![\"\"](\"https:\/\/rubino.solutions\/wp-content\/uploads\/2023\/03\/XSKfpnRW6-2.png\")
<\/figure>\n<\/div>\n\n\nCos’\u00e8 l’HTTPS?<\/h3>\n\n\n\n
L’HTTP<\/strong> (Hypertext Transfer Protocol<\/strong>) \u00e8 il protocollo utilizzato per la comunicazione tra client e server sul Web. Ma mentre l’HTTP \u00e8 una tecnologia essenziale per la navigazione sul Web, non \u00e8 sempre sufficiente per garantire la sicurezza delle comunicazioni tra i client e i server.<\/strong><\/p>\n\n\n\n Ecco dove entra in gioco l’HTTPS<\/strong> (HTTP Secure<\/strong>). L’HTTPS \u00e8 una versione pi\u00f9 sicura dell’HTTP che utilizza una connessione crittografata<\/strong> per proteggere i dati durante la trasmissione.<\/p>\n\n\n\n Per capire meglio come funziona l’HTTPS, \u00e8 utile capire cosa significa crittografia. La crittografia \u00e8 il processo di conversione di dati in un formato che pu\u00f2 essere letto solo dal destinatario autorizzato. Ci sono diverse tecniche di crittografia, ma una delle pi\u00f9 comuni \u00e8 la crittografia a chiave pubblica.<\/p>\n\n\n\n La crittografia a chiave pubblica utilizza due chiavi: una chiave pubblica e una chiave privata. La chiave pubblica viene utilizzata per crittografare i dati, mentre la chiave privata viene utilizzata per decrittografare i dati. In questo modo, solo il destinatario autorizzato conosce la chiave privata e pu\u00f2 decrittografare i dati. La criptazione pu\u00f2 essere a sua volta certificato in due modi<\/strong>: o attraverso un’entit\u00e0 terza che ci fornisce, diciamo cos\u00ec, il suo timbro di garanzia<\/strong> ed \u00e8 accreditata verso le autorit\u00e0 (spaziamo da entit\u00e0 che ci forniscono le proprie garanzie gratuitamente, come let’s encrypt a quelle a pagamento) e dunque il browser, riconoscendole, d\u00e0 il proprio benestare, oppure, in alternativa, il certificato autoprodotto<\/strong> ovvero quello che potremmo produrre tecnicamente noi stessi, ma che non \u00e8 accreditato da nessuna parte (a meno che non siano noi stessi entit\u00e0 autoritative preposte a farlo). In quest’ultimo caso il browser segnala la presenza della crittografia, ma ci dice che il certificato non \u00e8 conosciuto, quindi ci mette in guardia per evitare possibili false sicurezze o truffe. I certificati autoprodotti sono comunque utili per utilizzi interni ai Team di lavoro, per accedere ai propri router domestici, ecc… forniscono cio\u00e8 una sicurezza nella comunicazione dal punto A al punto B<\/strong>, a patto di fidarci e conoscere per altre vie, non ufficialmente certificate<\/strong>, chi li ha generati (noi stessi, il produttore del router, ecc…)<\/p>\n\n\n\n L’HTTPS utilizza la crittografia a chiave pubblica per creare una connessione sicura tra il client e il server. Quando un client richiede una pagina HTTPS, il server invia la sua chiave pubblica al client. Il client utilizza quindi la chiave pubblica del server per crittografare i dati che invia al server. Il server utilizza la sua chiave privata per decrittografare i dati ricevuti dal client.<\/p>\n\n\n\n