La automatización de certificados es un problema resuelto. Las herramientas existen, las CA las soportan y la mayoría de los equipos de TI comprenden el riesgo de hacerlo de forma manual. Sin embargo, el 38% de las organizaciones aún gestionan certificados con hojas de cálculo, y el 70% admite que no cuenta con el personal […]
La industria SSL ya tiene una cuenta regresiva en la pared. Para 2029, el antiguo ritmo de renovación anual habrá desaparecido. Los certificados expirarán más rápido, la automatización será obligatoria, y las empresas que sigan dependiendo de recordatorios en el calendario se quedarán atrás. Ese desafío, al menos, es comprensible. El problema más difícil no […]
Si los certificados SSL fueran solo sobre cifrado, el mercado de pago debería haber colapsado hace tiempo. El HTTPS básico está en todas partes. Los certificados DV gratuitos protegen sitios web ordinarios. Los paneles de hosting convierten SSL en una simple casilla de verificación. Los navegadores ya no tratan las páginas cifradas como algo especial; […]
Los certificados SSL suelen tratarse como una capa de infraestructura de «instalar y olvidar». Una vez instalados, los navegadores se quedan quietos y el cifrado pasa a un segundo plano. Desde el punto de vista del soporte, la realidad es muy distinta. Detrás de las instalaciones rutinarias hay un flujo constante de incidencias en las […]
Acabas de recibir los archivos de tu certificado SSL y notas dos extensiones: .crt y .cer. Tu servidor espera una, tu autoridad de certificación (AC) envía la otra. Antes de que empieces a solucionar problemas, aquí tienes la respuesta breve: ambas extensiones de archivo contienen los mismos datos de certificado X.509, y la diferencia es […]
En SSL Dragon, trabajamos con certificados SSL en una amplia gama de entornos, desde sitios sencillos de un solo dominio hasta pilas modernas en las que TLS se extiende deliberadamente por varias capas. Con el tiempo, esa gama deja clara una cosa: TLS en sí es estable, pero la forma en que se entiende no […]
HTTPS es ahora una expectativa por defecto en la web. Pero aunque el cifrado se ha convertido en la base de la seguridad online, pagar por certificados SSL no lo es. En SSL Dragon sabemos exactamente dónde se compran realmente los certificados SSL, y queremos darte una visión única de la distribución geográfica del cifrado […]
La capa de confianza de Internet ha recorrido un largo camino desde que los certificados vivían silenciosamente en un segundo plano. Por aquel entonces, SSL no era algo que los equipos rastrearan a menudo. Comprabas un certificado, lo instalabas en un servidor y seguías adelante. Si el sitio seguía funcionando, se daba por supuesta la […]
Cuando solicitas un certificado SSL/TLS, la Autoridad Certificadora no simplemente te lo entrega. Necesitan prueba de que realmente controlas el dominio que estás asegurando. Aquí es donde entra en juego la Domain Control Validation (DCV). Es el proceso de verificación que confirma la propiedad del dominio antes de que se emita cualquier certificado. Esto no […]
La firma de código aprovecha la infraestructura de clave pública (PKI) para servir como pasaporte digital de tu software. Mediante las firmas digitales, crea una prueba criptográfica de autenticidad e integridad. Te autentica como editor y garantiza la integridad del código demostrando que no ha sido manipulado desde que lo publicaste. Cuando los usuarios descargan […]
