The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
A PFX file is how Windows moves a certificate and its private key together, as one password-protected file. You export one when you are migrating a site to a new server, building a load-balanced pair, or taking a backup before a renewal. You import one when the certificate was issued somewhere else and has to […]
Switching a site from HTTP to HTTPS means installing an SSL certificate on your server, pointing your site at its https URLs, and redirecting the old http ones so nothing is left behind. The work itself takes an afternoon on most sites. Below is the whole process in six steps, plus where the setting lives […]
Un errore SSL è ciò che un browser mostra quando non riesce ad aprire una connessione crittografata attendibile con un sito web. Invece della pagina richiesta, viene visualizzata una schermata di avviso e un breve codice in caratteri piccoli, qualcosa come NET::ERR_CERT_AUTHORITY_INVALID o SSL_ERROR_NO_CYPHER_OVERLAP. Quel codice è la parte utile, e la maggior parte delle […]
