The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
Il protocollo QUIC (Quick UDP Internet Connections) è un’importante innovazione progettata per migliorare le prestazioni e la sicurezza del web. Man mano che viene integrato nelle tecnologie web, gli utenti possono riscontrare degli errori legati ad esso. Uno di questi è ERR_QUIC_PROTOCOL_ERROR, che può interrompere la tua esperienza di navigazione. Questo articolo spiega cos’è QUIC, […]
MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT is one of the more precise error codes Firefox produces. It is not a general “something is wrong with this certificate” message. Firefox shows this exact code only after it has examined the certificate the server sent and established that the certificate signed itself, rather than being signed by a Certificate Authority the browser […]
DLG_FLAGS_SEC_CERT_CN_INVALID is a Windows error, not a browser error. It is produced by WinINet, the networking stack built for Internet Explorer, and it means the certificate a server presented does not cover the hostname that was requested. If you are looking at this code, the software in front of you is running on that legacy […]
HAProxy è un load balancer TCP e HTTP che termina il TLS, quindi decifra il traffico ai margini e inoltra HTTP semplice ai server backend. Questo lo rende l’unica macchina lungo il percorso che ha bisogno del certificato, e lo vuole in una forma specifica: un unico file, contenente il certificato, eventuali intermedi e la […]
Questa guida mostra come generare un CSR (Certificate Signing Request) su Windows utilizzando gli strumenti forniti con il sistema operativo. Il CSR è un blocco di testo PKCS #10 che trasporta la tua chiave pubblica e i dettagli del soggetto alla Certificate Authority, la quale lo firma e restituisce il tuo certificato SSL/TLS. La chiave […]
Quando riscontri problemi con i siti web sicuri, cancellare lo stato SSL potrebbe essere la soluzione che ti serve. Si tratta di un processo semplice che prevede la navigazione nelle impostazioni del browser per aggiornare la cache SSL, in modo da risolvere i problemi di connessione e garantire un’esperienza di navigazione più fluida. Che tu […]
Un certificato autofirmato è un certificato che rilasci a te stesso invece di acquistarlo da un’autorità di certificazione. I browser non lo considerano automaticamente attendibile, quindi non ha posto su un sito web pubblico, ma è il modo più rapido per attivare HTTPS su una macchina di sviluppo, un server di staging, una dashboard interna […]
Gli errori SSL sul tuo iPhone possono essere un bel grattacapo, ma non preoccuparti. Questo rapido articolo ti mostrerà come risolvere l’errore SSL sul tuo iPhone. Molte cause potrebbero essere alla base del problema, dalle impostazioni errate di data e ora a un certificato SSL scaduto sul server. Tuttavia, esistono diverse soluzioni potenziali, come l’aggiornamento […]
ERR_SSL_UNRECOGNIZED_NAME_ALERT is one of the few SSL errors that has nothing to do with your certificate. The connection fails so early that no certificate is ever examined, which is why the usual checklist of expiry dates, certificate authorities, and browser trust stores leads nowhere. This guide explains what the server is actually reporting when it […]
L’errore ERR_BAD_SSL_CLIENT_AUTH_CERT può sembrare complesso da risolvere, ma non è così scoraggiante come altri errori di connessione. Questo problema comune può capitare a chiunque e spesso è legato a problemi del browser o del certificato SSL. Che tu sia un visitatore o un proprietario di un sito web che lo nota, ci sono delle soluzioni […]
