The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
La automatización de certificados es un problema resuelto. Las herramientas existen, las CA las soportan y la mayoría de los equipos de TI comprenden el riesgo de hacerlo de forma manual. Sin embargo, el 38% de las organizaciones aún gestionan certificados con hojas de cálculo, y el 70% admite que no cuenta con el personal […]
La industria SSL ya tiene una cuenta regresiva en la pared. Para 2029, el antiguo ritmo de renovación anual habrá desaparecido. Los certificados expirarán más rápido, la automatización será obligatoria, y las empresas que sigan dependiendo de recordatorios en el calendario se quedarán atrás. Ese desafío, al menos, es comprensible. El problema más difícil no […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Si los certificados SSL fueran solo sobre cifrado, el mercado de pago debería haber colapsado hace tiempo. El HTTPS básico está en todas partes. Los certificados DV gratuitos protegen sitios web ordinarios. Los paneles de hosting convierten SSL en una simple casilla de verificación. Los navegadores ya no tratan las páginas cifradas como algo especial; […]
Elegir un proveedor de certificados de firma de código es más difícil de lo que debería ser. Cuatro Autoridades de Certificación de confianza pública cubren casi todos los escenarios de compra legítimos: Sectigo, Comodo, DigiCert y GoGetSSL. A primera vista, todas parecen similares. Emiten los mismos certificados X.509, siguen las mismas reglas del CA/Browser Forum […]
La validez de los certificados SSL está cambiando, y el cambio ya ha comenzado. La industria se aleja de los certificados de larga duración y avanza hacia periodos de vida mucho más cortos, lo que obliga a adoptar un enfoque diferente en la gestión de SSL/TLS. No se trata de una actualización menor. La reducción […]
Los certificados SSL suelen tratarse como una capa de infraestructura de «instalar y olvidar». Una vez instalados, los navegadores se quedan quietos y el cifrado pasa a un segundo plano. Desde el punto de vista del soporte, la realidad es muy distinta. Detrás de las instalaciones rutinarias hay un flujo constante de incidencias en las […]
Acabas de recibir los archivos de tu certificado SSL y notas dos extensiones: .crt y .cer. Tu servidor espera una, tu autoridad de certificación (AC) envía la otra. Antes de que empieces a solucionar problemas, aquí tienes la respuesta breve: ambas extensiones de archivo contienen los mismos datos de certificado X.509, y la diferencia es […]
En SSL Dragon, trabajamos con certificados SSL en una amplia gama de entornos, desde sitios sencillos de un solo dominio hasta pilas modernas en las que TLS se extiende deliberadamente por varias capas. Con el tiempo, esa gama deja clara una cosa: TLS en sí es estable, pero la forma en que se entiende no […]
Este tutorial te muestra cómo generar un CSR para una aplicación Node.js. Node.js no cuenta con una herramienta integrada para la generación de CSR, por lo que debes crear la clave privada y la Solicitud de Firma de Certificado con OpenSSL en la máquina que ejecutará Node, enviar el CSR a tu Autoridad de Certificación […]
Este tutorial te muestra cómo generar un CSR (Certificate Signing Request) en macOS. Cubre los dos métodos que funcionan en cualquier versión actual de macOS: el asistente Certificate Assistant de Keychain Access (una herramienta gráfica integrada, sin necesidad de software adicional), y la línea de comandos openssl en Terminal. También mantiene el flujo de trabajo […]
Este tutorial te muestra cómo generar un CSR (Certificate Signing Request) en JBoss EAP y WildFly utilizando la utilidad Java keytool. El proceso consta de dos comandos: primero keytool -genkeypair crea un almacén de claves (keystore) y una clave privada bajo un alias elegido, luego keytool -certreq exporta el CSR correspondiente con los Subject Alternative […]
Este tutorial te muestra cómo generar un CSR (Certificate Signing Request) para GlassFish (ahora Eclipse GlassFish) usando la utilidad Java keytool. GlassFish resulta poco habitual en un aspecto útil: una instalación nueva ya incluye un keystore (keystore.p12 en Eclipse GlassFish 7.1 y versiones posteriores, o keystore.jks en versiones anteriores) y una entrada de certificado predeterminada […]
Este tutorial te muestra cómo generar un CSR (Certificate Signing Request) para Apache Tomcat usando la utilidad Java keytool. El proceso consta de dos comandos: primero keytool -genkeypair crea un keystore y una clave privada bajo un alias elegido, luego keytool -certreq exporta el CSR correspondiente. El mismo alias se reutiliza más adelante cuando importas […]
Esta guía le muestra cómo generar un CSR (Certificate Signing Request) en un servidor de aplicaciones SAP NetWeaver (ABAP). En SAP no se crea la solicitud a partir de un archivo de configuración ni con un comando de OpenSSL puntual. En su lugar, se trabaja desde un PSE (Personal Security Environment): en Trust Manager (transacción […]
Este tutorial te muestra cómo generar un CSR en LiteSpeed usando la línea de comandos de OpenSSL. LiteSpeed Web Server (LSWS Enterprise) y OpenLiteSpeed no tienen un asistente de CSR integrado: sus consolas WebAdmin esperan rutas de archivo hacia una clave privada y un certificado ya existentes. Tú generas ambos archivos con OpenSSL en el […]
Este tutorial te muestra cómo generar un CSR en lighttpd usando la línea de comandos de OpenSSL en el mismo servidor que ejecuta el servidor web lighttpd. Crearás dos archivos con un solo comando: una nueva clave privada y el CSR (Certificate Signing Request) correspondiente que enviarás a tu Autoridad de Certificación.
Esta guía muestra cómo generar un CSR (Certificate Signing Request) en IBM HTTP Server (IHS), y cómo hacer lo mismo en HCL Domino (anteriormente IBM Domino). IBM HTTP Server almacena claves y certificados en una base de datos de claves CMS (un archivo .kdb más un stash .sth), que se gestiona con la herramienta gráfica […]
Esta guía te muestra cómo generar un CSR (Certificate Signing Request) en Red Hat Enterprise Linux usando la línea de comandos de OpenSSL. El proceso genera dos archivos: Cubre dos enfoques: un método de un solo comando para OpenSSL moderno, y un método con archivo de configuración para versiones más antiguas de OpenSSL que no […]
