Guide a TLS e certificati
Spiegazioni pratiche e verificabili delle impostazioni TLS dietro un voto SSL, scritte con le stesse sonde che CertH esegue ogni giorno su 20.000 domini.
Come ottenere una valutazione SSL A+ (checklist 2026)
7 min di letturaLe impostazioni TLS esatte che CertH e SSL Labs controllano per assegnare un A+, con configurazioni nginx e Apache pronte da copiare e gli errori che tengono un sito fermo ad A.
TLS 1.3: cosa cambia e come verificarlo
6 min di letturaCosa rimuove davvero TLS 1.3, perché è obbligatorio per un A+, come attivarlo su nginx, Apache e Cloudflare e come verificare l’handshake da terminale.
HSTS spiegato: max-age, preload e cosa si rompe
6 min di letturaCome funziona Strict-Transport-Security, cosa controlla davvero max-age, quando includeSubDomains e preload sono pericolosi e un rilascio graduale che non manda giù il sito.
OCSP stapling spiegato (e perché è opzionale)
5 min di letturaCosa fa OCSP stapling, perché protegge la privacy dei visitatori, come attivarlo su nginx e Apache, come verificare che funzioni davvero e perché non è richiesto per un A+.
Perché un certificato valido può comunque dare F
6 min di letturaUn lucchetto verde significa solo che il certificato è valido per quel nome host. Ecco i sei guasti di configurazione TLS che producono comunque una F, e come diagnosticare ciascuno.
Voto CertH vs SSL Labs: dove differiscono le due valutazioni
5 min di letturaEntrambi producono un voto da 0 a 100 e spesso non sono d’accordo. Ecco come la valutazione CertH differisce da SSL Labs, quando fidarsi dell’una o dell’altra e perché esiste una scansione programmatica quotidiana.
Aggiornato il 2026-11-03 · Classifica globale di salute TLS