The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
Questa guida ti mostra come generare una CSR (Certificate Signing Request) su Proxmox VE. Poiché Proxmox Virtual Environment è basato su Debian, si crea la CSR dalla riga di comando tramite SSH utilizzando l’utility OpenSSL, che è preinstallata su ogni nodo. La procedura è identica sia su Proxmox VE 8.x che sulla più recente serie […]
Questa guida ti mostra come generare una CSR (Certificate Signing Request) su Postfix utilizzando la riga di comando OpenSSL. Postfix di per sé non genera chiavi o CSR; utilizza i file prodotti da OpenSSL e li richiama da /etc/postfix/main.cf. Esegui un unico comando che crea contemporaneamente due file: una chiave privata che rimane sul server […]
Questa guida ti accompagna nel generare una CSR (Certificate Signing Request) su Kerio Connect, il server di posta ora venduto come GFI Kerio Connect da quando GFI Software ha acquisito Kerio Technologies nel 2017. Il nome del prodotto sulla rete e all’interno della console di amministrazione è ancora Kerio Connect, quindi i percorsi di menu […]
Questo tutorial mostra come generare un CSR (Certificate Signing Request) su un server Courier IMAP con OpenSSL. Il certificato ottenuto da questo CSR protegge le connessioni TLS che i client di posta usano per IMAP, POP3 e SMTP, in modo che le credenziali e i messaggi viaggino cifrati tra il client e il server.
Questa guida ti mostra come generare una CSR (Certificate Signing Request) per un cluster Nutanix, la richiesta che invii alla tua Certificate Authority per ottenere un certificato SSL/TLS affidabile per Prism Element (console a cluster singolo) e Prism Central (console multi-cluster). Prism non include una procedura guidata CSR integrata, quindi generi la richiesta e la […]
Questo tutorial ti mostra come generare una CSR (Certificate Signing Request) per Heroku utilizzando OpenSSL e come caricare il certificato emesso con la Heroku CLI. Heroku non dispone di un modulo CSR integrato nella piattaforma stessa, quindi la richiesta e la chiave privata corrispondente vengono generate al di fuori della piattaforma (sulla tua macchina locale […]
This tutorial shows you how to generate a CSR (Certificate Signing Request) for Google Cloud Platform using OpenSSL, then how to upload the signed certificate to the right Google Cloud service. Google Cloud has no built-in form that creates a CSR for you, so the request and the matching private key are generated with OpenSSL, […]
Questo tutorial spiega come generare una CSR (Certificate Signing Request) per Google App Engine. Poiché GAE fornisce automaticamente certificati SSL gestiti da Google (firmati da Google Trust Services o Let’s Encrypt), è necessario generare una CSR solo se si intende caricare un proprio certificato, ad esempio un certificato OV, EV o wildcard rilasciato da un’Autorità […]
Questa guida ti mostra come generare un CSR in WHM (Web Host Manager), il pannello di controllo a livello server che si trova al di sopra dei singoli account cPanel. WHM crea il CSR, la chiave privata corrispondente e un certificato autofirmato in un unico passaggio, quindi memorizza tutti e tre gli elementi nello SSL […]
Questo tutorial ti mostra come generare una CSR (Certificate Signing Request) su Webmin. Webmin è un pannello di controllo basato su browser per server Linux, quindi hai due modi pratici per creare la CSR: tramite i moduli SSL integrati di Webmin (un modulo grafico per il pannello Webmin stesso o per un virtual host Apache) […]
