The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
Scegliere un provider di certificati di code signing è più difficile di quanto dovrebbe essere. Quattro Certificate Authority pubblicamente attendibili coprono quasi ogni scenario d’acquisto legittimo: Sectigo, Comodo, DigiCert e GoGetSSL. A prima vista sembrano tutte simili. Emettono gli stessi certificati X.509, seguono le stesse regole del CA/Browser Forum e forniscono token hardware che rispettano […]
La validità dei certificati SSL sta cambiando, e il cambiamento è già iniziato. Il settore si sta allontanando dai certificati a lunga durata verso cicli di vita molto più brevi, imponendo un approccio diverso alla gestione di SSL/TLS. Non si tratta di un aggiornamento secondario. La riduzione della validità SSL aumenta la frequenza con cui […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
Most certificate problems announce themselves. This one does not. When an intermediate certificate in your chain expires, your own certificate stays valid, your monitoring stays green, and the site keeps loading perfectly on the machine you check it from. Meanwhile some share of your visitors cannot reach you at all, and the ones who can […]
Un sito web non può funzionare correttamente senza un certificato SSL. Se non ne hai uno installato sul tuo server, i browser segnaleranno che la connessione non è sicura. Il problema dei certificati SSL è che forniscono una crittografia infrangibile ma sono soggetti a vari errori legati a disguidi tecnici o a una configurazione errata. […]
La crittografia dei siti web è praticamente obbligatoria nell’Internet di oggi. Se non cripti il tuo sito, i browser lo segnaleranno come non sicuro. Potresti avere il contenuto più originale del web, ma senza SSL i tuoi visitatori vedranno un fastidioso avviso di sicurezza. I certificati SSL sono diventati essenziali per la creazione di siti […]
Gli errori di connessione SSL sono l’ultima cosa che vuoi vedere quando accedi a un sito web sul tuo dispositivo Android. Che tu sia il proprietario del sito o un utente, qualsiasi avviso di sicurezza ti costringerà a cercare una soluzione rapida. In questo tutorial ti mostreremo come risolvere l’errore di connessione SSL sui dispositivi […]
Essendo il browser più diffuso sul web, Google Chrome prende molto sul serio la sicurezza di Internet. Ecco perché ogni minima deviazione dai rigidi protocolli SSL può causare un errore di connessione. Se il tuo certificato non è configurato correttamente, il browser visualizzerà un messaggio di avviso a tutti i tuoi visitatori. Per i proprietari […]
In questo tutorial ti mostreremo come risolvere l’errore NET:: ERR_CERT_WEAK_SIGNATURE_ALGORITHM – un errore di connessione SSL raro ma critico che potrebbe mettere a repentaglio la sicurezza degli utenti se i browser lo ignorassero. Per fortuna, Chrome e Firefox bloccano immediatamente l’accesso al sito web e ti lasciano con questo messaggio di errore sullo schermo. Cosa […]
A modulus mismatch means your SSL certificate and your private key are not a matching pair. The certificate was issued for one key, and the file your server is loading is a different key. Because a TLS server has to prove it holds the private key belonging to the certificate it presents, there is nothing […]
NET::ERR_CERT_SYMANTEC_LEGACY is a Chrome certificate error from a very specific moment in web history. It marked a certificate that traced back to Symantec’s old certificate authority, the infrastructure behind the Symantec, Thawte, GeoTrust, RapidSSL, VeriSign and Equifax brands, which Google removed from Chrome’s trust in 2018. That story is finished, and so is the error […]
In questo tutorial ti mostreremo come risolvere l’errore NET::ERR_CERT_AUTHORITY_INVALID in Google Chrome. Quali sono le cause dell’errore NET::ERR_CERT_AUTHORITY_INVALID Questo particolare avviso SSL viene attivato da un certificato SSL non valido. In poche parole, il browser non riesce a stabilire una connessione sicura con il server perché non è in grado di eseguire l’handshake SSL. Il […]
Per ogni errore di connessione SSL, in genere puoi provare diverse soluzioni e vedere quale funziona nel tuo caso specifico. A volte, però, potresti incontrare un problema che è quasi impossibile da risolvere come utente di un sito web e l’unico che può fare qualcosa è il proprietario del sito. Un esempio di questo tipo […]
