// Glossario IT

Certificato digitale

Un documento elettronico che lega crittograficamente un'identità (una persona, un'organizzazione, un sito web) a una chiave pubblica, garantito da un'autorità fidata.

Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il

Cos'è

Un certificato digitale lega crittograficamente un'identità (il nome di un sito web, di un'organizzazione, di una persona) a una chiave pubblica specifica, firmato da un'autorità di certificazione fidata (Certificate Authority) che garantisce di aver verificato quell'identità prima di emettere il certificato, permettendo a chiunque riceva il certificato di fidarsi ragionevolmente di chi dichiara di essere.

Perché conta

È il meccanismo su cui si basa la fiducia in HTTPS: quando un browser mostra il lucchetto verde accanto a un indirizzo, sta confermando che il certificato del sito è valido, emesso da un'autorità fidata e corrisponde effettivamente al dominio visitato. Un certificato scaduto, revocato o non corrispondente al dominio genera un avviso che non andrebbe mai ignorato senza aver capito bene la causa.