The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
In questa guida scoprirai come installare un certificato SSL ACME sui server di posta, in particolare Postfix, Dovecot e, facoltativamente, Exim, utilizzando i provider commerciali che supportano ACME + EAB. Utilizzeremo acme.sh per registrare il tuo account ACME, emettere un certificato per il tuo hostname di posta e poi inserire il certificato direttamente nella configurazione […]
Questa guida mostra come installare un certificato SSL ACME su TrueNAS utilizzando un host esterno e l’EAB (External Account Binding). È compatibile sia con TrueNAS CORE che con TrueNAS SCALE. TrueNAS ha un supporto nativo per ACME, ma solo per Let’s Encrypt attraverso l’integrazione DNS-01 integrata. Se vuoi utilizzare un provider ACME commerciale (Sectigo, DigiCert, […]
In questa guida scoprirai come installare un certificato SSL ACME su un NAS Synology utilizzando le credenziali ACME + EAB, quindi importarlo in Synology. Una volta fatto, il tuo NAS avrà un certificato con automazione gestita interamente al di fuori di DSM (Disk Station Manager). Synology DSM permette di importare i certificati SSL direttamente attraverso […]
In questa guida scoprirai come installare un certificato SSL ACME su pfSense. Il firewall ora supporta il protocollo ACME in modo nativo attraverso il suo pacchetto integrato, che ti permette di automatizzare l’emissione e il rinnovo dei certificati SSL. Questo processo funziona con le autorità di certificazione (CA) commerciali che supportano ACME + External Account […]
Questa guida mostra come installare e automatizzare i certificati SSL sui firewall FortiGate utilizzando il protocollo ACME con External Account Binding (EAB), il metodo standard utilizzato dalle autorità di certificazione commerciali per l’automazione sicura. Imparerai due modi per distribuire: Entrambi i metodi sono compatibili con gli endpoint ACME commerciali che emettono certificati attraverso l’autenticazione KID […]
Quando stai impostando o rinnovando i certificati SSL utilizzando il protocollo ACME, non è insolito imbattersi in errori criptici che bloccano il processo. Questa guida ti illustra i problemi più comuni legati ad ACME, ti spiega cosa significano e ti mostra esattamente come risolverli. Se devi installare un nuovo certificato, automatizzare i rinnovi o eseguire […]
Se gestisci siti web su Plesk, non c’è più motivo di gestire i certificati manualmente. Con la giusta configurazione, puoi automatizzare l’emissione, il rinnovo e l’installazione dei certificati SSL utilizzando il protocollo ACME con External Account Binding (EAB). Questa guida ti mostra esattamente come installare un certificato SSL ACME su Plesk (basato su Linux) utilizzando […]
Questa guida tratta tutto ciò che serve per installare i certificati SSL ACME su LiteSpeed, sia su OpenLiteSpeed che su LiteSpeed Enterprise. Configurerai il client ACME, lo collegherai al tuo provider di certificati, richiederai un certificato sicuro e configurerai LiteSpeed per utilizzarlo, il tutto in pochi e chiari passaggi. Una volta completati, i tuoi certificati […]
L’installazione di SSL su RDP era un processo manuale, ma con il supporto del protocollo ACME e strumenti come Win-ACME, è ora possibile automatizzare l’emissione e il rinnovo dei certificati, anche per le CA commerciali come Sectigo e DigiCert che supportano ACME + External Account Binding (EAB). In questa guida passo passo, imparerai come installare […]
L’installazione di un certificato SSL ACME in Kubernetes è ora un processo standardizzato e flessibile grazie a strumenti maturi come cert-manager e all’ampio supporto delle CA commerciali. Se stai eseguendo carichi di lavoro di produzione dietro NGINX Ingress, Traefik o un altro gateway, puoi automatizzare l’HTTPS sicuro con il massimo controllo. Questa guida ti mostrerà […]
