Guida all accesso sicuro al sito dberw.univr.it

Transcript

1 UNIVERSITÀ DEGLI STUDI DI VERONA ACCESSO SICURO VIA HTTPS Università degli Studi di Verona Guida all accesso sicuro al sito dberw.univr.it Guida per l utente Versione 1.4 Giovanroberto Torre Roberto Posenato

2 Guida all'accesso sicuro al sito dberw.univr.it ver. 1.4 PREMESSA Per garantire una elevata sicurezza circa la gestione dei propri dati sul sito è necessario aumentare il livello di riservatezza delle comunicazioni durante la navigazione del sito stesso. Quando si accede al sito usando l'indirizzo tutti i dati scambiati fra il proprio browser (ad esempio, Microsoft Internet Explorer o Mozilla Firefox)e il server sono in chiaro, compresa la password inserita all'inizio per accedere al sito. In linea teorica, un qualsiasi utente che possa accedere alla rete dove è presente il vostro computer potrebbe, attraverso l uso di programmi opportuni, leggere tutte le comunicazioni tra il vostro browser e il server e quindi conoscere la vostra password. Per evitare questa possibilità, esiste una tecnologia che prevede di crittografare tutti i dati trasmessi dal vostro computer, in modo tale che solo il server di destinazione possa decrittarli e usarli. Da un punto di vista utente, usare una comunicazione crittografata significa semplicemente accedere al sito usando l'indirizzo (si noti la presenza del carattere 's' in fondo a http) anziché La comunicazione crittografata tra browser e server è basata sui cosiddetti certificati di crittografia che servono per garantire sia il livello di sicurezza sia l'identità di chi comunica. Questi certificati sono gestiti dal proprio browser in modo trasparente all'utente. Accedendo in modo sicuro al sito il server e il browser si scambiano due certificati di crittografia, stabiliscono quindi come comunicare in modo crittografato e iniziano infine a trasmettersi i dati in modo sicuro. Se il certificato inviato dal server al browser non è corretto per un qualsiasi motivo, il browser segnala all'utente la possibilità che il server non sia sicuro e consiglia quindi di non continuare con la navigazione. Per gli utenti di Internet Explorer 7 questa segnalazione è ben evidente in quanto sostituisce la pagina del sito stesso con una pagina dove è fortemente consigliato di non continuare con la navigazione. Purtroppo uno dei motivi per i quali un certificato non è considerato corretto sta nel fatto che il certificato stesso non è stato creato da una delle società presenti in un elenco predefinito conosciuto dal browser. Queste società, dette certification Authority (CA), hanno lo scopo di generare alcuni certificati e mantenere il registro dei certificati attivi in modo da poter verificare in qualsiasi momento se un dato certificato appartiene veramente al server che lo sta usando. La Direzione Informatica ha deciso di costituire al suo interno una CA per tutti i propri server al fine di limitare i costi di gestione dei certificati stessi. Tale servizio non è ancora attivo in tutte le sue funzioni, tuttavia si vuole iniziare la sua introduzione per proteggere la comunicazione con il sito L attivazione completa di tutte le funzionalità seguirà nei prossimi mesi. Il nome dell'authority è masterdir.univr.it e il suo codice di identificazione è KeyID=3d e6 3a d5 97 fd 48 0f b6 a2 66 9d 8a b3 d3 53

3 masterdir.univr.it, però, non è riconosciuta dai browser in modo automatico come CA affidabile. In questa breve guida si danno le istruzioni per configurare il proprio browser affinché riconosca masterdir.univr.it come CA affidabile e accetti tutti i certificati da essa rilasciati, quindi anche i successivi certificati che verranno resi disponibili in futuro. In questo modo si potrà accedere al sito (e qualsiasi altro sito dell'università di Verona) in modo sicuro senza che il proprio browser segnali anomalie inutili. Cosa fare? Collegarsi al sito: Nella cartella dove si trovano le istruzioni e le informazioni sull accesso sicuro alle applicazioni web del Ateneo, scaricare il certificato sul proprio computer (documento con il nome Certificato ). Poi seguire le istruzioni per l importazione del certificato nel proprio browser: Internet Explorer 7 in inglese Internet Explorer 7 in italiano Internet Explorer 6 in italiano Mozilla Firefox

4 INTERNET EXPLORER 7 (IN INGLESE) La schermata che compare su Explorer 7 mostra il seguente messaggio di avvertimento: A questo punto è sufficiente cliccare con il mouse sull opzione Continuare con il sito Web (scelta non consigliata) per cui il messaggio scompare e l accesso al servizio può essere eseguito normalmente. Dal punto di vista della tranquillità di esplorazione, non si corre alcun rischio. Resta l inconveniente che tale messaggio compare ad ogni nuova sessione Internet ed occorre scegliere ogni volta l opzione Continuare con il sito Web (scelta non consigliata). Per evitare definitivamente l apparire del messaggio, procedere nel seguente modo: Entrare nel menu Tools / Internet Options. Apparirà il seguente pannello:

5 Cliccare sul bottone Certificates ; verrà mostrato un altro pannello, con 4 schedine, una per ciascuna tipologia di informazioni: certificati installati, autorità intermediarie, ecc.

