[{"data":1,"prerenderedAt":693},["ShallowReactive",2],{"sc:header-data-it":3,"sc:footer-data-it":102,"glossary-it--glossary-use-cases-for-certificates":139,"authors_data":609},{"lang":4,"home":5,"navigation":14,"contact":95},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/scepman/scepman-logo-all-white.svg","/products/scepman/scepman-logo-rgb.svg",{"it":10},{"title":11,"url":12,"alt":13},"Home","/it","SCEPman",[15,19,25,31,83,89],{"name":16,"languages":17},"nav-home",{"it":18},{"title":11,"url":12},{"name":20,"languages":21},"pricing",{"it":22},{"title":23,"url":24},"Prezzi","/it/pricing",{"name":26,"languages":27},"partner",{"it":28},{"title":29,"url":30},"Partner","/it/partner",{"name":32,"languages":33,"children":36},"support-hub",{"it":34},{"title":35},"Support Hub",[37,53,68],{"name":38,"children":39},"support-hub-group-1",[40,47],{"name":41,"target":42,"languages":43},"docs","_blank",{"it":44},{"title":45,"url":46},"Docs","https://docs.scepman.com/",{"name":48,"languages":49},"faq",{"it":50},{"title":51,"url":52},"FAQ","/it/faq",{"name":54,"children":55},"support-hub-group-2",[56,62],{"name":57,"target":42,"languages":58},"support-ticket",{"it":59},{"title":60,"url":61},"Support Ticket","https://support.scepman.com/support/tickets/new?ticket_form=technical_support_request_%28scepman%29",{"name":63,"target":42,"languages":64},"drop-a-question",{"it":65},{"title":66,"url":67},"Drop a Question","https://support.scepman.com/support/tickets/new?ticket_form=drop_a_question_%28scepman%29",{"name":69,"children":70},"support-hub-group-3",[71,77],{"name":72,"languages":73},"glossary",{"it":74},{"title":75,"url":76},"Glossario","/it/glossary",{"name":78,"languages":79},"blog",{"it":80},{"title":81,"url":82},"Blog","/it/blog",{"name":84,"languages":85},"events",{"it":86},{"title":87,"url":88},"Eventi","/it/events",{"name":90,"languages":91},"about",{"it":92},{"title":93,"url":94},"Chi siamo","/it/about-us",{"name":96,"languages":97},"contact",{"it":98},{"title":99,"url":100,"active":101},"support@scepman.com","mailto:support@scepman.com",false,{"data":103},{"mail":104,"logos":105,"socials":110,"links":123,"linksIt":133},"sales@SCEPman.com",[106],{"img":107,"alt":108,"url":109},"/products/scepman/scepman-logo-yellow.svg","SCEPman Logo","/",[111,115,119],{"icon":112,"url":113,"title":114},"fa-x-twitter","https://twitter.com/scepman_","X",{"icon":116,"url":117,"title":118},"fa-youtube","https://www.youtube.com/channel/UCKnLYxlQFhzdXkDADV_Unrg","Youtube",{"icon":120,"url":121,"title":122},"fa-linkedin","https://www.linkedin.com/showcase/scepman","LinkedIn",[124,127,130],{"title":125,"url":126,"target":42},"Privacy","https://www.glueckkanja.com/en/privacy",{"title":128,"url":129,"target":42},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":131,"url":132,"target":42},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[134,135,137],{"title":125,"url":126,"target":42},{"title":136,"url":129,"target":42},"Note legali",{"title":138,"url":132,"target":42},"Contatti e sedi",{"id":140,"title":141,"author":142,"body":143,"cta":142,"description":577,"eventid":142,"extension":594,"hideInRecent":101,"layout":595,"meta":596,"moment":142,"navigation":604,"path":605,"seo":606,"stem":607,"tags":142,"webcast":101,"__hash__":608},"content_it/glossary/use-cases-for-certificates.md","Casi d'uso dei certificati",null,{"type":144,"value":145,"toc":576},"minimal",[146,151,156,173,177,209,213,243,247,254,260,264,318,322,326,340,344,356,360,363,377,381,387,398,403,414,420,431,435,455,459,462,467,487,492,509,514,534,538,541,573],[147,148,150],"h2",{"id":149},"transport-layer-security-tls","Transport Layer Security (TLS)",[152,153,155],"h3",{"id":154},"quali-sono-le-due-domande-che-un-client-deve-porsi-quando-riceve-un-certificato-da-un-server","Quali sono le due domande che un client deve porsi quando riceve un certificato da un server?",[157,158,159,167],"ol",{},[160,161,162,166],"li",{},[163,164,165],"strong",{},"Il