Il web, fonte di informazioni e nuovo canale di vendita per beni e servizi, necessita, per sua natura, un approccio improntato alla ricerca di credibilità. L’esponenziale aumento di casi di crimine informatico (cybercrime) è in grado di minare l’attività di qualsiasi soggetto che si affidi alla Rete per rendere noti, alla propria clientela effettiva e potenziale, dettagli relativi alla propria offerta di beni e servizi.
I certificati SSL, codici di criptazione a 128-256 bit installabili all’interno di ciascun server che ospiti un sito web, permettono di rispondere concretamente a questa tipologia di minacce. Attraverso un certificato SSL è possibile, in parole povere, nascondere informazioni “sensibili” (nome e cognome, indirizzo, sesso, numero di carta di credito o di conto corrente bancario) evitando che sguardi indiscreti possano visualizzarle e farne indebitamente uso.
I dati criptati attraverso il protocollo SSL potranno essere letti solo dai soggetti che detengono la Chiave Privata collegata alla certificazione in oggetto, emessa in contemporanea ad essa. Come accade con un lucchetto metallico, la Private Key (Chiave Privata) costituisce la combinazione utilizzabile per accedere ai contenuti protetti comprendendone il corretto significato. I certificati SSL chiedono di generare un CSR (Certificate Signing Request), vera e propria carta d’identità della richiesta di una protezione digitale emessa dal server sul quale verrà installato il certificato in questione.
Il CSR si accompagna ad un certificato ed ad un’unica chiave privata; per motivi di sicurezza, quindi, ad ogni generazione di un certificato SSL (nuovo o di rinnovo) o all’installazione di uno già creato all’interno di un server diverso, si renderà indispensabile porre in essere un nuovo CSR in grado di supportarne l’emissione, con l’indicazione (nel caso si rivelasse necessario) di informazioni diverse relativamente al dominio da proteggere o al server di installazione.