We connect ideas, we drive you to the future
Piani Redmine
A partire da 200,00 €+iva
ESG: la sostenibilità per le imprese
800,00 € +iva
Pacchetto Assistenza
A partire da 370,50 €+iva
Digital Lead Generation e alimentazione dei dati del CRM
800,00 € +iva
Proseguiamo con un altro articolo della serie dedicata ai programmi di ausilio alla gestione della suite di protocolli TLS/SSL (Transport Layer Security/Secure Socket Layer), fondamentali per la sicurezza dei servizi di rete per la capacità di fornire connessioni protette sia in termini di verifica del corretto corrispondente, che di riservatatezza dei dati inviati.
Esamineremo in questo articolo come gestire in proprio i cosiddetti “certificati autofirmati”, chiamati così perché non sono validati dalla firma di una Certification Authority riconosciuta, ma si autoproclamano validi firmandosi con sé stessi.
Esamineremo questa volta una configurazione utilizzata per migliorare la sicurezza nell’uso di TLS/SSL, ed in particolare per la robustezza della Perfect Forward Security (la possibilità cioè di non poter decifrare l’eventuale traffico registrato in precedenza, anche quando un attacante venisse in possesso delle chiavi di cifratura) è importante usare un parametro di Diffie-Hellman di dimensioni opportune.
Oggi uno degli aspetti fondamentali relativi alla sicurezza dei servizi sulla rete è quello del ricorso all’uso di connessioni adeguatamente protette, sia in termini di verifica del corretto corrispondente, che di riservatatezza dei dati inviati.
Nella prima parte dell’articolo, pubblicato in precedenza (clicca qui per leggerlo), abbiamo visto come farsi rilasciare un certificato da Let’s Encrypt; il passo successivo è quello di configurare i vari servizi per poterlo utilizzare.Dopo aver completato la validazione del proprio dominio nella directory di installazione dei certificati (/etc/letsencrypt/live/mio.dominio.it) vengono sempre creati i seguenti file:filecontenutocert.pemcerficatochain.pemcatena dalla […]
L’utilizzo dei certificati SSL è ormai divenuto uno dei passi fondamentali nella gestione della sicurezza della rete, in quanto consente sia di identificare l’autenticità del corrispondente, garantendone opportunamente l’identità, sia di cifrare le comunicazioni, evitando una possibile intercettazione dei dati, inoltre è necessario per l’accesso in HTTPs ai siti web.A lungo però il loro impiego era […]
Inserisci il codice nel carrello per attivare lo sconto
Questo si chiuderà in 0 secondi
