Fino al 2017 circa, la grande maggioranza dei siti Web su Internet utilizzava rigorosamente il protocollo di trasferimento ipertestuale ( HTTP ) per la trasmissione dei dati di un sito Web al browser Web di un visitatore.

Fino ad allora, la maggior parte dei browser era completamente in grado di ricevere contenuti HTTP sicuri , ma pochi proprietari di siti si sono presi la briga di configurare i propri siti Web utilizzando HTTPS .

Cos'è HTTPS ? Sta per protocollo di trasferimento ipertestuale sicuro. E oggi, questa versione sicura di HTTP è il modo in cui la maggior parte dei siti Web su Internet trasmette i propri contenuti ai browser.

Cos'è HTTPS?

Quando un sito Web utilizza HTTPS , significa che tutti i dati trasmessi tra quel sito Web e il browser sono crittografati.

Prima di HTTPS , un hacker poteva facilmente intercettare la trasmissione tra l'host web e il browser dell'utente e leggere il contenuto trasmesso. Questo perché il contenuto è stato trasmesso in HTML o in testo normale. In molti casi anche ID^(IDs) e password erano facili da estrarre da queste trasmissioni.

Cosa rende HTTPS diverso? HTTPS utilizza ciò che viene chiamato Transport Layer Security ( TLS ), precedentemente noto come Secure Socket Layer ( SSL ). 

TLS utilizza due "chiavi" di sicurezza per crittografare completamente i dati che passano tra l'host Web e il browser.

• Chiave privata^{(Private key)} : questa è una chiave memorizzata sul server Web di origine. Non è accessibile al pubblico, quindi solo questa chiave privata memorizzata sul server Web reale può decrittografare le trasmissioni.
• Chiave pubblica^{(Public key)} : la chiave pubblica viene utilizzata da qualsiasi browser che desideri comunicare con il server Web che contiene il sito Web.

Come funziona la comunicazione HTTPS

Il processo di comunicazione funziona come segue.

1. Un utente apre un browser e si connette a una pagina Web.
2. Il sito invia al browser dell'utente un certificato SSL che contiene la chiave pubblica. Il browser ha bisogno di questa chiave pubblica per aprire la connessione iniziale con il sito.
3. Questo avvia quello che viene chiamato un " handshake TLS " in cui il client (browser) e il server (sito Web) "concordano" sulla cifra da utilizzare, verificano la firma digitale SSL del sito e generano nuove chiavi di sessione per la sessione corrente.^(SSL)

Una volta stabilita questa “sessione”, nessuno tra il browser ed il web server sarà in grado di identificare facilmente le informazioni oi dati oggetto di trasferimento.

Questo perché tutto, anche l' HTML trasmesso al browser, viene crittografato (essenzialmente codificato in testo e simboli senza senso). Solo il browser che ha stabilito la connessione iniziale con il sito web può decifrare le informazioni e viceversa. Solo il sito Web può ricevere elementi come ID^(IDs) e password e decifrarli per l'uso.

Quindi, ogni volta che vedi che un sito è sicuro, puoi essere certo che le comunicazioni tra il tuo browser e il sito remoto sono private e al sicuro da occhi indiscreti.

Come sapere se un sito utilizza HTTPS

A partire dal 2017, Google ha esercitato pressioni sui proprietari di siti Web affinché incorporassero i certificati SSL nei loro siti Web. ^(SSL)Lo hanno fatto integrando una nuova funzionalità nell'ultima versione di Chrome che mostrava un avviso "Non sicuro^(Secure) " agli utenti ogni volta che visitavano un sito che non utilizzava HTTPS .

Se utilizzi l'ultima versione del browser Chrome e visiti un sito protetto che utilizza HTTPS , vedrai una piccola icona a forma di lucchetto a sinistra dell'URL^(URL) .

Non molto tempo dopo, altri browser hanno iniziato a seguirne l'esempio, inclusi Firefox , Safari e altri. Mostreranno tutti un'icona di blocco come fa Chrome .

Se visiti un sito Web e il sito non utilizza HTTPS per comunicare, vedrai un errore Non protetto^{(Not secure)} a sinistra dell'URL.

Come se ciò non fosse abbastanza scoraggiante da tenere i visitatori lontani da un sito Web, Google ha anche istituito una politica in base alla quale l'uso di certificati SSL aiuterebbe i siti Web a posizionarsi più in alto nei risultati di ricerca.

Questi due motivi sono il motivo per cui la maggior parte dei proprietari di siti Web ha finalmente iniziato a trasferire i propri siti per utilizzare i certificati SSL e comunicare con i browser dei visitatori tramite HTTPS .

Perché dovresti preoccuparti di HTTPS?

