The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
Se il tuo sito web è ospitato su un server cPanel, proteggerlo con un certificato SSL affidabile è semplice grazie al protocollo ACME. Grazie al supporto per le autorità di certificazione commerciali e alla distribuzione automatizzata, puoi configurare rapidamente l’HTTPS utilizzando ACME.sh, senza affidarti ad AutoSSL o a caricamenti manuali. In questo tutorial imparerai come […]
Se gestisci SSL/TLS sul tuo firewall OPNsense, l’utilizzo del plugin client ACME integrato è un modo sicuro e automatico per emettere e rinnovare certificati da CA affidabili come Sectigo. In questa guida scoprirai come installare un certificato ACME su OPNsense utilizzando il plugin ufficiale, configurare il tuo account ACME con le credenziali EAB, convalidare la […]
Impostare l’HTTPS per il tuo sito web ospitato su IIS non è più un compito complesso. Grazie al protocollo ACME e a strumenti come Win-ACME, ora puoi automatizzare l’emissione e il rinnovo di certificati SSL affidabili, anche da parte di autorità di certificazione (CA) commerciali. In questa guida scoprirai come installare un certificato SSL ACME […]
Se gestisci un server web, proteggerlo con HTTPS è uno standard di base. Grazie al protocollo ACME (Automated Certificate Management Environment), puoi automatizzare l’emissione e il rinnovo dei certificati SSL attraverso strumenti come Certbot. In questa guida scoprirai come installare un certificato ACME su Apache e NGINX utilizzando Certbot su diverse distribuzioni Linux. Tratteremo i […]
ACME (Automated Certificate Management Environment) è il protocollo che permette a un client di richiedere un certificato SSL, dimostrare di avere il controllo del dominio e rinnovare in seguito il certificato senza che nessuno debba aprire una console. La sua importanza cresce di anno in anno. Il CA/Browser Forum ha fissato un limite alla durata […]
Signing a Windows executable attaches a cryptographic proof of two things: who published the file, and that nobody has altered a single byte of it since. Windows checks that proof every time the file is downloaded, installed or run, and an unsigned installer gets a noticeably rougher reception than a signed one. The signing itself […]
Firefox blocks a page with SEC_ERROR_REUSED_ISSUER_AND_SERIAL and, unlike almost every other certificate warning, gives you no way to continue. There is no Advanced section and no button to accept the risk. The message tells you the certificate “contains the same serial number as another certificate issued by the certificate authority”, which sends most people off […]
Il PR_END_OF_FILE_ERROR è un problema frustrante che impedisce agli utenti di Firefox di stabilire una connessione sicura a un sito web. A differenza dei comuni errori di connessione, questo è specifico di Firefox e di solito è legato a impostazioni di sicurezza non configurate correttamente, interferenze VPN o profili del browser corrotti. Se stai riscontrando […]
ERR_SSL_SERVER_CERT_BAD_FORMAT is the error Chrome shows when the certificate a website sent could not be read at all. The page fails with the heading “This site can’t provide a secure connection” and a line saying the site doesn’t adhere to security standards. There is no Advanced link, no button, and no way to continue. That […]
Quando si naviga in internet, incontrare degli errori può essere frustrante e disorientante. Uno di questi è ERR_SPDY_PROTOCOL_ERROR, che compare spesso quando si cerca di accedere a siti web con Google Chrome. Capire cosa significa questo errore e come risolvere ERR_SPDY_PROTOCOL_ERROR può aiutarti a tornare rapidamente alle tue attività online. In questo articolo esploreremo il […]
