I certificati OV Code Signing sono per gli sviluppatori di software come i certificati SSL per un sito web. Senza di essi, l’editore rimane sconosciuto, mentre il codice è altamente suscettibile agli attacchi informatici. Come per ogni prodotto PKI, la protezione delle chiavi di firma del codice è essenziale. Ma proprio come nel caso dei […]
I certificati SSL root sono il fulcro della catena di fiducia SSL. Le autorità di certificazione li utilizzano per rilasciare i certificati dei server agli utenti finali. I browser e le applicazioni includono i certificati root nel loro pacchetto di installazione e possono revocarli rapidamente in caso di incidenti di sicurezza. Le CA sostituiscono i […]
Apple e Meta sono le due aziende che meno ti aspetti vengano truffate. Ma non è la prima volta I giganti della tecnologia fanno notizia per i motivi sbagliati. Questa volta, degli hacker che fingono di essere funzionari delle forze dell’ordine hanno ottenuto i dati dei clienti delle due potenze. Lo stesso gruppo ha preso […]
Se gestisci un sito web o un server, controllare regolarmente il tuo certificato SSL/TLS è uno di quei compiti che non puoi permetterti di saltare. Un certificato scaduto o configurato male significa avvisi del browser, fiducia compromessa e potenziali interruzioni del servizio. OpenSSL — il toolkit open source da riga di comando usato praticamente su […]
All’inizio del XXI secolo, le aziende e i clienti non potevano sempre stabilire l’identità legale delle società madri perché non esisteva un codice universale che identificasse ogni entità legale. La mancanza di questo identificativo ha portato a molte frodi che sono culminate nel crollo del mercato del 2008. Quando il polverone si è posato, il […]
Dall’introduzione dell’SSL da parte di Netscape nel 1994, i certificati digitali sono cresciuti insieme all’intero Web. Attraverso prove ed errori, innovazioni e modifiche, i certificati SSL sono stati costantemente perfezionati per soddisfare le esigenze di sicurezza più rigorose. La riduzione della validità dell’SSL a un solo anno e la rimozione della barra verde dell’indirizzo dai […]
Gli errori SSL non sono mai un bello spettacolo. Puoi incontrarne uno nei luoghi più inaspettati, perché nessuno ne è “immune”, nemmeno aziende potenti come Microsoft. Questa settimana, gli utenti del browser Mozilla Firefox non potevano accedere a Microsoft.com e ai suoi sottodomini. Secondo quanto riportato in tutto il mondo, l’errore era dovuto a Firefox […]
Tutte le autorità di certificazione commerciali richiedono la convalida del controllo del dominio (DCV) prima di emettere un certificato SSL. Finora potevi scegliere uno dei tre metodi per confermare la proprietà del dominio. Ma a partire dal 15 novembre non potrai più utilizzare il metodo di hashing HTTP/HTTPS per convalidare i domini Wildcard. Ti restano […]
Aggiornamento: Let’s Encrypt ha trovato una soluzione che permette ai dispositivi Android di rimanere compatibili con i loro certificati. Puoi leggere qui l’estensione della compatibilità. Dalla sua nascita, Let’s Encrypt ha rilasciato oltre un miliardo di certificati gratuiti in tutto il mondo. La CA open-source ha contribuito notevolmente all’adozione dell’HTTPS, non è sempre andata liscia […]
L‘HTTPS è diventato da tempo obbligatorio per i siti web di ogni tipo e dimensione. Da quando Chrome ha iniziato a segnalare i siti HTTP come non sicuri, l’adozione dell’HTTPS è salita alle stelle. Oggi il traffico criptato su Google ha superato il 90%. Sebbene questa cifra sia impressionante, al di fuori di Google, nella […]
