The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
La automatización de certificados es un problema resuelto. Las herramientas existen, las CA las soportan y la mayoría de los equipos de TI comprenden el riesgo de hacerlo de forma manual. Sin embargo, el 38% de las organizaciones aún gestionan certificados con hojas de cálculo, y el 70% admite que no cuenta con el personal […]
La industria SSL ya tiene una cuenta regresiva en la pared. Para 2029, el antiguo ritmo de renovación anual habrá desaparecido. Los certificados expirarán más rápido, la automatización será obligatoria, y las empresas que sigan dependiendo de recordatorios en el calendario se quedarán atrás. Ese desafío, al menos, es comprensible. El problema más difícil no […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Si los certificados SSL fueran solo sobre cifrado, el mercado de pago debería haber colapsado hace tiempo. El HTTPS básico está en todas partes. Los certificados DV gratuitos protegen sitios web ordinarios. Los paneles de hosting convierten SSL en una simple casilla de verificación. Los navegadores ya no tratan las páginas cifradas como algo especial; […]
Elegir un proveedor de certificados de firma de código es más difícil de lo que debería ser. Cuatro Autoridades de Certificación de confianza pública cubren casi todos los escenarios de compra legítimos: Sectigo, Comodo, DigiCert y GoGetSSL. A primera vista, todas parecen similares. Emiten los mismos certificados X.509, siguen las mismas reglas del CA/Browser Forum […]
La validez de los certificados SSL está cambiando, y el cambio ya ha comenzado. La industria se aleja de los certificados de larga duración y avanza hacia periodos de vida mucho más cortos, lo que obliga a adoptar un enfoque diferente en la gestión de SSL/TLS. No se trata de una actualización menor. La reducción […]
Los certificados SSL suelen tratarse como una capa de infraestructura de «instalar y olvidar». Una vez instalados, los navegadores se quedan quietos y el cifrado pasa a un segundo plano. Desde el punto de vista del soporte, la realidad es muy distinta. Detrás de las instalaciones rutinarias hay un flujo constante de incidencias en las […]
Acabas de recibir los archivos de tu certificado SSL y notas dos extensiones: .crt y .cer. Tu servidor espera una, tu autoridad de certificación (AC) envía la otra. Antes de que empieces a solucionar problemas, aquí tienes la respuesta breve: ambas extensiones de archivo contienen los mismos datos de certificado X.509, y la diferencia es […]
En SSL Dragon, trabajamos con certificados SSL en una amplia gama de entornos, desde sitios sencillos de un solo dominio hasta pilas modernas en las que TLS se extiende deliberadamente por varias capas. Con el tiempo, esa gama deja clara una cosa: TLS en sí es estable, pero la forma en que se entiende no […]
En esta guía, aprenderás a instalar un certificado SSL de ACME en servidores de correo, concretamente Postfix, Dovecot y, opcionalmente, Exim, utilizando proveedores comerciales que admitan ACME + EAB. Utilizaremos acme.sh para registrar tu cuenta ACME, emitir un certificado para tu nombre de host de correo y, a continuación, conectar ese certificado directamente a la […]
Esta guía muestra cómo instalar un Certificado SSL ACME en TrueNAS utilizando un host externo y EAB (External Account Binding). Es compatible tanto con TrueNAS CORE como con TrueNAS SCALE. TrueNAS tiene soporte ACME nativo, pero sólo para Let’s Encrypt a través de su integración DNS-01 incorporada. Si quieres utilizar un proveedor ACME comercial (Sectigo, […]
En esta guía, aprenderás a instalar un certificado SSL de ACME en un NAS de Synology utilizando credenciales de ACME + EAB y, a continuación, a importarlo a Synology. Una vez hecho esto, tu NAS ejecutará un certificado cuya automatización se gestionará completamente fuera de DSM (Disk Station Manager). Synology DSM permite importar certificados SSL […]
En esta guía aprenderás a instalar un certificado SSL ACME en pfSense. El cortafuegos soporta ahora el protocolo ACME de forma nativa a través de su paquete integrado, que te permite automatizar la emisión y renovación de certificados SSL. Este proceso funciona con las autoridades de certificación (CA) comerciales que admiten ACME + Vinculación de […]
Esta guía muestra cómo instalar y automatizar certificados SSL en cortafuegos FortiGate utilizando el protocolo ACME con External Account Binding (EAB), el método estándar que utilizan las autoridades de certificación comerciales para la automatización segura. Aprenderás dos formas de desplegar: Ambos métodos son compatibles con los terminales ACME comerciales que emiten certificados mediante autenticación KID […]
Cuando estás configurando o renovando certificados SSL mediante el protocolo ACME, no es raro encontrarse con errores crípticos que detienen el proceso en seco. Esta guía te guía a través de los problemas más comunes relacionados con ACME, te explica qué significan realmente y te muestra exactamente cómo solucionarlos. Tanto si estás instalando un nuevo […]
Si gestionas sitios web en Plesk, ya no hay razón para manejar los certificados manualmente. Con la configuración adecuada, puedes automatizar la emisión, renovación e instalación de certificados SSL utilizando el protocolo ACME con External Account Binding (EAB). Esta guía te muestra exactamente cómo instalar un certificado SSL de ACME en Plesk (basado en Linux) […]
Esta guía cubre todo lo que necesitas para instalar certificados SSL de ACME en LiteSpeed, incluyendo tanto OpenLiteSpeed como LiteSpeed Enterprise. Configurarás el cliente ACME, lo conectarás a tu proveedor de certificados, solicitarás un certificado seguro y configurarás LiteSpeed para utilizarlo, todo ello en unos pocos y claros pasos. Una vez completado, tus certificados se […]
Instalar SSL en RDP solía ser un proceso manual, pero con la compatibilidad con el protocolo ACME y herramientas como Win-ACME, ahora es posible automatizar la emisión y renovación de certificados, incluso para CA comerciales como Sectigo y DigiCert que admiten ACME + External Account Binding (EAB). En esta guía paso a paso, aprenderás a […]
Instalar un certificado ACME SSL en Kubernetes es ahora un proceso estandarizado y flexible gracias a herramientas maduras como cert-manager y a la amplia compatibilidad de las CA comerciales. Tanto si ejecutas cargas de trabajo de producción detrás de NGINX Ingress, Traefik u otra pasarela, puedes automatizar HTTPS seguro con control total. Esta guía te […]
