In questa lezione vedremo quello che è il percorso di una semplice richiesta web.

Quindi immaginiamo una richiesta web che parte da un client che in questo caso può essere qualsiasi tipo di dispositivo.

Possiamo immaginarlo come uno smartphone, un tablet oppure un computer che effettua una richiesta di tipo H T T P.

Um, Questa richiesta passa tramite un browser il browser.

In questo caso abbiamo inserito Chrome, ma potrebbe essere qualunque altro browser, quindi ad esempio Mozilla Firefox, Safari, Opera o qualunque altro browser.

Questa richiesta avviene appunto tramite il protocollo H T T P, che sta per iper ex tranfer Protocol ed è un protocollo di trasmissione di dati.

Quindi questo protocollo serve principalmente per tra trasmettere delle informazioni all'interno del web, ad esempio tra client e server.

Il server in questione è nient'altro che il server che ospita un sito web, un applicativo qualsiasi altra risorsa all'interno del web.

E possiamo immaginarlo un po' come un server, appunto una parte locata all'interno di un data center che possa essere data center di Google, di Amazon o qualsiasi altro tipo di data center.

Quindi il server va a ospitare quella che è una richiesta ricevuta appunto da un client che può essere uno smartphone, ad esempio con Google Chrome, e una volta ricevuta questa richiesta, manda indietro al client una risposta, una risposta sempre attraverso il protocollo H T D P.

Adesso vediamo quello che è il percorso di una richiesta web base completo.

Quindi in questo caso abbiamo sempre un client che può essere.

Prendiamo come come dese- come esempio uno smartphone con l'uso di Google Chrome come browser e in questo caso prima che avvenga questo tipo di richiesta.

Quindi la richiesta H t t p c'è il passaggio alla risoluzione d n s cos'è la risoluzione d n s I d n s.

Innanzitutto stanno per system e sono una sorta di rubrica.

Dobbiamo immaginarla come una rubrica all'interno della quale c'è un'associazione tra un indirizzo i p e un nome dominio.

Perché esiste questa associa associazione esiste perché chiaramente l'essere umano tende a ricordare molto più facilmente dei nomi rispetto a degli indirizzi P e quindi dei numeri e di conseguenza, se noi dovessimo navigare il web senza utilizzare i nomi a dominio, quindi il nome a dominio potrebbe essere ad esempio rn punto com.

Um, dovremmo indicare l'indirizzo i p all'interno della nostra barra degli indirizzi del browser e di conseguenza sarebbe molto scomodo perché dovremmo ricordare tutti gli indirizzi p di tutti i siti web che vogliamo navigare.

I D n s vengono vengono in aiuto proprio per questo servono a associare a ogni indirizzo i p un nome dominio.

Di conseguenza, nel momento in cui andremo a digitare ad esempio rn punto com, um andremo ad accedere a un server um al quale è associato un indirizzo i P e quindi per noi sarà molto più facile digitare il nome a dominio rispetto all'indirizzo p.

Quindi avviene questa risoluzione di D n s in modo tale da permetterci di digitando semplicemente il nome a dominio di risolvere quell'indirizzo i p.

La seconda parte riguarda l' shake S S L o t l S l'hack che cos'è l' è appunto possiamo tradurlo letteralmente come uno scambio di mani, quindi una sorta di di accordo, un accordo che viene preso appunto tra i client.

Quindi immaginiamo lo smartphone con Google Chrome e una chiave che è posta all'interno del server.

Quindi c'è uno scatto scambio di chiavi che appunto avviene tra client e server, che avviene tramite un protocollo.

Questo protocollo può essere s s l o t l s il T t l s sta per transport layer security ed è un protocollo grazie appunto, il quale viene effettuato questo scambio di chiavi e avviene appunto una crittografia.

Qualora le chiavi dovessero dovessero diciamo corrispondere dovesse trovare questo questo incontro di conseguenza questo scambio permette di avere un'autenticazione sicura all'interno di un server.

Cosa significa un'autenticazione sicura significa un un'autenticazione grazie alla quale tutte le informazioni trasmesse con il protocollo H T T P, che in questo caso viene trasformato in un protocollo H T T PS um sono saranno crittografate.

Di conseguenza, tutte le informazioni trasmesse sia dal client al server e viceversa, sia dal server al client saranno appunto crittografate, quindi non saranno intercettabili.

Per questo è molto importante e soprattutto, diciamo fanno molta pressione anche i browser, come ad esempio Wal Chrome, che ogni accesso al sito a un sito web.

Sia sicuro quindi che ogni volta che noi accediamo a un sito web avvenga una connessione tramite protocollo H T T PS crittografato.

Cosa accade infatti nel momento in cui noi non non abbiamo un'autenticazione di di tipo H T T PS accade che il browser ci blocca.

Ti sarà sicuramente capitato di entrare in un sito web e leggere all'interno del della pagina web invece di vedere il sito di leggere.

Ad esempio, questo sito web non è sicuro e quindi in quel caso Wal Chrome o il browser che hai utilizzato ti consiglia di non accedere al sito web oppure di continuare, ma a tuo rischio e pericolo.

Consapevole del fatto che quel tipo di accesso al sito web non è sicuro, quindi non è crittografato.

Cosa significa? Che nel momento in cui tu inserisci delle informazioni, immagina ad esempio all'interno di un modulo o comunque delle informazioni personali private o addirittura delle informazioni di pagamento all'interno di un sito web.

Queste informazioni potrebbero essere intercettate innanzitutto da qualcuno che sta nel mezzo, quindi qualcuno che sta intercettando quel dato e soprattutto possono essere intercettate dal proprietario del sito web.

Quindi, se immetti delle informazioni di pagamento, queste informazioni potrebbero essere, ad esempio inviate direttamente senza crittografia al proprietario del sito web.

Riepilogando quindi una volta che è stato effettuato la risoluzione D N S e una volta che è stato effettuato l'ha T l S.

In questo caso il cliente è pronto a inviare questa richiesta H T T P, che si trasformerà appunto in una richiesta sotto protocollo H T T PS quindi protocollo H T T P sicuro al web server.

Una volta che il web server riceve la richiesta, potrà restituire appunto il risultato al client.