On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
Nel 2026, Internet non è più solo un servizio di utilità, ma è la spina dorsale cognitiva del commercio globale. Dietro ogni agente AI, esperienza immersiva 6G e app mission-critical si nasconde un host web che si è evoluto ben oltre la semplice archiviazione di file. Il settore è passato dalla vendita di “spazio e […]
Con oltre 112 milioni di certificati che proteggono il web e il 99% del traffico di Chrome criptato, viviamo nell’era dell’HTTPS. Ma cosa si nasconde dietro il lucchetto? Abbiamo raccolto 12 statistiche SSL critiche per il 2026 per aiutarti a navigare in questo panorama affollato. Questi dati vanno oltre i semplici tassi di adozione per […]
Ogni sito web ha bisogno di un certificato SSL, ma non tutti i certificati funzionano allo stesso modo. Se hai un hosting condiviso, probabilmente il tuo provider ti ha fornito un “certificato SSL gratuito”. Il fatto è che questo certificato SSL condiviso presenta alcuni gravi inconvenienti che potrebbero danneggiare la tua attività. Questo articolo spiega […]
Per oltre tre decenni, i protocolli SSL e TLS hanno protetto miliardi di transazioni online. Quello che è iniziato come un ambizioso progetto di sicurezza di Netscape nel 1994 si è evoluto nei sofisticati standard di crittografia di oggi. La storia dell’SSL comprende sei versioni principali del protocollo, innumerevoli miglioramenti della sicurezza e un cambiamento […]
L’HTTPS è ormai un’aspettativa predefinita sul web. Ma mentre la crittografia è diventata il punto di riferimento per la sicurezza online, non lo è il pagamento dei certificati SSL. Noi di SSL Dragon sappiamo esattamente dove vengono acquistati i certificati SSL e vogliamo darti uno sguardo unico sulla distribuzione geografica della crittografia a pagamento. Nei […]
Il livello di fiducia di Internet ha fatto molta strada da quando i certificati vivevano tranquillamente in secondo piano. All’epoca, l’SSL non era qualcosa che i team seguivano spesso. Si acquistava un certificato, lo si installava su un server e si passava oltre. Se il sito rimaneva attivo, si presumeva la fiducia. I browser erano […]
I certificati di firma avranno presto una durata di vita molto più breve. Una nuova regola del settore approvata il 17 novembre 2025 riduce la loro validità massima da 39 mesi a 460 giorni, a partire dal 1° marzo 2026. La modifica è contenuta nei Code Signing Baseline Requirements v3.10.0 aggiornati .
La scorsa settimana tre dei consigli comunali più importanti di Londra sono stati messi in crisi da un attacco informatico che ha colpito i loro sistemi informatici comuni, mettendo fuori uso servizi critici e costringendo le agenzie di sicurezza nazionale a rispondere con urgenza.
Quando ordini un certificato SSL/TLS, l’Autorità di Certificazione non te lo consegnerà così. Hanno bisogno della prova che controlli effettivamente il dominio che stai proteggendo. È qui che entra in gioco la Domain Control Validation (DCV). È il processo di verifica che conferma la proprietà del dominio prima che venga rilasciato qualsiasi certificato. Questo non […]
