The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
La automatización de certificados es un problema resuelto. Las herramientas existen, las CA las soportan y la mayoría de los equipos de TI comprenden el riesgo de hacerlo de forma manual. Sin embargo, el 38% de las organizaciones aún gestionan certificados con hojas de cálculo, y el 70% admite que no cuenta con el personal […]
La industria SSL ya tiene una cuenta regresiva en la pared. Para 2029, el antiguo ritmo de renovación anual habrá desaparecido. Los certificados expirarán más rápido, la automatización será obligatoria, y las empresas que sigan dependiendo de recordatorios en el calendario se quedarán atrás. Ese desafío, al menos, es comprensible. El problema más difícil no […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Si los certificados SSL fueran solo sobre cifrado, el mercado de pago debería haber colapsado hace tiempo. El HTTPS básico está en todas partes. Los certificados DV gratuitos protegen sitios web ordinarios. Los paneles de hosting convierten SSL en una simple casilla de verificación. Los navegadores ya no tratan las páginas cifradas como algo especial; […]
Elegir un proveedor de certificados de firma de código es más difícil de lo que debería ser. Cuatro Autoridades de Certificación de confianza pública cubren casi todos los escenarios de compra legítimos: Sectigo, Comodo, DigiCert y GoGetSSL. A primera vista, todas parecen similares. Emiten los mismos certificados X.509, siguen las mismas reglas del CA/Browser Forum […]
La validez de los certificados SSL está cambiando, y el cambio ya ha comenzado. La industria se aleja de los certificados de larga duración y avanza hacia periodos de vida mucho más cortos, lo que obliga a adoptar un enfoque diferente en la gestión de SSL/TLS. No se trata de una actualización menor. La reducción […]
Los certificados SSL suelen tratarse como una capa de infraestructura de «instalar y olvidar». Una vez instalados, los navegadores se quedan quietos y el cifrado pasa a un segundo plano. Desde el punto de vista del soporte, la realidad es muy distinta. Detrás de las instalaciones rutinarias hay un flujo constante de incidencias en las […]
Acabas de recibir los archivos de tu certificado SSL y notas dos extensiones: .crt y .cer. Tu servidor espera una, tu autoridad de certificación (AC) envía la otra. Antes de que empieces a solucionar problemas, aquí tienes la respuesta breve: ambas extensiones de archivo contienen los mismos datos de certificado X.509, y la diferencia es […]
En SSL Dragon, trabajamos con certificados SSL en una amplia gama de entornos, desde sitios sencillos de un solo dominio hasta pilas modernas en las que TLS se extiende deliberadamente por varias capas. Con el tiempo, esa gama deja clara una cosa: TLS en sí es estable, pero la forma en que se entiende no […]
Estás atascado con el error SSL_ERROR_NO_CYPHER_OVERLAP en Firefox, ¿no? No te preocupes, es habitual. Es la forma que tiene Firefox de decir que no puede obtener datos de seguridad de un sitio web. Puede deberse a una protección SSL obsoleta, a un error de comunicación o a cifrados de encriptación no compatibles. Pero la buena […]
Al navegar por Internet, es posible que te encuentres con el error ERR_SSL_BAD_RECORD_MAC_ALERT, normalmente asociado a problemas con el protocolo SSL. Pero no tema. No eres el único que se enfrenta a este problema. Estamos aquí para ayudar con una guía sencilla para desenredar este fallo técnico, entender las causas fundamentales y resolverlo paso a […]
Este tutorial explica cómo completar su pedido de firma de código con YubiKey 5 serie FIPS (instalar en el método HSM existente). Antes de empezar, debe poseer un dispositivo YubiKey 5 FIPS HSM y estar familiarizado con su software. Atención: Esta guía es para usuarios de Windows. Para otros sistemas operativos, consulte a Yubico para […]
Esta guía muestra cómo instalar un certificado de firma de código en su dispositivo YubiKey 5 FIPS HSM. Para seguir estos pasos, debe haber generado ya una solicitud de firma de certificado (CSR) en su YubiKey 5 FIPS HSM y haber recibido el certificado de firma de código de Sectigo tras completar el proceso de […]
Esta guía proporciona instrucciones paso a paso para completar su pedido de firma de código utilizando el método«Instalar en HSM existente» para Luna Network Attached HSM v7.x. Tenga en cuenta que esta guía asume que usted ya posee su dispositivo Luna HSM y sabe cómo utilizarlo. La propiedad de este hardware es un requisito previo […]
Enhorabuena por haber completado el proceso de inscripción para la firma de códigos con Extended Validation (EV). En esta guía, le guiaremos a través de los pasos necesarios para obtener su certificado EV Code Signing, que sigue prácticas de seguridad mejoradas para garantizar la máxima protección de su código. Requisito previo para la recopilación de […]
Los últimos cambios en la normativa del Foro CA/Browser obligan a los usuarios a instalar certificados de firma de código en módulos de seguridad de hardware (tokens físicos de hardware). Las organizaciones y particulares que deseen certificados de firma de código con validación de organización (OV) o validación individual (IV) pueden adquirir tokens de certificado […]
Los certificados de firma de código DigiCert y GoGetSSL siguen el mismo proceso de validación. Tanto si pides un certificado de firma de código con validación de organización como con validación ampliada, la CA utilizará sitios web oficiales del gobierno y bases de datos de terceros para confirmar la situación legal de tu empresa. En […]
Los certificados de firma de código Sectigo/Comodo siguen el mismo proceso de verificación. Dependiendo del nivel de validación que solicites, deberás presentar la documentación necesaria, como documentos de identidad expedidos por el gobierno y documentos oficiales de registro, para validar la identidad y la existencia de tu organización en un abrir y cerrar de ojos. […]
Un certificado de firma de código no se instala de la misma manera que un certificado SSL. No hay ningún archivo que colocar en un servidor. La clave privada debe crearse dentro de un dispositivo de hardware certificado y permanecer ahí durante toda la vida del certificado, lo que cambia el orden de todos los […]
