLS è la forma evoluta dei certificati SSL. La maggior parte dei siti web su Internet utilizza certificati TLS. Tuttavia, vengono ancora comunemente definiti certificati SSL.
Come ottenere un certificato SSL per il tuo sito web WordPress
Ci sono diversi modi per ottenere un certificato SSL per il tuo sito web WordPress. Il prezzo di solito varia tra $50-200/anno. Tuttavia, potresti essere in grado di ottenerne uno gratuitamente.
L'opzione migliore è scegliere un provider di hosting WordPress che includa un certificato SSL gratuito con il tuo piano di hosting. In questo modo, puoi attivare facilmente il tuo certificato di sicurezza dalla dashboard di hosting.
Ecco alcune delle nostre raccomandazioni per i migliori provider di hosting WordPress che offrono certificati SSL gratuiti:
Se il tuo provider di hosting non offre un certificato SSL gratuito, puoi ottenerne uno gratuitamente con Let’s Encrypt.
Se preferisci acquistare un certificato SSL, ti consigliamo di utilizzare Namecheap. Sono uno dei servizi di registrazione di nomi di dominio più popolari al mondo e offrono l'offerta migliore sui certificati SSL.
Offrono piani di certificati SSL semplici a partire da $11/anno, che includono una garanzia di sicurezza di $10.000 insieme a un sigillo del sito gratuito.
Dopo aver acquistato il certificato SSL, puoi chiedere al tuo provider di hosting di installarlo per te o seguire il nostro tutorial su come spostare correttamente WordPress da HTTP a HTTPS.
FAQ: Domande frequenti sui certificati SSL e TLS
Su WPBeginner, i nostri lettori ci pongono spesso domande sui certificati SSL vs. TLS. Ecco le risposte alle domande più comuni su questi protocolli di sicurezza.
In che modo TLS e SSL sono diversi?
TLS (Transport Layer Security) e SSL (Secure Sockets Layer) sono protocolli basati sulla crittografia utilizzati per proteggere le comunicazioni su Internet.
Sebbene servano allo stesso scopo, TLS è il sostituto più recente e sicuro di SSL.
La maggior parte dei browser moderni non supporta più SSL, quindi se vuoi assicurarti che il tuo sito web sia accessibile a tutti gli utenti, dovresti usare TLS.
Qual è l'ultima versione di TLS?
L'ultima versione di TLS è TLS 1.3. È stata rilasciata nel 2018 ed è la versione più sicura di TLS fino ad oggi. Tuttavia, TLS 1.2 è ancora spesso utilizzato.
TLS 1.2 e 1.3 sono supportati dalla maggior parte dei browser e dispositivi moderni.
Le versioni precedenti non dovrebbero essere utilizzate a causa di noti problemi di sicurezza.
Come posso scoprire quale versione di SSL o TLS sta utilizzando il mio sito web?
Il modo più semplice per verificare quale protocollo SSL o TLS sta utilizzando il tuo sito web è con uno strumento online come il Qualys SSL Labs SSL Server Test.
Digita semplicemente il nome di dominio del sito web e quindi fai clic sul pulsante 'Submit'. Lo strumento mostrerà quali versioni sono supportate e cercherà anche problemi SSL comuni.
Cosa devo fare se il mio sito web sta ancora utilizzando SSL?
Se il tuo sito web sta ancora utilizzando SSL, dovresti aggiornare a TLS. Dovrai anche aggiornare se stai utilizzando le versioni TLS più vecchie e meno sicure 1.0 o 1.1.
L'aggiornamento a TLS 1.2 e/o 1.3 migliorerà la sicurezza del tuo sito web e lo renderà più accessibile. Inoltre, questo è un processo relativamente semplice che può essere eseguito dal tuo provider di web hosting.
Guide Esperte sui Certificati SSL in WordPress
Ora che comprendi meglio TLS e SSL, potresti voler vedere altri articoli relativi ai certificati SSL in WordPress.
- Come Spostare Correttamente WordPress da HTTP a HTTPS (Guida per Principianti)
- Cos'è HTTP/2 e come abilitarlo in WordPress?
- Come ottenere un certificato SSL gratuito per il tuo sito WordPress (Guida per principianti)
- Come aggiungere SSL gratuito in WordPress con Let’s Encrypt
- Come risolvere i problemi comuni di SSL in WordPress (Guida per principianti)
- Come correggere l'errore di contenuto misto in WordPress (passo dopo passo)
- Come correggere l'errore La tua connessione non è privata (Guida per i proprietari di siti)
- Come risolvere l'errore di connessione sicura in WordPress
Speriamo che questo tutorial ti abbia aiutato a capire la differenza tra certificati TLS e SSL. Potresti anche voler consultare la nostra guida definitiva alla sicurezza di WordPress o la nostra scelta di esperti per i migliori plugin di sicurezza per WordPress per proteggere ulteriormente il tuo sito web.
Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.
David Lim
Actually, if we were to ask the customer which is more important, SSL or TLS, he would surely only say that “the main thing is to have a small lock next to the url bar and that’s it”.
Oyatogun Oluwaseun Samuel
Onestamente, come sviluppatore web inesperto, non ho dato molta importanza alla sicurezza nei miei primi giorni da sviluppatore web, anche se non ho mai avuto alcuna violazione della sicurezza su nessuno dei miei siti web, ma quando ho iniziato a sentire molto dagli amici e a leggere dai blog in giro per il web sull'importanza della sicurezza delle informazioni condivise tra server e client, ho iniziato a pensarci seriamente. Soprattutto, quando Google ha imposto che ogni sito web dovesse essere protetto da SSL per posizionarsi meglio. Anche ora, sto imparando la differenza tra SSL e TLS da questo articolo perché non ho cercato attivamente di conoscere la differenza. Questo perché nel mio paese, ogni volta che si acquista un pacchetto di hosting, il fornitore di servizi include spesso SSL come parte del pacchetto. Non ho mai cercato di saperne di più. È un bene che mi sia imbattuto in questo articolo. Grazie per aver condiviso il tuo sapere su questo argomento.
Dennis Muthomi
Ho spesso riscontrato confusione tra i clienti riguardo a questi protocolli di sicurezza. Hai fatto un ottimo lavoro nello spiegare l'evoluzione da SSL a TLS e perché è importante.
Apprezzo particolarmente la cronologia delle versioni SSL/TLS e le loro date di deprecazione. È un duro promemoria di quanto rapidamente si evolve la sicurezza web.
Grazie ancora per questa preziosa risorsa. Sono articoli come questi che aiutano ad alzare il livello della sicurezza di WordPress per tutta la community.
Moinuddin Waheed
Ho utilizzato certificati SSL per tutti i miei siti web WordPress e non sapevo che in realtà stessi usando TLS dietro le quinte.
Secure Socket Layer, quello che abbiamo studiato finora, ma come hai menzionato, originariamente era SSL e quando sono sorte vulnerabilità, con i successivi miglioramenti, si è evoluto in TLS.
Anche se il nome che stiamo usando è SSL.
Grazie per la chiarificazione di entrambi i termini.
Supporto WPBeginner
You’re welcome, glad you found our post helpful
Amministratore
Jiří Vaněk
Grazie per l'articolo e la spiegazione della differenza tra SSL e TLS. Attualmente utilizzo i servizi di CloudFlare, che utilizzano certificati TLS. Tuttavia, il servizio di verifica del certificato menzionato nell'articolo non è funzionante con Cloudflare, probabilmente a causa del server proxy. Non è possibile eseguire il controllo con esso. Controlla continuamente in un ciclo ma non visualizza il risultato.
Supporto WPBeginner
Purtroppo per questa impossibilità di controllo dovresti contattare CloudFlare e loro saranno in grado di assisterti.
Amministratore
Ralph
È la prima volta che sento parlare di TLS. Non sapevo nemmeno che esistesse!
Ho Let's Encrypt gratuito con il mio hosting. Funziona per 30 o 45 giorni non ricordo, ma si rinnova automaticamente, quindi non mi sono mai preoccupato di fare nulla al riguardo in anni di blogging.
Supporto WPBeginner
Unless we hear otherwise, they’re currently using TLS
Amministratore
Ram E.
Grazie per questo articolo informativo. Domanda: quando pensi che sia meglio passare a TLS quando l'SSL attualmente installato sui tuoi siti funziona perfettamente e ti viene offerto gratuitamente dal tuo provider di hosting? Ci sono casi d'uso in cui è davvero necessario effettuare il passaggio?
Supporto WPBeginner
Ti consigliamo innanzitutto di verificare con il tuo provider di hosting nel caso in cui stiano già utilizzando TLS e lo chiamino SSL per il tuo sito e dopo potresti considerare di passare a TLS se stanno utilizzando SSL. Quando possibile sarebbe meglio cambiare, ma la risposta dipende dal sito specifico.
Amministratore
Ram E.
Capito, grazie.
Konrad
Still calling it SSL
I can’t imagine any serious website operating without it. Thank you.
Supporto WPBeginner
You’re welcome
Amministratore