The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
Questo tutorial spiega come installare un certificato SSL per Microsoft 365 (Office 365). La parte importante viene per prima: non è possibile, in nessun caso, caricare un certificato SSL direttamente nel cloud di Microsoft 365. Microsoft gestisce il TLS per Exchange Online, SharePoint Online e gli altri servizi ospitati. Tu gestisci i certificati commerciali solo […]
In questa guida imparerai come installare un certificato SSL/TLS su Microsoft Exchange Server. Copriamo il metodo moderno per Exchange 2016, 2019 e la nuova Exchange Server Subscription Edition (SE), oltre ai passaggi archivistici per le versioni legacy.
Questa guida ti mostra come installare un certificato SSL/TLS su NGINX. Copre la parte che mette in difficoltà la maggior parte delle persone: costruire la catena di certificati corretta (“fullchain”) richiesta da NGINX, puntare le direttive giuste ai file giusti, testare la configurazione prima di ricaricarla e aggiungere un reindirizzamento pulito da HTTP a HTTPS […]
This guide shows you how to install an SSL certificate on Microsoft IIS (Internet Information Services) on Windows Server. It covers both ways a certificate reaches IIS: completing a pending request from a .cer or .p7b file, and importing a .pfx file that already contains the private key. It also includes a PowerShell method and […]
Questa guida spiega come installare un certificato SSL su un server Debian con Apache. Come generare il CSR per un server Debian? Prima dell’installazione, il primo compito è generare un codice CSR (Certificate Signing Request). Questa è la procedura standard quando si richiede un certificato SSL. Il CSR contiene i dettagli rilevanti sul tuo dominio […]
Questa guida fornisce istruzioni passo passo su come installare un certificato SSL in cPanel. cPanel è uno dei pannelli di controllo per hosting web più utilizzati, e l’installazione dell’SSL è semplice anche senza competenze tecniche avanzate.
In questo tutorial imparerai come installare un certificato SSL su AWS (Amazon Web Services). Su AWS non si installa un certificato su un singolo server come si farebbe con Apache o Nginx. Invece, si importa il certificato una sola volta in un archivio di certificati, per poi collegarlo a un servizio gestito (un load balancer, […]
Thunderbird supporta S/MIME da quando esiste, e lo gestisce in modo diverso da Outlook in un aspetto che determina tutto il resto: mantiene un proprio archivio di certificati. Nulla di ciò che installi in Windows, macOS o nel tuo portachiavi Linux comparirà in Thunderbird, e nulla di ciò che importi in Thunderbird apparirà altrove. Questo […]
Un certificato S/MIME consente di firmare digitalmente le tue email, così i destinatari possono verificare che il messaggio provenga davvero da te e non sia stato alterato, e di cifrarle, così solo il destinatario previsto può leggerle. È un certificato per email, non il certificato SSL/TLS che protegge un sito web, e i due non […]
Gestire i tuoi certificati in modo efficiente è un compito che non dovresti prendere alla leggera. Dal seguire le migliori pratiche di installazione al rinnovarli in tempo, devi controllare regolarmente la tua installazione SSL per individuare eventuali errori. A volte è necessario rimuovere un certificato perché è stato compromesso o rubato. Ma nella maggior parte […]
