{"id":8139,"date":"2018-11-28T07:30:38","date_gmt":"2018-11-28T06:30:38","guid":{"rendered":"http:\/\/www.unilab.eu\/?p=8139"},"modified":"2021-04-15T02:36:12","modified_gmt":"2021-04-15T00:36:12","slug":"http-https","status":"publish","type":"post","link":"https:\/\/www.unilab.eu\/it\/articoli\/coffee-break-it\/http-https\/","title":{"rendered":"HTTP & HTTPS: differenze e vantaggi di migrazione"},"content":{"rendered":"

Il binomio HTTP & HTTPS<\/strong> \u00e8 molto famoso e la differenza tra i due acronimi cruciale per la sicurezza informatica. Con HTTP (Hyper Text Transfer Protocol)<\/strong> si intende un protocollo applicativo utilizzato per diversi anni come principale riferimento per la trasmissione di informazioni sul web.<\/p>\n

Il suddetto protocollo funziona grazie a un’architettura client – server<\/strong>: ogni volta che il client esegue una specifica richiesta, il server restituisce la risposta. Il client, in questo caso, corrisponde al browser. Il server, invece, alla macchina che ospita il sito web.<\/p>\n

La sostanziale differenza tra il protocollo HTTP e gli altri di livello 7 risiede nelle connessioni<\/strong>, che vengono chiuse dopo che una singola richiesta o diverse richieste correlate vengono soddisfatte dal server con una risposta.<\/p>\n

Il protocollo HTTP risulta quindi perfetto per Internet, dal momento che le pagine web<\/strong> sono caratterizzate dalla presenza di un alto numero di link, il che determina un minor carico di lavoro sia per il client, sia per il server.<\/p>\n

Cosa si intende per HTTPS?<\/strong><\/p>\n

Con l’acronimo HTTPS, invece, si inquadra l’HyperText Transfer Protocol Over Secure Socket Layer<\/strong>, che fornisce un livello di sicurezza maggiore rispetto all’HTTP. L’idea di base, \u00e8 infatti quella di tutelare la riservatezza delle comunicazioni degli utenti attraverso una crittografia che non era possibile con il solo protocollo HTTP.<\/p>\n

Oggi come oggi, la presenza del protocollo HTTPS \u00e8 obbligatoria in tutti quegli ambienti web che richiedono informazioni riservate<\/strong>, come per esempio il numero della carta di credito degli utenti o dati di natura personale o sensibile.<\/p>\n

Nello scenario HTTPS, le comunicazioni avvengono tra il server su cui gira il sito, l’utente finale e il Certificate Authority (CA)<\/strong>. In crittografia, con questo termine si intende un soggetto terzo di fiducia – sia pubblico sia privato – autorizzato a emettere certificati digitali tramite procedure che seguono standard internazionali.<\/p>\n

Grazie a quanto appena ricordato, \u00e8 possibile prevenire ed evitare i cosiddetti attacchi Man in The Middle, contraddistinti da un soggetto che intercetta le comunicazioni tra i due interlocutori. Le interazioni sono protette proprio dalla cifratura, concretizzata dal protocollo SSL\/TLS<\/strong> (si tratta di due protocolli differenti che vengono per\u00f2 riportati in coppia in quanto il secondo \u00e8 l\u2019evoluzione del primo).<\/p>\n

HTTP e HTTPS: i vantaggi della migrazione<\/strong><\/p>\n

Quando si parla del binomio HTTP & HTTPS, lo si fa soprattutto sottolineando i vantaggi della migrazione<\/strong>, ormai considerata un must da Google (il 2017 \u00e8 stato l’anno in cui Big G ha imposto a tutti i siti l\u2019adozione del secondo protocollo).<\/p>\n

Il primo step per la migrazione, fondamentale sia per il posizionamento del sito sia per la sicurezza dei dati, \u00e8 la richiesta di un certificato SSL\/TLS per il dominio<\/strong>. Se il sito \u00e8 appoggiato su un server di propriet\u00e0, \u00e8 possibile gestire da soli le impostazioni di Apache.<\/p>\n

In caso di server legato a servizi di hosting<\/strong> esterni, si pu\u00f2 fare richiesta del certificato direttamente al fornitore del servizio. In tale frangente, si deve prendere in considerazione una spesa che varia a seconda del fornitore stesso.<\/p>\n

Molto importante \u00e8 ricordare che un CMS di primaria importanza come WordPress<\/strong> fornisce un plugin ad hoc per la migrazione, che consente di bypassare le eventuali difficolt\u00e0 relative alla gestione del codice.<\/p>\n

Una volta scelta la modalit\u00e0 preferita e concretizzata la migrazione, bisogna inviare la sitemap a Google e a Bing<\/strong>. A processo concluso, si avr\u00e0 un sito con collegamento privato, crittografia a chiave asimmetrica, certificazione del server e algoritmi di hashing per verificare l\u2019autenticit\u00e0 delle informazioni, tutti vantaggi che rendono importante familiarizzare bene con il binomio HTTP & HTTPS.<\/p>\n\n

\n <\/div>\n\n","protected":false},"excerpt":{"rendered":"

Il binomio HTTP & HTTPS \u00e8 molto famoso e la differenza tra i due acronimi cruciale per la sicurezza informatica. Con HTTP (Hyper Text Transfer Protocol) si intende un protocollo applicativo utilizzato per diversi anni come principale riferimento per la trasmissione di informazioni sul web.<\/p>\n","protected":false},"author":10,"featured_media":8146,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"%%title%% %%page%% %%sep%% %%sitename%%","_seopress_titles_desc":"Il binomio HTTP & HTTPS \u00e8 molto famoso e la differenza tra i due acronimi cruciale per la sicurezza informatica. Con HTTP (Hyper Text Transfer Protocol) si intende un protocollo applicativo utilizzato per diversi anni come principale riferimento per la trasmissione di informazioni sul web.","_seopress_robots_index":"","footnotes":""},"categories":[46],"tags":[],"class_list":["post-8139","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-coffee-break-it","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"builder_content":"","_links":{"self":[{"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/posts\/8139","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/comments?post=8139"}],"version-history":[{"count":0,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/posts\/8139\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/media\/8146"}],"wp:attachment":[{"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/media?parent=8139"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/categories?post=8139"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/tags?post=8139"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}