// Glossario IT
Self-Signed Certificate
Un certificato digitale firmato dallo stesso soggetto che lo utilizza, invece che da un'autorità di certificazione fidata esterna.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un certificato self-signed viene generato e firmato dallo stesso soggetto o sistema che lo userà, senza il coinvolgimento di una Certificate Authority esterna fidata, il che lo rende gratuito e immediato da creare, ma privo della garanzia di terze parti che un certificato emesso da una CA riconosciuta offrirebbe a chi lo riceve.
Perché conta
È comunemente usato in ambienti di test e sviluppo interni, dove non serve la fiducia di un pubblico esterno, ma va evitato per servizi di produzione rivolti a utenti reali: i browser mostrano avvisi di sicurezza espliciti per certificati self-signed, ed è proprio questo tipo di avviso che gli utenti dovrebbero imparare a non ignorare mai senza capirne bene la causa.