Come verificare un certificato TLS/SSL

Proton Mail mette la privacy al primo posto e vogliamo fare del nostro meglio per proteggere i dati e le comunicazioni di tutti. Quando accedi a proton.me, la trasmissione delle informazioni tra il tuo browser e i nostri server è sempre crittografata e protetta da HTTPS(nuova finestra).

Sebbene questo non sia lo stesso concetto della crittografia end-to-end di PGP, è comunque importante per proteggerti dagli attacchi man-in-the-middle e da altre forme di intercettazione delle comunicazioni.

Affinché l’HTTPS funzioni, ogni sito web deve avere un certificato TLS verificato da un’autorità di certificazione attendibile. L’autorità di certificazione che garantisce per proton.me è Let’s Encrypt(nuova finestra). Un browser moderno dovrebbe verificare automaticamente la validità del certificato di un sito web protetto da HTTPS e avvisarti se rileva qualcosa di non attendibile.

Come verificare l’emittente del tuo certificato

Chrome

1. Fai clic sull’icona dei controlli (visualizza informazioni sul sito) davanti all’URL. Poi fai clic su La connessione è sicura.

2. Fai clic su Il certificato è valido.

Il certificato TLS apparirà in un pop-up.

Firefox

1. Passa il mouse sopra l’icona dello scudo davanti all’URL. Apparirà un tooltip che mostra l’emittente del certificato.

2. Per aprire il certificato completo, fai clic sullo scudo e seleziona Connessione sicura.

3. Fai clic su Altre informazioni sul sito > Visualizza certificato.

Safari

1. Nella barra di navigazione, fai clic su Safari, quindi seleziona Dettagli sicurezza connessione… dal menu.

2. Fai clic su Mostra certificato.

3. Fai clic su Dettagli per mostrare il nome dell’emittente.