PKI e certificati

Certificate Authority (CA)

Un'organizzazione fidata che verifica identità e rilascia certificati digitali, fondamento della fiducia in gran parte delle comunicazioni cifrate su internet.

Certificate Pinning

Una tecnica che associa rigidamente un'applicazione a un certificato specifico atteso, rifiutando qualunque altro certificato anche se tecnicamente valido.

Certificato digitale

Un documento elettronico che lega crittograficamente un'identità (una persona, un'organizzazione, un sito web) a una chiave pubblica, garantito da un'autorità fidata.

eIDAS

Il regolamento europeo che disciplina l'identificazione elettronica e i servizi fiduciari, come la firma digitale, con validità legale in tutta l'UE.

Firma digitale

Un meccanismo crittografico che garantisce l'autenticità e l'integrità di un documento digitale, verificabile da chiunque possieda la chiave pubblica del firmatario.

HTTP e HTTPS

I protocolli su cui si basa la comunicazione del web, con e senza cifratura del traffico.

PKI (Public Key Infrastructure)

L'insieme di tecnologie, politiche e procedure necessarie a creare, gestire, distribuire e revocare certificati digitali e chiavi crittografiche.

Self-Signed Certificate

Un certificato digitale firmato dallo stesso soggetto che lo utilizza, invece che da un'autorità di certificazione fidata esterna.

TLS/SSL

I protocolli crittografici che cifrano le comunicazioni di rete, alla base di HTTPS e di molti altri servizi sicuri.

Wildcard Certificate

Un certificato digitale valido per un dominio principale e per tutti i suoi sottodomini di primo livello, con un unico certificato invece di uno per ciascuno.