certificato è valido e attendibile?"," Il client deve verificare che il certificato sia stato emesso da un'autorità di certificazione (CA) attendibile e che non sia scaduto né revocato. Questo comporta il controllo del periodo di validità del certificato e la verifica che sia firmato da una CA di cui il client si fida.",[160,168,169,172],{},[163,170,171],{},"Il certificato corrisponde all'identità del server?"," Il client deve accertare che i dati del certificato, come il Common Name (CN) o il Subject Alternative Name (SAN), corrispondano al nome di dominio del server. Questo aiuta a confermare che il certificato sia effettivamente destinato al server a cui il client sta tentando di connettersi.",[152,174,176],{"id":175},"come-verifica-il-client-che-un-certificato-sia-affidabile","Come verifica il client che un certificato sia affidabile?",[157,178,179,185,191,197,203],{},[160,180,181,184],{},[163,182,183],{},"Controllo della catena di fiducia del certificato:"," il client verifica la catena di certificati, che comprende il certificato del server, gli eventuali certificati intermedi e il certificato radice. Ogni certificato della catena deve essere firmato dall'autorità immediatamente superiore, fino ad arrivare a un certificato radice attendibile.",[160,186,187,190],{},[163,188,189],{},"Verifica del periodo di validità del certificato:"," il client controlla il periodo di validità del certificato per accertare che non sia scaduto e che sia già valido. Questo comporta il controllo delle date \"Not Before\" e \"Not After\" presenti nel certificato.",[160,192,193,196],{},[163,194,195],{},"Corrispondenza tra certificato e identità del server:"," il client verifica che il Common Name (CN) o il Subject Alternative Name (SAN) del certificato corrisponda al nome di dominio del server. In questo modo si conferma che il certificato è destinato al server a cui il client si sta connettendo.",[160,198,199,202],{},[163,200,201],{},"Controllo della revoca:"," il client verifica se il certificato è stato revocato interrogando la Certificate Revocation List (CRL) oppure utilizzando l'Online Certificate Status Protocol (OCSP). Un certificato revocato non è più attendibile.",[160,204,205,208],{},[163,206,207],{},"Verifica della firma digitale:"," il client verifica la firma digitale presente sul certificato per accertare che non sia stato manomesso. Questo comporta il controllo della firma crittografica rispetto alla chiave pubblica della CA emittente.",[152,210,212],{"id":211},"come-verifica-il-client-che-il-server-sia-il-reale-proprietario-di-un-certificato","Come verifica il client che il server sia il reale proprietario di un certificato?",[157,214,215,221,227,232,238],{},[160,216,217,220],{},[163,218,219],{},"Verifica della catena di certificati:"," il client verifica la catena di certificati, accertando che ogni certificato della catena sia firmato da un'autorità di certificazione (CA) attendibile. La catena parte dal certificato del server e termina in un certificato radice attendibile.",[160,222,223,226],{},[163,224,225],{},"Corrispondenza del nome di dominio:"," il client controlla che il Common Name (CN) o il Subject Alternative Name (SAN) del certificato corrisponda al nome di dominio del server. Questo garantisce che il certificato sia destinato al server a cui il client si sta connettendo.",[160,228,229,231],{},[163,230,207],{}," il client verifica la firma digitale presente sul certificato utilizzando la chiave pubblica della CA emittente. Questo garantisce che il certificato non sia stato manomesso e sia stato effettivamente emesso da una CA attendibile.",[160,233,234,237],{},[163,235,236],{},"Periodo di validità del certificato:"," il client controlla il periodo di validità del certificato per accertare che sia attualmente valido e non scaduto.",[160,239,240,202],{},[163,241,242],{},"Controllo dello stato di revoca:",[152,244,246],{"id":245},"perché-la-proprietà-è-importante-se-si-è-già-verificato-che-il-certificato-è-attendibile","Perché