Come utente di Internet, dovresti preoccuparti molto del fatto che un sito utilizzi o meno HTTPS . Potresti pensare che a nessuno importi quali siti web visiti o cosa stai facendo su Internet, ma ci sono comunità molto grandi di hacker là fuori che sono molto interessate.

Intercettando le comunicazioni del tuo browser con i siti web, gli hacker sono costantemente alla ricerca di una qualsiasi delle seguenti informazioni:

• Il tuo indirizzo e-mail, in modo che possano venderlo agli spammer e-mail.
• Il tuo numero di telefono e indirizzo fisico in modo che possano venderlo ai marketer.
• ID e password che utilizzi per accedere ai tuoi conti bancari in modo che possano accedere ai tuoi fondi.
• Qualsiasi sito imbarazzante che visiti in modo che possano inviarti e-mail minacciando di condividere quell'attività con amici e familiari se non paghi^{(threatening to share that activity with friends and family if you don’t pay up)} .
• L'indirizzo IP diretto del tuo computer in modo che possano tentare di hackerare il tuo sistema^{(try to hack your system)} .

In effetti, assicurarsi di visitare solo i siti che utilizzano HTTPS è un modo efficace per proteggere la privacy e la sicurezza online, per molte ragioni.

Se possiedi un sito Web, ci sono ancora più motivi per cui dovresti preoccuparti di installare certificati SSL e abilitare HTTPS .

• Otterrai più traffico di ricerca su Google .
• I visitatori si sentiranno al sicuro a visitare il tuo sito web più frequentemente.
• I clienti si sentiranno più sicuri nell'acquistare prodotti da te.
• Gli hacker avranno meno probabilità di ottenere ID^(IDs) o password che renderanno più facile per loro hackerare il tuo sito web.

Non ci sono più buone ragioni per chiunque utilizzi Internet in questi giorni per non utilizzare solo HTTPS per tutte le transazioni web.

Come utilizzare HTTPS sul tuo sito

Se possiedi un sito web e sei interessato a sbarazzarti di quel messaggio spaventoso "Non sicuro" quando le persone visitano il tuo sito, non è difficile installare certificati SSL per il tuo sito web.^(SSL)

In effetti, abbiamo pubblicato una guida completa su come ottenere il tuo certificato SSL per il tuo sito Web e su come installarlo^{(how to get your own SSL certificate for your website, and how to install it)} .

I semplici passaggi sono i seguenti:

1. Determina l'indirizzo IP dedicato che il tuo host web ha fornito al tuo sito web.
2. Installa il certificato SSL fornito dal tuo sito Web o uno che hai acquistato da un servizio di certificati SSL .
3. Forza^(Force) tutti i browser a utilizzare SSL quando visiti il ​​tuo sito modificando il file .htaccess con un comando "riscrivi" che cambia tutte le connessioni per utilizzare HTTPS .
4. Assicurati^(Make) di fornire il tuo certificato SSL privato a tutti i servizi ^(SSL)CDN che hai installato sul tuo sito.

Questo processo sta diventando ancora più semplice ultimamente, dal momento che molti servizi di web hosting stanno fornendo ai proprietari di siti Web soluzioni con un clic per installare certificati SSL per il loro sito Web.^(SSL)

What Is HTTPS and Why You Should Care

Up until aroυnd 2017, a large majority of websites on the internet used strictly hypertext transfer protocol (HTTP) for thе transmission of a website’s data to a visitor’s web browѕer.

Until then, most browsers were fully capable of receiving secure HTTP content, but few site owners bothered to set up their websites using HTTPS.

What is HTTPS? It stands for hypertext transfer protocol secure. And today, this secure version of HTTP is how the majority of websites on the internet transmit their content to browsers.

What Is HTTPS?

When a website uses HTTPS, it means that all of the data being transmitted between that website and your browser is encrypted.

Before HTTPS, a hacker could easily intercept the transmission between the web host and the user’s browser, and read the content being transmitted. This is because the content was transmitted in HTML or plain text. In many cases even IDs and passwords were easy to extract from these transmissions.

What makes HTTPS different? HTTPS uses what’s called Transport Layer Security (TLS), formerly known as Secure Socket Layer (SSL). 

TLS uses two security “keys” to fully encrypt the data going between the web host and your browser.

• Private key: This is a key stored on the originating web server. It isn’t accessible to the public, so only this private key stored on the real web server can decrypt transmissions.
• Public key: The public key is used by any browser that wants to communicate with the web server that holds the website.

How HTTPS Communication Works

The communication process works as follows.

1. A user opens a browser and connects to a web page.
2. The website sends the user’s browser an SSL certificate that contains the public key. The browser needs this public key in order to open the initial connection with the site.
3. This initiates what’s called a “TLS handshake” where the client (browser) and the server (website) “agree” on the cipher to use, verify the site’s SSL digital signature, and generate new session keys for the current session.

