The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
Questa guida spiega come generare una CSR (Certificate Signing Request) per Microsoft 365 (Office 365). La risposta onesta, prima di tutto: non si genera una CSR per il cloud Microsoft 365 in sé. Microsoft 365 è una piattaforma SaaS ospitata, quindi Microsoft possiede e gestisce i certificati TLS su outlook.office365.com, sugli endpoint di posta *.mail.protection.outlook.com, […]
Questa guida mostra come generare una CSR (Certificate Signing Request) in Microsoft Exchange Server. Copre le versioni attuali (Exchange Server Subscription Edition e Exchange 2019 CU15+) usando sia PowerShell che l’Exchange Admin Center, il percorso solo PowerShell richiesto su Exchange 2016 (CU23+) e Exchange 2019 CU12 a CU14, e i passaggi di archivio per le […]
Questo tutorial ti mostra come generare un CSR su Ubuntu, in particolare su un server Apache basato su Ubuntu raggiunto tramite SSH. Ubuntu usa OpenSSL per questo scopo, quindi eseguirai due operazioni con un unico comando: una nuova chiave privata e il relativo CSR (Certificate Signing Request). Puoi passare i dettagli del soggetto come flag, […]
Questo tutorial mostra come generare una CSR su NGINX. NGINX non genera Certificate Signing Request da solo: si crea la chiave privata e la CSR con OpenSSL sullo stesso server che ospiterà il certificato, poi si invia la CSR alla propria Certificate Authority. Quando il certificato emesso viene restituito, si punta NGINX verso di esso […]
Questa guida mostra come generare un CSR (Certificate Signing Request) su Microsoft IIS (Internet Information Services) su Windows Server. Puoi creare la richiesta in due modi: tramite l’interfaccia grafica di IIS Manager (la classica procedura guidata point-and-click), oppure con certreq.exe e un file INF da PowerShell. Entrambi i metodi conservano la chiave privata sul server […]
Questa guida mostra come generare una CSR (Certificate Signing Request) su Debian utilizzando la riga di comando OpenSSL. Esegui un singolo comando via SSH che crea due file contemporaneamente: una chiave privata che rimane sul tuo server e la CSR che invii alla tua Certificate Authority (CA). I passaggi funzionano su Debian 13 (trixie), Debian […]
Questa guida ti mostra come generare un CSR in cPanel, il pannello di controllo hosting condiviso utilizzato dalla maggior parte degli host web Linux. cPanel crea il CSR e la sua chiave privata corrispondente insieme, memorizza la chiave in modo sicuro nel gestore SSL/TLS e ti fornisce un blocco di testo da inserire nel modulo […]
Questa guida ti mostra come generare un CSR (Certificate Signing Request) su CentOS usando la riga di comando OpenSSL. Esegui un comando, rispondi a qualche richiesta relativa al tuo dominio e alla tua organizzazione, e OpenSSL scrive due file: un CSR che invierai alla Certificate Authority e una chiave privata che rimane sul tuo server. […]
Questo tutorial mostra come generare una CSR su Apache utilizzando la riga di comando OpenSSL sullo stesso server che esegue Apache HTTP Server. Creerai due file con un solo comando: una nuova chiave privata e la CSR (Certificate Signing Request) corrispondente da inviare alla tua Certificate Authority.
In questo tutorial imparerai come installare un certificato SSL su WordPress Multisite. Ci sono due parti: installare il certificato a livello di server (il tipo dipende dal fatto che la tua rete usi sottodirectory, sottodomini o domini separati), quindi forzare HTTPS su tutta la rete dall’interno di WordPress.
