La semana pasada, tres de los ayuntamientos más importantes de Londres se vieron sumidos en la interrupción tras un ciberataque que afectó a sus sistemas informáticos compartidos, dejando fuera de servicio servicios críticos y forzando una respuesta urgente de las agencias de seguridad nacional.
Cuando solicitas un certificado SSL/TLS, la Autoridad Certificadora no simplemente te lo entrega. Necesitan prueba de que realmente controlas el dominio que estás asegurando. Aquí es donde entra en juego la Domain Control Validation (DCV). Es el proceso de verificación que confirma la propiedad del dominio antes de que se emita cualquier certificado. Esto no […]
Estás instalando un certificado SSL en tu servidor, y de repente te has quedado atascado. La configuración te pide un archivo«CA Bundle» y no sabes qué es ni dónde encontrarlo. No eres el único: esto desconcierta a mucha gente durante la instalación de SSL. Los CA Bundles no son complicados una vez que entiendes lo […]
Cada vez que ves el icono del candado en la barra de direcciones de tu navegador, una autoridad de certificación está trabajando entre bastidores. Estas organizaciones son los guardianes invisibles de la seguridad en Internet, verificando identidades y permitiendo las conexiones cifradas de las que dependemos a diario. Pero, ¿qué es exactamente una autoridad de […]
La firma de código aprovecha la infraestructura de clave pública (PKI) para servir como pasaporte digital de tu software. Mediante las firmas digitales, crea una prueba criptográfica de autenticidad e integridad. Te autentica como editor y garantiza la integridad del código demostrando que no ha sido manipulado desde que lo publicaste. Cuando los usuarios descargan […]
La gestión de certificados SSL/TLS solía ser sencilla: pedía uno, lo instalaba y se olvidaba de él durante un año o tres. Esos días se han acabado. Con los periodos de validez de los certificados reduciéndose drásticamente (la propuesta de 47 días de Apple ha sido adoptada por el Foro CA/Browser para 2029), la elección […]
Cada día, millones de sitios web, aplicaciones y dispositivos confían en los certificados digitales para demostrar que son quienes dicen ser. Estos certificados crean el icono del candado en tu navegador, cifran tu correo electrónico y verifican que las actualizaciones de software no han sido manipuladas. Pero aquí está el problema: los certificados no duran […]
Hoy en día, todas las empresas dependen de la comunicación segura y la integridad de los datos. La Infraestructura de Clave Pública (PKI) constituye la base de esa confianza digital, permitiendo el cifrado, la autenticación y el intercambio seguro de datos entre sistemas y usuarios. La PKI empresarial amplía este marco para gestionar miles de […]
Los certificados SSL/TLS mantienen seguros tu sitio web y tus servicios, pero gestionarlos manualmente es tedioso y arriesgado. Ahí es donde entra en juego el protocolo ACME. Abreviatura de Entorno Automatizado de Gestión de Certificados, ACME automatiza la emisión, renovación y revocación de certificados, eliminando el trabajo manual y reduciendo la posibilidad de que los […]
Cada vez que veas ese pequeño icono de candado en tu navegador, estarás utilizando el puerto 443. Es la pasarela por defecto para las conexiones HTTPS, protegiendo todo, desde tu banca online hasta la navegación web casual. El puerto 443 utiliza el cifrado SSL/TLS para mantener tus datos privados y seguros mientras viajan por Internet. […]
