#

Crittografia a 256-bit

Processo di codifica di un documento elettronico mediante un algoritmo la cui chiave ha una lunghezza di 256 bit. La lunghezza della chiave è proporzionale all'efficacia della codifica.

A

Crittografia asimmetrica

Cifratura composta da una coppia di due chiavi durante i processi di crittografia e decrittografia. Nel contesto delle tecnologie SSL e TLS, queste chiavi sono definite pubbliche e private.

C

Richiesta di firma del certificato (CSR)

È una richiesta di certificato DigiCert in un formato leggibile dai sistemi informatici. Una CSR di solito contiene la chiave pubblica e il nome distinto del richiedente.

Autorità di certificazione (CA)

Ente autorizzato a rilasciare, sospendere, rinnovare o revocare certificati nel contesto di una CPS (Certification Practice Statement, Dichiarazione della pratica di certificazione). Le CA sono identificate da un nome univoco su tutti i certificati e i CRL che emettono. Una CA deve dichiarare la sua chiave pubblica o fornire un certificato di una CA di livello superiore che attesti la validità della sua chiave pubblica, se è subordinata a un'autorità di certificazione primaria. DigiCert è un'autorità di certificazione primaria (PCA).

Suite di crittografia

Un set di protocolli di "scambio di chiavi", che include gli algoritmi di autenticazione, crittografia e autenticazione dei messaggi utilizzati nei protocolli SSL.

Nome comune (CN)

Valore dell'attributo all'interno del nome distinto di un certificato. Per i certificati SSL, il nome comune è il nome host DNS del sito da proteggere. Per i certificati di Software Publisher, il nome comune è il nome dell'organizzazione.

Errore di connessione

Quando un utente tenta di accedere a un sito e ci sono problemi di sicurezza che impediscono una sessione sicura, questi vengono segnalati.

D

Certificati SSL di convalida del dominio (DV)

È il livello di certificato SSL di base. Prima di emettere il certificato viene convalidata solo la proprietà del nome di dominio.

E

Crittografia su curve ellittiche (ECC)

Crea le chiavi di crittografia in base al concetto di punti su una curva, per definire la coppia di chiavi pubblica e privata. È molto resistente agli attacchi di forza bruta utilizzati dagli hacker, offre una soluzione più rapida e meno esigente in termini di risorse di elaborazione rispetto alla crittografia con catena RSA.

Crittografia

Processo di trasformazione di dati leggibili (in chiaro) in una forma indecifrabile (testo cifrato) in modo che i dati originali non possano essere recuperati (crittografia a senso unico) o non possano essere recuperati senza un processo di decrittazione inversa (crittografia a due vie).

Certificati SSL con convalida estesa (EV)

È il formato più completo di certificato sicuro. Il dominio viene convalidato e la società o organizzazione è soggetta a un rigoroso processo di autenticazione.

K

Scambio di chiavi

Metodo tramite il quale utenti e server definiscono in modo sicuro il segreto pre-master di una sessione.

M

Segreto master

Materiale della chiave utilizzato per creare chiavi di crittografia, segreti MAC e vettori di inizializzazione.

Codice di autenticazione dei messaggi (MAC)

Funzione hash unidirezionale associata a un messaggio e a un segreto.

O

Certificati SSL di convalida dell'organizzazione (OV)

Tipo di certificato SSL che convalida la proprietà del dominio e l'esistenza della relativa organizzazione.

P

Segreto pre-master

Materiale della chiave utilizzato per la derivazione del segreto master.

Infrastruttura a chiave pubblica (PKI)

Architettura, organizzazione, tecniche, metodi e procedure per il supporto dell'implementazione e del funzionamento di un sistema di crittografia a chiave pubblica basato su certificato. Il PKI è costituito da sistemi che collaborano per fornire e implementare il sistema crittografico a chiave pubblica e altri possibili servizi correlati.

S

Server sicuro

Server che protegge le pagine web ospitate tramite SSL o TLS. Quando si utilizza un server sicuro, il server esegue l'autenticazione con l'utente. Le informazioni dell'utente vengono crittografate dal protocollo SSL del browser web prima dell'invio via Internet. La decodifica delle informazioni può essere eseguita solo dal sito host che le ha richieste.

Certificati SSL SAN (Subject Alternative Name, Nome alternativo del soggetto)

Tipo di certificato che consente di proteggere più domini con un unico certificato SSL.

SSL

Secure Sockets Layer, ossia livello di socket sicuri. Protocollo per browser Web e server che consente l'autenticazione, la crittografia e la decrittografia dei dati inviati su Internet.

Certificato SSL

Certificato del server che consente di autenticare il server verso l'utente e di crittografare i dati trasferiti tra il server e l'utente.

Handshake SSL

Un protocollo utilizzato in ambito SSL ai fini della negoziazione di sicurezza.

Crittografia simmetrica

Metodo di crittografia che implica l'uso della stessa chiave durante i processi di crittografia e di decrittografia.

T

TCP

Protocollo di controllo della trasmissione, uno dei principali protocolli di qualsiasi rete.

W

Certificato SSL Wildcard

Tipo di certificato utilizzato per proteggere più domini secondari.