Once this “session” is established, no one between the browser and the web server will be able to easily identify the information or data being transferred.

This is because everything, even the HTML transmitted to the browser, gets encrypted (essentially scrambled into nonsense text and symbols). Only the browser that established the initial connection with the website can decipher the information, and vice versa. Only the website can receive things like IDs and passwords and decipher them for use.

So, whenever you see that a site is secure, you can rest assured that the communications between your browser and the remote site are private and safe from prying eyes.

How to Know if a Site Uses HTTPS

Starting in 2017, Google put the pressure on website owners to incorporate SSL certificates into their websites. They did this by integrating a new feature into the latest version of Chrome that displayed a “Not Secure” warning to users whenever they visited a site that didn’t use HTTPS.

If you’re running the latest version of the Chrome browser and you visit a secure site that uses HTTPS, you’ll see a small lock icon to the left of the URL.

Not long after, other browsers started following suit, including Firefox, Safari, and more. They will all display a lock icon like Chrome does.

If you visit a website and the site isn’t using HTTPS to communicate, then you’ll see a Not secure error to the left of the URL.

As though this isn’t off-putting enough to keep visitors away from a website, Google also instituted a policy where use of SSL certificates would help websites rank higher in search results.

These two reasons are why most website owners finally started transitioning their sites to use SSL certificates and communicate with visitors’ browsers via HTTPS.

Why Should You Care About HTTPS?

As a user of the internet, you should care a great deal about whether or not a site uses HTTPS. You may not think anyone cares about what websites you visit or what you’re doing on the internet, but there are very large communities of hackers out there who are very interested.

By intercepting your browser communications with websites, hackers are constantly on the lookout for any of the following information:

• Your email address, so they can sell it to email spammers.
• Your phone number and physical address so they can sell it to marketers.
• ID and passwords you use to log into your bank accounts so they can access your funds.
• Any embarrassing sites you visit so they can send you emails threatening to share that activity with friends and family if you don’t pay up.
• Your computer’s direct IP address so they can try to hack your system.

In fact, making sure you only visit sites that use HTTPS is a powerful way to protect your privacy and security online, for many reasons.

If you own a website, there are even more reasons you should care about installing SSL certificates and enabling HTTPS.

• You’ll get more Google search traffic.
• Visitors will feel safe to visit your website more frequently.
• Customers will feel more secure buying products from you.
• Hackers will be less likely to obtain IDs or passwords that make it easier for them to hack your website.

There are no longer any good reasons for anyone using the internet these days not to be using only HTTPS for all web transactions.

How to Use HTTPS on Your Site

If you own a website and you’re interested in getting rid of that scary “Not Secure” message when people visit your site, it’s not difficult to install SSL certificates for your website.

In fact, we’ve published a full guide on how to get your own SSL certificate for your website, and how to install it.

The simple steps are as follows:

1. Determine the dedicated IP address your web host has provided to your website.
2. Install the SSL certificate either provided by your website, or one you’ve purchased from an SSL certificate service.
3. Force all browsers to use SSL when visiting your site by editing the .htaccess file with a “rewrite” command that changes all connections to use HTTPS.
4. Make sure to provide your private SSL certificate to any CDN services you’ve installed on your site.

This process is getting even simpler lately, since many web hosting services are providing website owners with one-click solutions to install SSL certificates for their website.

Related posts

• 3 modi per prendere un Photo or Video su un Chromebook

• Come Detect Computer & Email Monitoring o Spying Software

• Appartamento Panel Display Technology Demystified: TN, IPS, VA, OLED e altro ancora

• Come girare o disattivare Caps Lock su Chromebook

• 4 Ways per trovare il miglior Internet Options (ISPs) nella tua zona

• 9 Tips per ottenere il massimo da Duolingo

• Come Download Twitch Videos

• Come Post Un articolo su Linkedin (e Best Times a Post)

• Come rimborsare un Game su Steam

• Come fare qualsiasi Wired Printer Wireless in modi 6 Different

• Come disattivare un Facebook Account invece di eliminarlo

• 10 Best Ways a Child Proof Your Computer

• Come utilizzare VLOOKUP in fogli Google

• 8 Ways per ottenere più crediti su udible

• Come Download and Install Peacock su Firestick

• Qual è lo Uber Passenger Rating and How per controllarlo

• Come inviare un Anonymous Text Message che non può Be Traced Back a te

• Cos'è Discord Streamer Mode and How per impostarlo

• Come dividere lo Screen su un Chromebook

• Come dividere un Clip in Adobe Premiere Pro