la proprietà è importante se si è già verificato che il certificato è attendibile?",[248,249,250,253],"p",{},[163,251,252],{},"Validità e affidabilità del certificato:"," questo passaggio accerta che il certificato sia stato emesso da un'autorità di certificazione (CA) attendibile, che rientri nel proprio periodo di validità e che non sia stato revocato. Conferma che il certificato è legittimo e non è stato manomesso.",[248,255,256,259],{},[163,257,258],{},"Verifica dell'identità del server:"," anche se un certificato è valido e attendibile, occorre confermare che appartenga al server a cui ci si sta connettendo. Questo comporta la verifica che il Common Name (CN) o il Subject Alternative Name (SAN) del certificato corrisponda al nome di dominio del server. Il passaggio garantisce che il certificato sia destinato a quel server specifico e previene gli attacchi man-in-the-middle, in cui un attaccante potrebbe presentare un certificato valido per un dominio diverso.",[152,261,263],{"id":262},"con-quali-due-metodi-il-client-risponde-a-questa-domanda-quali-sono-i-due-esiti-possibili-per-ciascun-metodo","Con quali due metodi il client risponde a questa domanda? Quali sono i due esiti possibili per ciascun metodo?",[157,265,266,294],{},[160,267,268,271,272,275,278,279],{},[163,269,270],{},"Verifica tramite Domain Name System (DNS):"," il client controlla che il Common Name (CN) o il Subject Alternative Name (SAN) del certificato corrisponda al nome di dominio del server. ",[273,274],"br",{},[163,276,277],{},"Esito",":",[280,281,282,288],"ul",{},[160,283,284,287],{},[163,285,286],{},"Corrispondenza",": se i nomi coincidono, il client può proseguire con la connessione, certo che il certificato sia destinato a quel server. ",[160,289,290,293],{},[163,291,292],{},"Mancata corrispondenza",": se i nomi non coincidono, il client con ogni probabilità interrompe la connessione o mostra un avviso, segnalando un potenziale rischio per la sicurezza.",[160,295,296,299,300,302,278,304],{},[163,297,298],{},"Verifica tramite Public Key Infrastructure (PKI):"," il client verifica la firma digitale presente sul certificato utilizzando la chiave pubblica dell'autorità di certificazione (CA) emittente. ",[273,301],{},[163,303,277],{},[280,305,306,312],{},[160,307,308,311],{},[163,309,310],{},"Firma valida",": se la firma è valida, si conferma che il certificato non è stato manomesso ed è stato emesso da una CA attendibile.",[160,313,314,317],{},[163,315,316],{},"Firma non valida:"," se la firma non è valida, il client interrompe la connessione o mostra un avviso, segnalando che il certificato potrebbe essere compromesso o fraudolento.",[152,319,321],{"id":320},"che-cosa-determina-quale-metodo-viene-utilizzato","Che cosa determina quale metodo viene utilizzato?",[248,323,324],{},[163,325,270],{},[280,327,328,334],{},[160,329,330,333],{},[163,331,332],{},"Utilizzo",": questo metodo viene sempre impiegato nell'ambito dell'handshake TLS. Il client confronta il Common Name (CN) o il Subject Alternative Name (SAN) del certificato con il nome di dominio del server per verificarne la corrispondenza.",[160,335,336,339],{},[163,337,338],{},"Fattori determinanti:"," si tratta di una parte standard del protocollo TLS, eseguita automaticamente dal client quando stabilisce una connessione sicura.",[248,341,342],{},[163,343,298],{},[280,345,346,351],{},[160,347,348,350],{},[163,349,332],{},": anche questo metodo viene sempre impiegato durante l'handshake TLS. Il client verifica la firma digitale presente sul certificato utilizzando la chiave pubblica dell'autorità di certificazione (CA) emittente.",[160,352,353,355],{},[163,354,338],{}," si tratta di un'altra parte standard del protocollo TLS. Il client esegue automaticamente questo controllo per accertare che il certificato sia valido e non sia stato manomesso.",[147,357,359],{"id":358},"quali-certificati-deve-inviare-il-server-al-client","Quali certificati deve