The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
La automatización de certificados es un problema resuelto. Las herramientas existen, las CA las soportan y la mayoría de los equipos de TI comprenden el riesgo de hacerlo de forma manual. Sin embargo, el 38% de las organizaciones aún gestionan certificados con hojas de cálculo, y el 70% admite que no cuenta con el personal […]
La industria SSL ya tiene una cuenta regresiva en la pared. Para 2029, el antiguo ritmo de renovación anual habrá desaparecido. Los certificados expirarán más rápido, la automatización será obligatoria, y las empresas que sigan dependiendo de recordatorios en el calendario se quedarán atrás. Ese desafío, al menos, es comprensible. El problema más difícil no […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Si los certificados SSL fueran solo sobre cifrado, el mercado de pago debería haber colapsado hace tiempo. El HTTPS básico está en todas partes. Los certificados DV gratuitos protegen sitios web ordinarios. Los paneles de hosting convierten SSL en una simple casilla de verificación. Los navegadores ya no tratan las páginas cifradas como algo especial; […]
Elegir un proveedor de certificados de firma de código es más difícil de lo que debería ser. Cuatro Autoridades de Certificación de confianza pública cubren casi todos los escenarios de compra legítimos: Sectigo, Comodo, DigiCert y GoGetSSL. A primera vista, todas parecen similares. Emiten los mismos certificados X.509, siguen las mismas reglas del CA/Browser Forum […]
La validez de los certificados SSL está cambiando, y el cambio ya ha comenzado. La industria se aleja de los certificados de larga duración y avanza hacia periodos de vida mucho más cortos, lo que obliga a adoptar un enfoque diferente en la gestión de SSL/TLS. No se trata de una actualización menor. La reducción […]
Los certificados SSL suelen tratarse como una capa de infraestructura de «instalar y olvidar». Una vez instalados, los navegadores se quedan quietos y el cifrado pasa a un segundo plano. Desde el punto de vista del soporte, la realidad es muy distinta. Detrás de las instalaciones rutinarias hay un flujo constante de incidencias en las […]
Acabas de recibir los archivos de tu certificado SSL y notas dos extensiones: .crt y .cer. Tu servidor espera una, tu autoridad de certificación (AC) envía la otra. Antes de que empieces a solucionar problemas, aquí tienes la respuesta breve: ambas extensiones de archivo contienen los mismos datos de certificado X.509, y la diferencia es […]
En SSL Dragon, trabajamos con certificados SSL en una amplia gama de entornos, desde sitios sencillos de un solo dominio hasta pilas modernas en las que TLS se extiende deliberadamente por varias capas. Con el tiempo, esa gama deja clara una cosa: TLS en sí es estable, pero la forma en que se entiende no […]
Si tu sitio web está alojado en un servidor cPanel, protegerlo con un certificado SSL de confianza es sencillo gracias al protocolo ACME. Con soporte para autoridades de certificación comerciales y despliegue automatizado, puedes configurar HTTPS rápidamente utilizando ACME.sh, sin depender de AutoSSL ni de cargas manuales. En este tutorial, aprenderás a instalar un certificado […]
Si gestionas SSL/TLS en tu cortafuegos OPNsense, utilizar el plugin de cliente ACME integrado es una forma segura y automatizada de emitir y renovar certificados de CA de confianza como Sectigo. En esta guía, aprenderás a instalar un certificado ACME en OPNsense utilizando el plugin oficial, a configurar tu cuenta ACME con credenciales EAB, a […]
Configurar HTTPS para tu sitio web alojado en IIS ya no es una tarea compleja. Gracias al protocolo ACME y a herramientas como Win-ACME, ahora puedes automatizar la emisión y renovación de certificados SSL de confianza, incluso de Autoridades de Certificación (CA) comerciales. En esta guía, aprenderás a instalar un certificado SSL de ACME en […]
Si tienes un servidor web, protegerlo con HTTPS es una norma básica. Gracias al protocolo ACME (Automated Certificate Management Environment), puedes automatizar la emisión y renovación de certificados SSL mediante herramientas como Certbot. En esta guía aprenderás a instalar un certificado ACME en Apache y NGINX utilizando Certbot en distintas distribuciones de Linux. Cubriremos los […]
ACME (Automated Certificate Management Environment) es el protocolo que permite a un cliente solicitar un certificado SSL, demostrar que controla el dominio y renovar el certificado más adelante sin que nadie tenga que abrir una consola. Cada año cobra más importancia. El CA/Browser Forum ha fijado un límite de vida útil de los certificados de […]
Si desarrollas o distribuyes software para Windows, entender cómo firmar un archivo EXE garantiza que tus aplicaciones son de confianza y están libres de advertencias de seguridad. La firma de código verifica la autenticidad e integridad de un ejecutable, asegurando a los usuarios que el software procede de una fuente legítima y no ha sido […]
Firefox blocks a page with SEC_ERROR_REUSED_ISSUER_AND_SERIAL and, unlike almost every other certificate warning, gives you no way to continue. There is no Advanced section and no button to accept the risk. The message tells you the certificate «contains the same serial number as another certificate issued by the certificate authority», which sends most people off […]
El PR_END_OF_FILE_ERROR es un problema frustrante que impide a los usuarios de Firefox establecer una conexión segura a un sitio web. A diferencia de los errores de conexión comunes, éste es específico de Firefox y suele estar relacionado con ajustes de seguridad mal configurados, interferencias de VPN o perfiles de navegador corruptos. Si te encuentras […]
ERR_SSL_SERVER_CERT_BAD_FORMAT is the error Chrome shows when the certificate a website sent could not be read at all. The page fails with the heading «This site can’t provide a secure connection» and a line saying the site doesn’t adhere to security standards. There is no Advanced link, no button, and no way to continue. That […]
Al navegar por Internet, encontrarse con errores puede ser frustrante y confuso. Uno de ellos es el ERR_SPDY_PROTOCOL_ERROR, que suele aparecer al intentar acceder a sitios web en Google Chrome. Entender qué significa este error y cómo solucionar el ERR_SPDY_PROTOCOL_ERROR puede ayudarte a retomar tus actividades en línea rápidamente. En este artículo, exploraremos el protocolo […]
