The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
La automatización de certificados es un problema resuelto. Las herramientas existen, las CA las soportan y la mayoría de los equipos de TI comprenden el riesgo de hacerlo de forma manual. Sin embargo, el 38% de las organizaciones aún gestionan certificados con hojas de cálculo, y el 70% admite que no cuenta con el personal […]
La industria SSL ya tiene una cuenta regresiva en la pared. Para 2029, el antiguo ritmo de renovación anual habrá desaparecido. Los certificados expirarán más rápido, la automatización será obligatoria, y las empresas que sigan dependiendo de recordatorios en el calendario se quedarán atrás. Ese desafío, al menos, es comprensible. El problema más difícil no […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Si los certificados SSL fueran solo sobre cifrado, el mercado de pago debería haber colapsado hace tiempo. El HTTPS básico está en todas partes. Los certificados DV gratuitos protegen sitios web ordinarios. Los paneles de hosting convierten SSL en una simple casilla de verificación. Los navegadores ya no tratan las páginas cifradas como algo especial; […]
Elegir un proveedor de certificados de firma de código es más difícil de lo que debería ser. Cuatro Autoridades de Certificación de confianza pública cubren casi todos los escenarios de compra legítimos: Sectigo, Comodo, DigiCert y GoGetSSL. A primera vista, todas parecen similares. Emiten los mismos certificados X.509, siguen las mismas reglas del CA/Browser Forum […]
La validez de los certificados SSL está cambiando, y el cambio ya ha comenzado. La industria se aleja de los certificados de larga duración y avanza hacia periodos de vida mucho más cortos, lo que obliga a adoptar un enfoque diferente en la gestión de SSL/TLS. No se trata de una actualización menor. La reducción […]
Los certificados SSL suelen tratarse como una capa de infraestructura de «instalar y olvidar». Una vez instalados, los navegadores se quedan quietos y el cifrado pasa a un segundo plano. Desde el punto de vista del soporte, la realidad es muy distinta. Detrás de las instalaciones rutinarias hay un flujo constante de incidencias en las […]
Acabas de recibir los archivos de tu certificado SSL y notas dos extensiones: .crt y .cer. Tu servidor espera una, tu autoridad de certificación (AC) envía la otra. Antes de que empieces a solucionar problemas, aquí tienes la respuesta breve: ambas extensiones de archivo contienen los mismos datos de certificado X.509, y la diferencia es […]
En SSL Dragon, trabajamos con certificados SSL en una amplia gama de entornos, desde sitios sencillos de un solo dominio hasta pilas modernas en las que TLS se extiende deliberadamente por varias capas. Con el tiempo, esa gama deja clara una cosa: TLS en sí es estable, pero la forma en que se entiende no […]
Esta guía explica cómo se genera una Solicitud de Firma de Certificado (CSR) para un certificado de firma de código cuando trabaja con OpenSSL, y, tan importante como eso, cuándo ese enfoque ya no aplica. Desde el 1 de junio de 2023, las reglas para las claves de firma de código cambiaron, por lo que […]
El complemento Certificados en Microsoft Management Console (MMC) puede crear una solicitud de certificado PKCS #10 en un equipo Windows sin necesidad de software adicional. Esta guía recorre ese asistente pantalla por pantalla para un certificado de firma de código, y comienza con la parte que la mayoría de las instrucciones antiguas omiten: las reglas […]
Actualización importante A partir del 1 de junio de 2023, se aplica una nueva medida de seguridad para los certificados de firma de código. Ahora, todos los certificados de firma de código deben almacenarse en hardware que cumpla normas de seguridad específicas como FIPS 140 Nivel 2, Common Criteria EAL 4+, o sus equivalentes. Como […]
Acceso a Llavero (Keychain Access) sigue estando en todos los Mac, y su Asistente de Certificados sigue generando solicitudes de firma de certificado. Que esa solicitud sirva para firma de código depende por completo de qué certificado esté solicitando. Para un certificado Apple Developer ID, el que le permite distribuir software para Mac fuera de […]
La utilidad keytool incluida en el Java Development Kit (JDK) crea un par de claves dentro de un almacén de claves de Java y lo convierte en un CSR (Certificate Signing Request), el bloque codificado que una Autoridad de Certificación (CA) lee para identificarlo antes de emitir un certificado. En cuanto a la firma de […]
Un certificado de firma de código demuestra quién publicó un software y prueba que el código no se ha modificado desde que fue firmado. Para solicitarlo, se crea una CSR (Certificate Signing Request), el bloque de texto codificado que la Autoridad de Certificación (CA) utiliza para identificarlo y emitir el certificado. Las CSR de firma […]
Poner una tienda PrestaShop en HTTPS requiere tres pasos: instalar un certificado SSL en tu servidor, activar dos ajustes en Parámetros de la tienda y redirigir el antiguo tráfico HTTP. El paso intermedio es donde la mayoría de la gente se atasca, porque PrestaShop tiene dos ajustes de SSL en lugar de uno, y el […]
Colocar un certificado SSL en un sitio de WordPress requiere tres pasos: instalar el certificado en tu servidor, orientar WordPress hacia las versiones HTTPS de tus URLs y redirigir el tráfico HTTP antiguo. La mayoría de los hosts ahora se encargan del primer paso por ti, y desde la versión 5.7 WordPress se encarga de […]
Migrar un sitio Joomla a HTTPS requiere tres pasos: instalar un certificado SSL en su servidor, activar Force HTTPS en la Configuración Global de Joomla, y añadir una redirección 301 para que los antiguos enlaces HTTP la sigan. El tercer paso tiene una particularidad propia de Joomla que confunde a la mayoría de las personas, […]
Para cada error de conexión SSL, generalmente puedes probar varias soluciones y ver cuál funciona en tu caso particular. Pero a veces, puede encontrarse con un problema que es casi imposible de resolver como usuario de un sitio web, y el único que puede hacer algo al respecto es el propietario del sitio web. Un […]