inviare il server al client?",[248,361,362],{},"Durante l'handshake TLS il server dovrebbe inviare al client i certificati seguenti:",[280,364,365,371],{},[160,366,367,370],{},[163,368,369],{},"Certificato di entità finale:"," è il certificato del server stesso, che ne dimostra l'identità al client.",[160,372,373,376],{},[163,374,375],{},"Certificati intermedi:"," questi certificati collegano il certificato di entità finale al certificato radice attendibile. Contribuiscono a costruire una catena di fiducia dal certificato del server fino a un certificato radice attendibile.",[147,378,380],{"id":379},"che-cosa-sono-i-certificati-domain-validation-ed-extended-validation","Che cosa sono i certificati Domain Validation ed Extended Validation?",[248,382,383,386],{},[163,384,385],{},"I certificati Domain Validation (DV)"," sono un tipo di certificato TLS per il quale l'autorità di certificazione (CA) verifica che il richiedente abbia il controllo del dominio. Di norma questo avviene:",[280,388,389,392,395],{},[160,390,391],{},"Rispondendo a un'email inviata al contatto amministrativo del dominio.",[160,393,394],{},"Aggiungendo un record DNS TXT.",[160,396,397],{},"Caricando un file sul server web.",[248,399,400],{},[163,401,402],{},"Caratteristiche principali:",[280,404,405,408,411],{},[160,406,407],{},"Emissione rapida: possono essere emessi rapidamente, spesso nel giro di pochi minuti, perché richiedono una verifica minima.",[160,409,410],{},"Sicurezza di base: forniscono la cifratura e una garanzia di base che il dominio sia controllato dal soggetto che richiede il certificato.",[160,412,413],{},"Convenienza: spesso sono più economici o persino gratuiti, il che li rende accessibili per siti web di piccole dimensioni e progetti personali.",[248,415,416,419],{},[163,417,418],{},"I certificati Extended Validation (EV)"," sono certificati TLS di livello superiore, che richiedono un processo di verifica più rigoroso. La CA verifica l'esistenza legale, fisica e operativa del soggetto che richiede il certificato. Questo comprende:",[280,421,422,425,428],{},[160,423,424],{},"La conferma dell'identità e dello stato giuridico del soggetto.",[160,426,427],{},"La verifica della presenza fisica e operativa del soggetto.",[160,429,430],{},"L'accertamento che il soggetto abbia il diritto esclusivo di utilizzare il dominio.",[248,432,433],{},[163,434,402],{},[280,436,437,443,449],{},[160,438,439,442],{},[163,440,441],{},"Garanzia elevata:"," offre agli utenti il massimo livello di fiducia e garanzia, perché comporta controlli approfonditi.",[160,444,445,448],{},[163,446,447],{},"Indicatori visibili:"," in alcuni browser i certificati EV mostravano il nome dell'organizzazione nella barra degli indirizzi, anche se oggi è meno comune.",[160,450,451,454],{},[163,452,453],{},"Fiducia rafforzata:"," ideali per i siti web che trattano informazioni sensibili, come gli istituti finanziari e i siti di e-commerce.",[152,456,458],{"id":457},"quali-sono-più-sicuri"," Quali sono più sicuri?",[248,460,461],{},"I certificati Extended Validation (EV) sono generalmente considerati più sicuri dei certificati Domain Validation (DV), per via del rigoroso processo di verifica a cui sono sottoposti. Ecco un confronto:",[248,463,464],{},[163,465,466],{},"Certificati Domain Validation (DV)",[280,468,469,475,481],{},[160,470,471,474],{},[163,472,473],{},"Livello di verifica:"," viene verificato solo il controllo del dominio.",[160,476,477,480],{},[163,478,479],{},"Sicurezza:"," forniscono cifratura e garanzie di base.",[160,482,483,486],{},[163,484,485],{},"Caso d'uso:"," adatti a siti web personali, blog e piccole imprese.",[248,488,489],{},[163,490,491],{},"Certificati Extended Validation (EV)",[280,493,494,499,504],{},[160,495,496,498],{},[163,497,473],{}," viene verificata l'esistenza legale, fisica e operativa del soggetto.",[160,500,501,503],{},[163,502,479],{}," offrono un livello più elevato di fiducia e garanzia, grazie ai controlli