Tutorial WordPress affidabili, quando ne hai più bisogno.
Guida per principianti a WordPress
WPB Cup
25 Milioni+
Siti web che utilizzano i nostri plugin
16+
Anni di esperienza con WordPress
3000+
Tutorial WordPress di esperti

Cos'è: TLS

TLS è una tecnologia di crittografia che protegge i dati sensibili tra server web e browser web per mantenere le informazioni private.

Sta per Transport Layer Security ed è correlato a SSL (Secure Sockets Layers). Questi protocolli utilizzano certificati di sicurezza che danno agli utenti la tranquillità riguardo all'identità e alla sicurezza del tuo sito web.

Una volta protetto il tuo sito web con TLS, il suo URL inizierà con HTTPS invece di HTTP. Vedrai anche un'icona accanto all'indirizzo del tuo sito web nel browser per mostrare che è sicuro.

Glossario: TLS

Come funziona il TLS?

TLS è un protocollo di sicurezza Internet che agisce come un lucchetto di sicurezza per il tuo sito web WordPress. Crittografa i dati trasferiti tra il tuo sito web e gli utenti per mantenere le informazioni private e sicure.

TLS sta per Transport Layer Security ed è una versione più recente di SSL, o Secure Sockets Layer. È un protocollo di sicurezza Internet che installi su un sito web sotto forma di certificato.

Nota: Ci riferiamo ancora comunemente ai siti web come se avessero 'certificati SSL' anche quando utilizzano il protocollo TLS più recente. Per maggiori dettagli, consulta la nostra voce di glossario su SSL.

I certificati di sicurezza funzionano con chiavi di crittografia per bloccare tutte le comunicazioni in entrata e in uscita dal tuo sito web.

Quando i dati vengono trasferiti dal tuo sito web al browser dell'utente, vengono bloccati dalla crittografia. Il browser dell'utente avrà bisogno della chiave di sicurezza per sbloccarli in modo che possano essere visualizzati. Lo stesso processo viene utilizzato quando gli utenti inviano dati al tuo sito. 

Come funziona SSL

Quando un sito web utilizza TLS, l'inizio del suo indirizzo web (URL) cambierà da http:// a https://.

Questo rassicura gli utenti che il sito sta utilizzando il protocollo HTTPS (Secure HTTP) per trasferire in modo sicuro le informazioni su Internet.

Qual è la differenza tra TLS e SSL?

C'è poca differenza tra TLS e SSL. TLS è semplicemente una versione più recente di SSL.

La tecnologia originale dei certificati di sicurezza introdotta nel 1995 era SSL.

Nel tempo, sono state scoperte falle di sicurezza che hanno reso il protocollo SSL vulnerabile agli hacker. Ciò ha portato a nuove versioni che hanno fornito miglioramenti della sicurezza.

L'aggiornamento SSL rilasciato nel 1999 è stato rinominato TLS 1.0. Gli aggiornamenti futuri hanno continuato con quel nome, e le versioni più recenti sono TLS 1.2 e TLS 1.3.

Tecnicamente, la maggior parte dei siti web su Internet utilizza certificati TLS. Tuttavia, ci riferiamo ancora comunemente ai certificati di sicurezza come SSL.

Per maggiori dettagli, consulta la nostra guida su TLS vs SSL: quale protocollo dovresti usare per WordPress?

Perché tutti i siti web dovrebbero usare certificati di sicurezza

Raccomandiamo vivamente che tutti i siti web su Internet utilizzino un certificato di sicurezza. Migliora la sicurezza del tuo sito web e ti consente di accettare pagamenti online in modo sicuro, proteggere le password e trasferire dati personali.

Molti browser web visualizzano un'icona a forma di lucchetto nella barra degli indirizzi per rassicurare i visitatori che la loro connessione con il sito web è sicura. Recentemente Google ha cambiato il lucchetto in un'icona a forma di 'sintonizzatore' che incoraggia gli utenti a fare clic e controllare le informazioni sulla privacy e sulla sicurezza.

Messaggio di Google Chrome sui siti web sicuri

Quando un sito web non ha un certificato di sicurezza installato, nella barra degli indirizzi verrà visualizzato invece un simbolo informativo ⓘ.

Quando questa icona viene cliccata, l'utente verrà avvisato che il sito non è sicuro e incoraggiato a non condividere informazioni sensibili. Se il tuo sito web non offre una connessione sicura, un messaggio come questo potrebbe danneggiare la tua reputazione.

Avviso di Google Chrome sui siti web insicuri

Come ottenere un certificato di sicurezza

Ci sono molti modi per ottenere un certificato di sicurezza per il tuo sito web WordPress e il metodo più semplice è scegliere un piano di hosting che includa un certificato SSL gratuito.

Se il tuo provider di hosting non offre SSL gratuito, puoi ottenerne uno gratuitamente con Let’s Encrypt.

Puoi anche acquistare un certificato SSL. Domain.com è uno dei più grandi registrar di domini al mondo e offre le migliori offerte, con piani SSL a partire da $33 all'anno.

Dopo aver acquistito il certificato, puoi chiedere al tuo provider di hosting di installarlo per te o seguire la nostra guida su come spostare correttamente WordPress da HTTP a HTTPS.

Come scoprire la versione di SSL o TLS che stai utilizzando

Puoi verificare quale versione di SSL o TLS sta utilizzando il tuo sito web con uno strumento online come il Qualys SSL Labs SSL Server Test.

Devi semplicemente digitare il nome di dominio del tuo sito web e lo strumento ti mostrerà quali versioni il tuo sito supporta. Cercherà anche problemi comuni di SSL.

Speriamo che questo articolo ti abbia aiutato a saperne di più su TLS in WordPress. Potresti anche voler consultare il nostro elenco di Letture aggiuntive qui sotto per articoli correlati su utili suggerimenti, trucchi e idee per WordPress.

Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.

Letture aggiuntive

Il Toolkit WordPress Definitivo

Ottieni l'accesso GRATUITO al nostro toolkit - una raccolta di prodotti e risorse relative a WordPress che ogni professionista dovrebbe avere!