Quali sono i metodi di convalida dei certificati TLS/SSL?
Esistono tre livelli di metodi di convalida per i certificati TLS/SSL. I certificati Extended Validation (EV) richiedono 16 metodi di convalida dell'identità, tra cui la verifica di: nome, stato, tipo, numero di registrazione, giurisdizione, esistenza operativa, indirizzo fisico, numero di telefono, contatto aziendale, proprietà del dominio, controllo blocklist e controllo antifrode. I certificati Organization Validated (OV) richiedono 9 controlli di convalida sul tipo e sullo stato dell'organizzazione, mentre i certificati Domain Validated richiedono solo una verifica dell'email del dominio.
Perché l'autenticazione e la convalida sono così importanti?
Oltre a essere necessari per la crittografia, i certificati TLS/SSL possono anche dimostrare che un'autorità di certificazione ha verificato la tua azienda. In questo modo, il certificato funziona anche come verifica della tua attività. Se un'autorità di certificazione emette facilmente certificati TLS/SSL senza effettuare verifiche, Internet diventa un luogo poco sicuro e ad alto rischio di frode. Prima di emettere un certificato ad alta garanzia, noi di DigiCert verifichiamo i dettagli organizzativi dell'entità che ci ha richiesto il certificato. Grazie a questo processo di verifica, creiamo fiducia nei tuoi clienti e rendiamo Internet un luogo più sicuro per tutti.
In che modo i controlli di identità aumentano la fiducia verso i certificati digitali?
I controlli dell'identità aggiungono un nuovo livello di sicurezza ai certificati digitali, aumentando la fiducia verso il proprietario del certificato. Verificando l'identità dei proprietari dei certificati, le autorità di certificazione (CA) possono confermare che il destinatario ha i diritti sul dominio del sito web, sul codice o sul logo del marchio, a seconda del tipo di certificato emesso. I controlli sull'identità avvengono tramite telefonata, incontro di persona, verifica dell'indirizzo fisico, ecc.
Come si fa a vedere i dati oltre il lucchetto mostrato dal browser?
Chi naviga in Internet può vedere i dettagli oltre il lucchetto facendo clic sulla sua icona nella barra dell'indirizzo del browser. Apparirà una finestra pop-up con l'opzione "Mostra certificato" in Safari, fai clic su "Certificato" e sui dettagli in Google Chrome e fai clic sulla freccia e su "Ulteriori informazioni" in Firefox. Visualizzando i dettagli di un certificato TLS/SSL puoi verificare l'identità del proprietario del dominio o dell'organizzazione per avere la certezza che il sito che stai visitando sia autentico.
Guarda il video passo per passo qui:
https://youtu.be/BhMb6xgnFao