approfonditi.",[160,505,506,508],{},[163,507,485],{}," ideali per istituti finanziari, siti di e-commerce e qualsiasi sito web che tratti informazioni sensibili.",[248,510,511],{},[163,512,513],{},"Perché i certificati EV sono più sicuri:",[280,515,516,522,528],{},[160,517,518,521],{},[163,519,520],{},"Controlli approfonditi:"," i certificati EV richiedono una verifica estesa, che rende più difficile ottenerli a soggetti malintenzionati.",[160,523,524,527],{},[163,525,526],{},"Indicatori di fiducia:"," benché oggi sia meno comune, i certificati EV mostravano il nome dell'organizzazione nella barra degli indirizzi del browser, offrendo agli utenti una garanzia visibile.",[160,529,530,533],{},[163,531,532],{},"Garanzia più elevata:"," il processo di verifica dettagliato assicura che il soggetto dietro il certificato sia legittimo, riducendo il rischio di phishing e di altri attacchi.",[147,535,537],{"id":536},"come-funziona-la-revoca-con-locsp-stapling","Come funziona la revoca con l'OCSP stapling",[248,539,540],{},"L'OCSP stapling migliora il processo OCSP standard riducendo la latenza e aumentando la riservatezza. Ecco come funziona:",[157,542,543,549,555,561,567],{},[160,544,545,548],{},[163,546,547],{},"Il server richiede una risposta OCSP:"," il server web richiede periodicamente lo stato di revoca del proprio certificato all'OCSP responder, un server gestito dall'autorità di certificazione (CA). La richiesta avviene in background e non a ogni connessione del client.",[160,550,551,554],{},[163,552,553],{},"L'OCSP responder fornisce la risposta:"," l'OCSP responder restituisce una risposta OCSP firmata e con marca temporale che indica lo stato del certificato, ad esempio \"good\", \"revoked\" oppure \"unknown\". Il server mette la risposta in cache.",[160,556,557,560],{},[163,558,559],{},"Handshake TLS con risposta allegata:"," quando un client, ad esempio un browser web, avvia una connessione verso il server, il server include la risposta OCSP memorizzata in cache nell'handshake TLS. Questo è ciò che si intende per \"stapling\" della risposta all'handshake.",[160,562,563,566],{},[163,564,565],{},"Il client verifica la risposta OCSP:"," il client verifica la risposta OCSP allegata. Poiché la risposta è firmata dalla CA, il client può fidarsi della sua validità. Se la risposta indica che il certificato è revocato, il client non stabilisce una connessione sicura.",[160,568,569,572],{},[163,570,571],{},"Aggiornamenti periodici:"," il server continua ad aggiornare periodicamente la risposta OCSP in cache, così da avere sempre a disposizione uno stato aggiornato da fornire durante l'handshake TLS.",[248,574,575],{},"Questo processo riduce la necessità per i client di effettuare richieste OCSP separate, migliorando così prestazioni e riservatezza.",{"title":577,"searchDepth":578,"depth":578,"links":579},"",2,[580,589,590,593],{"id":149,"depth":578,"text":150,"children":581},[582,584,585,586,587,588],{"id":154,"depth":583,"text":155},3,{"id":175,"depth":583,"text":176},{"id":211,"depth":583,"text":212},{"id":245,"depth":583,"text":246},{"id":262,"depth":583,"text":263},{"id":320,"depth":583,"text":321},{"id":358,"depth":578,"text":359},{"id":379,"depth":578,"text":380,"children":591},[592],{"id":457,"depth":583,"text":458},{"id":536,"depth":578,"text":537},"md","post",{"lang":597,"seoTitle":598,"titleClass":599,"socialimg":600,"blogtitlepic":601,"customExcerpt":602,"keywords":603,"maxContent":604},"it","Transport Layer Security (TLS): casi d'uso e convalida dei certificati","h1-font-size","/blog/heads/header-scepman-use-cases-certificates.png","header-scepman-use-cases-certificates.png","Proteggete il vostro sito web e i vostri utenti con certificati TLS che verificano i server, costruiscono fiducia tramite le catene di certificati e garantiscono connessioni sicure e cifrate.","certificati TLS, Transport Layer Security, casi d'uso dei certificati, convalida dei certificati TLS, catena di fiducia dei