The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
Questo tutorial ti mostra come generare un CSR per un’applicazione Node.js. Node.js non dispone di uno strumento integrato per la generazione del CSR, quindi devi creare la chiave privata e la Certificate Signing Request con OpenSSL sulla macchina che eseguirà Node, inviare il CSR alla tua Certificate Authority e poi caricare il certificato emesso nella […]
Questo tutorial mostra come generare una CSR (Certificate Signing Request) su macOS. Copre i due metodi che funzionano su ogni versione attuale di macOS: la procedura guidata Certificate Assistant di Keychain Access (uno strumento grafico integrato, senza bisogno di software aggiuntivo), e la riga di comando openssl nel Terminale. Include inoltre il vecchio flusso di […]
Questo tutorial ti mostra come generare un CSR (Certificate Signing Request) su JBoss EAP e WildFly utilizzando l’utility Java keytool. Il flusso prevede due comandi: prima keytool -genkeypair crea un keystore e una chiave privata con un alias scelto, poi keytool -certreq esporta il CSR corrispondente con i Subject Alternative Names che la CA emetterà. […]
Questo tutorial mostra come generare una CSR (Certificate Signing Request) per GlassFish (ora Eclipse GlassFish) utilizzando l’utilità Java keytool. GlassFish è insolito in un modo utile: un’installazione appena effettuata include già un keystore (keystore.p12 su Eclipse GlassFish 7.1 e versioni successive, oppure keystore.jks nelle versioni precedenti) e una voce di certificato predefinita con l’alias s1as. […]
Questo tutorial mostra come generare una CSR (Certificate Signing Request) per Apache Tomcat utilizzando l’utility Java keytool. Il processo è composto da due comandi: prima keytool -genkeypair crea un keystore e una chiave privata sotto un alias scelto, poi keytool -certreq esporta la CSR corrispondente. Lo stesso alias viene riutilizzato in seguito quando importi il […]
Questa guida ti mostra come generare una CSR (Certificate Signing Request) su un SAP NetWeaver Application Server (ABAP). Su SAP non si crea la richiesta da un file di configurazione o con un comando OpenSSL a se stante. Invece si lavora a partire da una PSE (Personal Security Environment): in Trust Manager (transazione STRUST) selezioni […]
Questo tutorial mostra come generare un CSR su LiteSpeed utilizzando la riga di comando OpenSSL. LiteSpeed Web Server (LSWS Enterprise) e OpenLiteSpeed non dispongono di una procedura guidata CSR integrata: le loro console WebAdmin richiedono i percorsi dei file di una chiave privata e di un certificato già esistenti. Devi generare entrambi i file con […]
Questo tutorial mostra come generare una CSR su lighttpd utilizzando la riga di comando OpenSSL sullo stesso server su cui è in esecuzione il web server lighttpd. Creerai due file con un solo comando: una nuova chiave privata e la CSR (Certificate Signing Request) corrispondente che invierai alla tua Certificate Authority.
Questa guida mostra come generare una CSR (Certificate Signing Request) su IBM HTTP Server (IHS), e come eseguire la stessa operazione su HCL Domino (precedentemente IBM Domino). IBM HTTP Server memorizza chiavi e certificati in un database di chiavi CMS (un file .kdb più uno stash .sth), che si gestisce con lo strumento grafico IKEYMAN […]
Questa guida mostra come generare un CSR (Certificate Signing Request) su Red Hat Enterprise Linux utilizzando la riga di comando OpenSSL. Il processo produce due file: Vengono trattati due approcci: un metodo con un singolo comando per OpenSSL moderno, e un metodo basato su file di configurazione per versioni più vecchie di OpenSSL che non […]
