Cos'è SSL e come viene utilizzato per garantire la sicurezza dei dati in rete?

SSL (Secure Sockets Layer) è un protocollo crittografico che garantisce la trasmissione sicura dei dati tra il client (ad esempio, un browser web) e il server (ad esempio, un sito web). Utilizza la crittografia asimmetrica per stabilire un canale di comunicazione protetto e poi la crittografia simmetrica per la trasmissione dei dati.

Le fasi principali dell'uso di SSL:

1. Handshake (stretta di mano):

   • Il client invia al server un messaggio "ClientHello" contenente un elenco di versioni SSL supportate e set di cifratura.
   • Il server risponde con "ServerHello", selezionando la versione SSL e il set di cifratura ottimali, e invia il suo certificato.
   • Il client verifica l'autenticità del certificato del server usando una lista di autorità di certificazione di fiducia.
   • Il client genera una chiave di sessione segreta e la cifra usando la chiave pubblica del certificato del server.
   • Il client invia la chiave di sessione cifrata al server.
   • Il server decifra la chiave di sessione usando la sua chiave privata.
   • Entrambe le parti generano le chiavi necessarie (di cifratura e di autenticazione) per l'algoritmo simmetrico usando la chiave di sessione.
   • Il client e il server inviano messaggi "Finished" cifrati con le chiavi concordate per confermare il successo dell'instaurazione della connessione sicura.

2. Crittografia dei dati: Dopo il handshake riuscito, tutti i dati trasmessi tra client e server vengono cifrati usando l'algoritmo simmetrico concordato e le chiavi.

Esempio di parte di un certificato SSL:

// Identificatore del certificato
Numero di serie: ...
// Algoritmo di firma del certificato
Algoritmo di firma: sha256WithRSAEncryption
// Emittente del certificato (Autorità di certificazione)
Issuer: C = US, O = Google Trust Services LLC, CN = GTS CA 1C3
// Periodo di validità
Validità
    Non prima: ...
    Non dopo: ...
// Soggetto del certificato (nome di dominio del sito)
Subject: CN = www.esempio.com
// Chiave pubblica del soggetto
Informazioni sulla chiave pubblica
    Algoritmo di chiave pubblica: rsaEncryption
    Chiave pubblica: (2048 bit)

SSL, e la sua versione più moderna TLS (Transport Layer Security), fornisce:

• Confidenzialità: Previene l'intercettazione e la lettura dei dati da parte di terzi.
• Integrità dei dati: Garantisce che i dati non siano stati modificati durante la trasmissione.
• Autenticazione: Conferma l'autenticità del server (e opzionalmente del client) tramite certificati.

L'uso di SSL/TLS è ampiamente diffuso nei browser web (protocollo HTTPS), nelle email (STARTTLS), VPN e altre applicazioni che richiedono trasmissione sicura dei dati.