certificati, certificati DV, certificati EV, autenticazione dei server, connessioni sicure, OCSP stapling",true,"/glossary/use-cases-for-certificates",{"title":141,"description":577},"glossary/use-cases-for-certificates","He9cAiMrgjfOJui4jzFUnQfXCCf7exbLKyqE3q4QBQY",{"id":610,"extension":611,"meta":612,"stem":691,"__hash__":692},"authors_data/authors.json","json",{"path":613,"Alexander Rudolph":614,"Sophie Luna":620,"Nadine Kern":626,"Thorben Pöschus":632,"Karsten Kleinschmidt":638,"Julian Wendt":644,"Holger Bunkradt":649,"Ralf Mania":655,"Oliver Kieselbach":661,"Steffen Schwerdtfeger":667,"Christoph Hannebauer":673,"body":678,"title":690,"Thorben Poeschus":632},"/authors",{"display_name":615,"avatar":616,"permalink":617,"twitter":618,"linkedin":619},"Alexander Rudolph","people/people-alexander-rudolph.png","author/alexander-rudolph/","AlexanderOnIT","rudolph-alexander",{"display_name":621,"avatar":622,"permalink":623,"twitter":624,"linkedin":625},"Sophie Luna","c_thumb,h_1600,w_1600/people/people-sophie-luna.jpg","author/sophie-luna/","glueckkanjagab","company/glueckkanja-gab",{"display_name":627,"avatar":628,"permalink":629,"twitter":630,"linkedin":631},"Nadine Kern","people/people-nadine-kern.png","author/nadine-kern/","nadineausRT","nadine-kern",{"display_name":633,"avatar":634,"permalink":635,"twitter":636,"linkedin":637},"Thorben Pöschus","people/people-thorben-poeschus.png","author/thorben-poeschus/","TPO901","thorben-pöschus-624693b7",{"display_name":639,"avatar":640,"permalink":641,"twitter":642,"linkedin":643},"Karsten Kleinschmidt","people/people-karsten-kleinschmidt.png","author/karsten-kleinschmidt/","KarstenonIT","karstenkleinschmidt",{"display_name":645,"avatar":646,"permalink":647,"linkedin":648},"Julian Wendt","people/people-julian-wendt.png","author/julian-wendt/","julian-wendt",{"display_name":650,"avatar":651,"permalink":652,"linkedin":653,"twitter":654},"Holger Bunkradt","people/people-holger-bunkradt.png","author/holger-bunkradt/","holger-bunkradt-12b5053b","hbunkradt",{"display_name":656,"avatar":657,"permalink":658,"linkedin":659,"twitter":660},"Ralf Mania","people/people-ralf-mania.png","author/ralf-mania/","ralf-mania-146a2757","RaMa1976",{"display_name":662,"avatar":663,"permalink":664,"linkedin":665,"twitter":666},"Oliver Kieselbach","people/people-oliver-kieselbach.png","author/oliver-kieselbach/","oliver-kieselbach-a4a3409","okieselbT",{"display_name":668,"avatar":669,"permalink":670,"linkedin":671,"twitter":672},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","author/steffen-schwerdtfeger/","steffen-schwerdtfeger","SteffenAtCloud",{"display_name":674,"avatar":675,"permalink":676,"twitter":624,"linkedin":625,"imageOffsetTop":677},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer/","72%",{"Alexander Rudolph":679,"Sophie Luna":680,"Nadine Kern":681,"Thorben Pöschus":682,"Karsten Kleinschmidt":683,"Julian Wendt":684,"Holger Bunkradt":685,"Ralf Mania":686,"Oliver Kieselbach":687,"Steffen Schwerdtfeger":688,"Christoph Hannebauer":689},{"display_name":615,"avatar":616,"permalink":617,"twitter":618,"linkedin":619},{"display_name":621,"avatar":622,"permalink":623,"twitter":624,"linkedin":625},{"display_name":627,"avatar":628,"permalink":629,"twitter":630,"linkedin":631},{"display_name":633,"avatar":634,"permalink":635,"twitter":636,"linkedin":637},{"display_name":639,"avatar":640,"permalink":641,"twitter":642,"linkedin":643},{"display_name":645,"avatar":646,"permalink":647,"linkedin":648},{"display_name":650,"avatar":651,"permalink":652,"linkedin":653,"twitter":654},{"display_name":656,"avatar":657,"permalink":658,"linkedin":659,"twitter":660},{"display_name":662,"avatar":663,"permalink":664,"linkedin":665,"twitter":666},{"display_name":668,"avatar":669,"permalink":670,"linkedin":671,"twitter":672},{"display_name":674,"avatar":675,"permalink":676,"twitter":624,"linkedin":625,"imageOffsetTop":677},"Authors","authors","PIJJchcHqfzD5YPmn4V8YLxY6gtySOfBG5u8lTczi2w",1790098979031]