The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
Questa guida spiega come viene generata una Certificate Signing Request (CSR) per un certificato di code signing quando si lavora con OpenSSL e, altrettanto importante, quando questo approccio non è più applicabile. Dal 1° giugno 2023, le regole per le chiavi di code signing sono cambiate, quindi il vecchio flusso di lavoro basato solo su […]
Lo snap-in Certificati nella Microsoft Management Console (MMC) può creare una richiesta di certificato PKCS #10 su una macchina Windows senza alcun software aggiuntivo. Questa guida illustra tale wizard schermata per schermata per un certificato di code signing, e inizia dalla parte che la maggior parte delle istruzioni più datate omette: le regole per le […]
The Windows certreq.exe utility builds a Certificate Signing Request (CSR) from a plain-text policy file, normally called request.inf. It is the scriptable way to create a request on Windows without clicking through the Certificates snap-in. This guide shows the policy file and the commands, and it starts with the rule that decides whether a certreq […]
Accesso Portachiavi è ancora presente su ogni Mac, e il suo Assistente Certificato genera ancora richieste di firma del certificato. Se tale richiesta sia effettivamente utile per la firma del codice dipende interamente dal certificato che si sta ordinando. Per un certificato Apple Developer ID, quello che consente di distribuire software Mac al di fuori […]
L’utility keytool, distribuita con il Java Development Kit (JDK), crea una coppia di chiavi all’interno di un keystore Java e la trasforma in una CSR (Certificate Signing Request), il blocco codificato che una Certificate Authority (CA) legge per identificarti prima di emettere un certificato. Per la firma del codice, l’uso legittimo di keytool è cambiato […]
Un certificato di code signing dimostra chi ha pubblicato un determinato software e attesta che il codice non è stato modificato dopo la firma. Per ordinarne uno, è necessario creare una CSR (Certificate Signing Request), il blocco di testo codificato che l’Autorità di Certificazione (CA) utilizza per identificarti ed emettere il certificato. Le CSR per […]
Spostare un sito Joomla su HTTPS richiede tre passaggi: installare un certificato SSL sul server, impostare Force HTTPS nella Configurazione Globale di Joomla e aggiungere un reindirizzamento 301 affinché i vecchi link HTTP vengano seguiti correttamente. Il terzo passaggio ha un’insidia specifica di Joomla che manda in confusione la maggior parte delle persone, ed è […]
Installare un certificato SSL su un sito WordPress richiede tre passaggi: installare il certificato sul server, indirizzare WordPress verso le versioni HTTPS dei tuoi URL e reindirizzare il vecchio traffico HTTP. La maggior parte degli host oggi gestisce il primo passaggio per te, e dalla versione 5.7 WordPress gestisce da solo gran parte del secondo. […]
Portare un negozio PrestaShop su HTTPS richiede tre passaggi: installare un certificato SSL sul server, attivare due impostazioni in Parametri Negozio e reindirizzare il vecchio traffico HTTP. Il passaggio intermedio è quello che manda in confusione la maggior parte delle persone, perché PrestaShop ha due impostazioni SSL, non una sola, e la seconda resta bloccata […]
In questo articolo ti mostreremo come risolvere l’errore NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN in Google Chrome, un problema piuttosto raro causato da un errato key pinning. A causa della sua complessità, solo i proprietari di siti web possono risolvere questo problema. Inoltre, devi conoscere bene le specifiche del key pinning. Ti consigliamo vivamente di smettere di inserire le chiavi […]