6 Selezionare la schedina Trusted Root Certification Authority ; è in questo elenco che bisogna aggiungere l Università di Verona come autorità riconosciuta. Lasciare le altre impostazioni come sono e cliccare sul bottone Import. Apparirà un wizard (procedura guidata) di importazione: Cliccare sul bottone Next. Il Wizard proporrà il secondo passo dell installazione guidata, consistente nel fornire il percorso dove si trova il certificato da aggiungere. Quest ultimo, come spiegato più sopra, dovrà essere stato precedentemente prelevato dal sito web dell Università di Verona, all indirizzo e salvato in locale, cioè sul disco fisso dell utente, in una data posizione a scelta dell utente stesso. In questo passo dell installazione guidata bisogna fornire tale percorso al wizard, cliccando sul bottone Browse e specificando il percorso. Una volta fornito il percorso dove è stato memorizzato il certificato, cliccare nuovamente sul bottone Next.

7 A questo punto la procedura guidata chiede l eventuale inserimento di una password e di altri settaggi di rifinitura. Si può cliccare su Next lasciando tutto in bianco:

8 Quindi il Wizard chiede nuovamente conferma della volontà dell utente di inserire il certificato nelle Trusted Root Certification Authority. Cliccare nuovamente su Next : Infine, la procedura guidata fa un riepilogo delle informazioni immesse tramite il certificato. Cliccare su Finish :

9 A questo punto compare un ulteriore messaggio di conferma, in cui il browser chiede all utente se deve considerare attendibili, da ora in poi, tutti i certificati emessi dall authority indicata nel messaggio stesso; confermare cliccando su Yes (l impostazione predefinita è No, quindi se si dà semplicemente invio tutta la procedura fallirà e bisognerà rifarla da capo): Cliccando Yes viene dato un ultimo messaggio che specifica che la procedura è stata completata con successo: INTERNET EXPLORER 7 (IN ITALIANO) La procedura è identica a quella di Internet Explorer 7 in inglese. Cambia la lingua in cui vengono espressi i messaggi e i testi delle finestre, ma la posizione degli elementi è pressoché identica, dunque sarà sufficiente riferirsi alla procedura di installazione del certificato per Internet Explorer 7 in inglese. INTERNET EXPLORER 6 (IN ITALIANO) A differenza di Internet Explorer 7, il browser Internet Explorer 6 risulta meno bloccante per l utente, quando trova un certificato rilasciato da una certification authority che non riconosce. In tal caso, il browser mostra un messaggio in un pannellino, simile al seguente:

10 Per evitare di dover cliccare su Si ogni volta che si visita il sito, bisogna aggiungere l authority che ha emesso il certificato (in questo caso l Università di Verona) fra le Trusted Root Certification Authorities del browser (qui chiamate Autorità di certificazione fonti attendibili ). A tal fine selezionare il menu Strumenti / Opzioni Internet del browser Internet Explorer 6 e selezionare la schedina Contenuto ; apparirà il pannello seguente:

11 Cliccando sul bottone Certificati si aprirà un ulteriore pannello a schedine. Selezionare la schedina Autorità di certificazione fonti attendibili : Cliccare sul bottone Importa per aggiungere l Università di Verona come autorità riconosciuta dal browser; comparità un Wizard (procedura guidata) per l installazione del certificato relativo:

12 Nel passo successivo della procedura, viene chiesto il percorso dove è collocato il certificato (che, come spiegato all inizio, deve essere stato precedentemente scaricato sul proprio computer dall indirizzo internet

13 Una volta fornito il percorso, proseguire nella procedura guidata lasciando le impostazioni predefinite (per una spiegazione dettagliata dei passaggi successivi si veda il paragrafo relativo al browser Internet Explorer 7 in inglese).

14 MOZILLA FIREFOX (IN ITALIANO) Su Firefox compare una finestra di pop-up con un messaggio di avvertimento simile al seguente: A questo punto è sufficiente selezionare l opzione Accetta questo certificato limitatamente a questa sessione e cliccare con il mouse sul pulsante OK per cui il messaggio scompare e la pagina di accesso al servizio viene visualizzata normalmente. Dal punto di vista della tranquillità di esplorazione, non si corre alcun rischio. Resta l inconveniente che tale messaggio compare ad ogni nuova sessione Internet ed occorre scegliere ogni volta accettare esplicitamente il certificato fornito dal server. Per non ottenere più segnalazioni all accesso ai servizi Univr, è anche possibile selezionare l opzione Accetta questo certificato in modo permanente. Tuttavia la soluzione migliore resta aggiungere l ente che ha generato il certificato (l Università di Verona) fra le certification authority. A tal fine selezionare, nel browser, il menu Strumenti / Opzioni. Apparirà il pannello delle opzioni di Mozilla Firefox; a questo punto, per entrare nelle opzioni utili a registrare il certificato, cliccare sul bottone Avanzate e quindi sulla schedina Cifratura. Il pannellino delle opzioni avanzate di Mozilla Firefox, aperto nella schedina Cifratura, ha un aspetto simile al seguente:

15 Cliccando sul primo bottone Mostra certificati ed entrando nella schedina Autorità si avrà:

16 È fra queste autorità che bisogna inserire l Università di Verona al fine di considerare sempre attendibili i certificati da essa forniti ed evitare di dover confermare ogni volta. Cliccare quindi sul bottone Importa e specificare il percorso sul computer locale dove è stato memorizzato il certificato (preventivamente scaricato dall indirizzo internet Ultimare la procedura dando conferma agli altri messaggi eventualmente proposti.