HTTPS e Certificati SSL

[monline79]

Ciao a tutti...ho cercato info su internet ma il discorso non mi è chiaro.
Quando ad esempio mi connetto dall'esterno alla pagina web del mio router in HTTPS, il browser ovviamente mi segnala che non c'è un certificato.
Conosco la questione della certificazione, che dovrebbe appunto servire al browser (e quindi all'utente) per capire se quel sito è sicuro o meno.
Ma nel caso in cui a me non importa sapere questo aspetto, perché so benissimo che mi sto collegando in HTTPS al mio router, vorrei più che altro capire se, nonostante l'assenza del certificato, utente e password viaggiano in chiaro oppure sono cifrati lo stesso anche in assenza di questo benedetto certificato?

[Nuke987]

È la esse di https:// a rendere sicura la connessione. Se c'è la esse nell'URL allora tutti i dati trasmessi sono sicuri al 99%. Il fatto che nel browser esca scritto che «La connessione non è sicura» significa semplicemente che il dominio in oggetto non è stato validato da una Certification Authority (CA) esterna ed indipendente tipo Comodo, GlobalSSL, RapidSSL, Symantec, Tawte e chi più ne ha più ne metta. In breve il tuo certificato SSL è auto-firmato (self-signed) ma comunque sicuro.

I certificati SSL self-signed vanno più che bene per router, telecamere, server interni alle aziende, pannelli web ecc. dove non c'è bisogno che una Certification Authority certifichi che il mio router è davvero il mio router. Lo so già. I proprietari di siti web invece ne hanno bisogno perchè devono prendere i dati inseriti dagli utenti e questi devono sapere se stanno fornendo i dati ad un sito vero o una copia.

Tieni presente che esistono diversi livelli di validazione: DV (domain validation - barra blu "meno figa" con nessuna informazione sul titolare), OV (organization validation - premi sul certificato e vedi chi è il titolare del sito), EV (extended validation - barra verde con tutte le informazioni sulla titolarità).

[monline79]

Originariamente inviato da Nuke987

È la esse di https:// a rendere sicura la connessione. Se c'è la esse nell'URL allora tutti i dati trasmessi sono sicuri al 99%. Il fatto che nel browser esca scritto che «La connessione non è sicura» significa semplicemente che il dominio in oggetto non è stato validato da una Certification Authority (CA) esterna ed indipendente tipo Comodo, GlobalSSL, RapidSSL, Symantec, Tawte e chi più ne ha più ne metta. In breve il tuo certificato SSL è auto-firmato (self-signed) ma comunque sicuro.

I certificati SSL self-signed vanno più che bene per router, telecamere, server interni alle aziende, pannelli web ecc. dove non c'è bisogno che una Certification Authority certifichi che il mio router è davvero il mio router. Lo so già. I proprietari di siti web invece ne hanno bisogno perchè devono prendere i dati inseriti dagli utenti e questi devono sapere se stanno fornendo i dati ad un sito vero o una copia.

Tieni presente che esistono diversi livelli di validazione: DV (domain validation - barra blu "meno figa" con nessuna informazione sul titolare), OV (organization validation - premi sul certificato e vedi chi è il titolare del sito), EV (extended validation - barra verde con tutte le informazioni sulla titolarità).

Grazie mille!