On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
Los certificados de firma de código pronto tendrán una vida útil mucho más corta. Una nueva norma del sector aprobada el 17 de noviembre de 2025 reduce su validez máxima de 39 meses a 460 días, a partir del 1 de marzo de 2026. El cambio aparece en la actualización de los Requisitos Básicos de […]
La semana pasada, tres de los ayuntamientos más importantes de Londres se vieron sumidos en la interrupción tras un ciberataque que afectó a sus sistemas informáticos compartidos, dejando fuera de servicio servicios críticos y forzando una respuesta urgente de las agencias de seguridad nacional.
La barra verde de los certificados SSL era antes una característica exclusiva de los certificados con Extended Validation. Mostraba el nombre oficial de la empresa junto a la URL, lo que ofrecía a los usuarios una garantía instantánea de la autenticidad del sitio. Pero como ocurre con todo en Internet, los avances y progresos en […]
Los certificados OV Code Signing son para los desarrolladores de software lo que los certificados SSL son para un sitio web. Sin ellos, el editor sigue siendo desconocido, mientras que el código es muy susceptible de sufrir ciberataques. Como ocurre con cualquier producto PKI, es esencial proteger las claves de firma de código. Pero al […]
Los certificados SSL raíz son el núcleo de la cadena de confianza SSL. Las autoridades de certificación los utilizan para emitir certificados de servidor a los usuarios finales. Los navegadores y las aplicaciones incluyen certificados raíz en su paquete de instalación y pueden revocarlos rápidamente en caso de incidentes de seguridad. Las CA sustituyen los […]
Apple y Meta son dos de las empresas que menos te esperas que te estafen. Pero no es la primera vez Los gigantes de la tecnología son noticia por razones equivocadas. Esta vez, piratas informáticos que se hacían pasar por agentes de la ley obtuvieron datos de clientes de las dos centrales. El mismo grupo […]
Desde la introducción de SSL por Netscape en 1994, los certificados digitales han crecido junto con toda la Web. Mediante pruebas y errores, innovaciones y ajustes, los certificados SSL se han ido perfeccionando constantemente para satisfacer las necesidades de seguridad más rigurosas. La reducción de la validez del SSL a sólo un año y la […]
Los errores de SSL nunca son agradables de ver. Puede encontrarse con uno en los lugares más inesperados, ya que nadie es «inmune» a ellos, ni siquiera potencias como Microsoft. Esta semana, los usuarios del navegador web Mozilla Firefox no podían acceder a Microsoft.com y sus subdominios. Informes de todo el mundo indicaban que el […]
