Scaricare i siti web che utilizzano Identrust

Informazioni su Identrust

Un’autorità di certificazione non è qualcosa che un sito web installa. Un’autorità di certificazione è l’organizzazione che ha firmato il certificato controllato dal browser prima di mostrare la pagina, il che rende una voce come questa un dato di natura diversa da un plugin o da un framework. Niente di tutto ciò è stato scritto dagli sviluppatori del sito. Quello che si registra è una dipendenza di fiducia, scelta una volta durante una procedura di acquisto e poi di solito dimenticata fino al rinnovo.

Questa differenza ha conseguenze sul numero. A ottobre 2026 rileviamo Identrust su 41 siti, e la cifra va letta come una stima per difetto e non come un censimento dei certificati emessi. Oggi i certificati vengono sostituiti a cicli brevi, quindi un sito può cambiare emittente tra una scansione e l’altra senza una sola modifica visibile sulla pagina. Soprattutto, moltissimi siti si trovano dietro una CDN o un bilanciatore di carico che termina la connessione e presenta il proprio certificato, il che nasconde completamente l’emittente del server di origine. Intere categorie di clienti sono quindi invisibili a questo tipo di rilevamento, e nessuna di esse lo è per caso.

La distorsione va in una direzione precisa, e conviene dirlo apertamente. Le grandi organizzazioni sono quelle che più probabilmente si trovano dietro un’infrastruttura edge, per cui il rilevamento dell’emittente sottorappresenta in modo sistematico proprio gli acquirenti enterprise e del settore pubblico a cui vende un’autorità commerciale. Un numero ridotto di righe in questa voce non va letto come il segno di un’attività di piccole dimensioni.

IdenTrust risale al 1999, il che rende questa voce molto più vecchia della maggior parte di ciò che contiene un indice di tecnologie. L’azienda appartiene al periodo in cui identità digitale voleva dire banche, autorità di vigilanza e credenziali rilasciate dallo Stato, non una richiesta automatica lanciata da uno script di deployment. La licenza dell’offerta è Proprietary, e nel mercato attuale dei certificati è questo singolo campo a portare la maggior parte del significato. Il rilascio gratuito e automatizzato si è preso anni fa la parte ordinaria del mercato, quindi i siti che acquistano ancora da un emittente commerciale comprano qualcosa che la via gratuita non offre, che si tratti di un livello di garanzia, di un obbligo di conformità da soddisfare, di una copertura economica in caso di errore o di un rapporto consolidato con un ufficio acquisti.

Una ricerca sul singolo dominio dice qual è l’emittente di un sito, e qualsiasi browser lo mostra in due clic senza il nostro aiuto. L’elenco risponde alla domanda che sta sotto: quali popolazioni di siti pagano ancora un’autorità commerciale, e che cosa hanno in comune. Chi stima le dimensioni del segmento a pagamento del mercato nella categoria SSL/TLS certificate authorities, o mappa quali settori hanno obblighi normativi che il rilascio gratuito non può soddisfare, ha bisogno dell’insieme completo per vedere lo schema, perché il risultato interessante è una concentrazione, e una concentrazione resta invisibile se si guarda un dominio alla volta.