Cos’è un certificato SSL EV e perché è importante per il tuo business

Dopo l’annuncio del piano per il blocco progressivo dei contenuti misti di qualche tempo fa, recentemente Google ha comunicato la decisione di voler rendere obbligatoria la verifica dell’identità per tutti i suoi inserzionisti, un’ulteriore passo verso una rete sempre più sicura e trasparente. Sebbene ci vorranno degli anni per una completa implementazione, questa mossa di Google pone ancora una volta  l’accento su un aspetto oggigiorno basilare: gli utenti desiderano e hanno bisogno di informazioni verificate sulle organizzazioni che si celano dietro i siti web su cui si trovano a navigare o ad effettuare acquisti online. 

In questo articolo approfondiremo proprio il certificato SSL EV (Extended Validation), uno strumento prezioso che permette di visualizzare l’identità commerciale verificata di un sito web, che tu stia facendo pubblicità su Google o meno.  

Un certificato SSL EV (noto anche come EV SSL ) è la forma più sicura di certificato SSL presente sul mercato. Come abbiamo avuto modo di vedere nella  “Guida alla scelta del certificato SSL“, esistono tre livelli di affidabilità per un certificato digitale: Extended Validation (EV), Organization Validated (OV) e Domain Validated (DV). Tutti questi certificati SSL garantiscono la sicurezza e la crittografia dei dati trasmessi, ma differiscono in termini di quantità delle informazioni sull’identità incluse nel certificato.

Un certificato SSL EV offre la massima credibilità al sito web, mettendo l’identità verificata dell’azienda che lo possiede in primo piano e mostrandolo in maniera chiara agli utenti che lo visitano. 

Durante la verifica di un certificato SSL EV, il proprietario del sito web passa attraverso un processo di verifica basato su un insieme di linee guida del CA /Browser Forum. Il proprietario, infatti, deve dimostrare: 

•  I diritti esclusivi di utilizzo del dominio;
•  la sua esistenza legale, operativa e pratica.
•  l’autorizzazione all’emissione del certificato.

 Il processo di verifica per i certificati SSL OV (Organization Validated) e DV (Domain Validated) non prevede questa complessa serie di passaggi. Per il rilascio di un certificato SSL DV viene richiesta solo la prova di avere il controllo amministrativo del dominio. I certificati OV, invece, includono alcune informazioni sull’identità dell’operatore del sito, ma non sono dettagliate rispetto ad un certificato digitale EV. Per visualizzare le informazioni sull’identità della tua azienda, i visitatori devono visualizzare i dettagli del certificato SSL EV. 

Come per i certificati DV e OV, anche i certificati SSL EV attivano il protocollo HTTPS e sono visibili grazie al lucchetto grigio nelle barre degli indirizzi del browser. Il costo e il tempo richiesto per la verifica rendono difficile per un sito web di phishing ottenere un certificato EV, il che significa che i visitatori possono utilizzarlo come indicatore di fiducia del sito che stanno visitando. Gli utenti possono avere maggiore fiducia nel fatto che il sito Web sia effettivamente gestito dalla tua azienda e si sentano più sicuri nel condurre comunicazioni e transazioni finanziarie.

I siti Web di phishing e il cybercrime in generale continuano a rappresentare una grave minaccia per gli utenti e i servizi online. Le strategie usate dai phishers sono sempre più sofisticate, tanto che recentemente prevedono anche l’utilizzo  di certificati DV (di solito ottenuti da un servizio SSL gratuito privo di adeguati controlli) per far sembrare i loro siti affidabili e indurre le vittime ignare a fornire loro informazioni finanziarie o personali. Questo problema crescente sottolinea ancora una volta la necessità di un’adeguata verifica dell’identità online. I visitatori hanno bisogno di essere certi dell’identità dell’azienda con cui hanno a che fare, abbastanza da sentirsi più sicuri nel condurre le loro transazioni. Un certificato SSL EV aiuta a fronteggiare efficacemente questo tipo di problematiche, mostrando l’identità verificata dell’operatore in maniera chiara agli utenti del sito web.

I certificati SSL EV possono essere utilizzati in tutte le applicazioni che richiedono una maggiore garanzia dell’identità e una maggiore fiducia da parte dei clienti/utenti.  I certificati SSL EV sono consigliati per qualsiasi sito web che raccoglie dati, elabora accessi, permette i pagamenti online o che può trarre vantaggio dalla visualizzazione dell’identità verificata del marchio.

Top SSL offre tutti gli strumenti e i prodotti SSL innovativi per le imprese per ridurre i rischi, rispondere alle minacce e controllare i costi relativi alla gestione dei certificati digitali. Contattaci!