All’inizio del XXI secolo, le aziende e i clienti non potevano sempre stabilire l’identità legale delle società madri perché non esisteva un codice universale che identificasse ogni entità legale. La mancanza di questo identificativo ha portato a molte frodi che sono culminate nel crollo del mercato del 2008. Quando il polverone si è posato, il […]
Dall’introduzione dell’SSL da parte di Netscape nel 1994, i certificati digitali sono cresciuti insieme all’intero Web. Attraverso prove ed errori, innovazioni e modifiche, i certificati SSL sono stati costantemente perfezionati per soddisfare le esigenze di sicurezza più rigorose. La riduzione della validità dell’SSL a un solo anno e la rimozione della barra verde dell’indirizzo dai […]
Gli errori SSL non sono mai un bello spettacolo. Puoi incontrarne uno nei luoghi più inaspettati, perché nessuno ne è “immune”, nemmeno aziende potenti come Microsoft. Questa settimana, gli utenti del browser Mozilla Firefox non potevano accedere a Microsoft.com e ai suoi sottodomini. Secondo quanto riportato in tutto il mondo, l’errore era dovuto a Firefox […]
Tutte le autorità di certificazione commerciali richiedono la convalida del controllo del dominio (DCV) prima di emettere un certificato SSL. Finora potevi scegliere uno dei tre metodi per confermare la proprietà del dominio. Ma a partire dal 15 novembre non potrai più utilizzare il metodo di hashing HTTP/HTTPS per convalidare i domini Wildcard. Ti restano […]
Aggiornamento: Let’s Encrypt ha trovato una soluzione che permette ai dispositivi Android di rimanere compatibili con i loro certificati. Puoi leggere qui l’estensione della compatibilità. Dalla sua nascita, Let’s Encrypt ha rilasciato oltre un miliardo di certificati gratuiti in tutto il mondo. La CA open-source ha contribuito notevolmente all’adozione dell’HTTPS, non è sempre andata liscia […]
L‘HTTPS è diventato da tempo obbligatorio per i siti web di ogni tipo e dimensione. Da quando Chrome ha iniziato a segnalare i siti HTTP come non sicuri, l’adozione dell’HTTPS è salita alle stelle. Oggi il traffico criptato su Google ha superato il 90%. Sebbene questa cifra sia impressionante, al di fuori di Google, nella […]
A partire dal 1° settembre 2020, tutti i certificati TLS/SSL avranno una validità di 1 anno. Si tratta di 13 mesi o 398 giorni se si aggiungono i 30 giorni in più per i rinnovi o le sostituzioni. Tuttavia, con un abbonamento SSL, puoi ancora ottenere un certificato SSL di 2 anni. Ti mostreremo come […]
Let’s Encrypt è una popolare autorità di certificazione gratuita e open-source gestita da Internet Research Security Group (ISRG) con oltre un miliardo di certificati rilasciati a siti web in tutto il mondo. Sebbene nessuno neghi l’enorme contributo dell’azienda all’adozione dell’HTTPS in tutto il web, purtroppo i certificati di Let’s Encrypt non sono immuni da bug […]
HTTPS e VPN sono due misure di sicurezza comuni, ma hanno scopi diversi. Se ti stai chiedendo se l’HTTPS o la VPN fanno al caso tuo, o se hai bisogno di entrambi, questa guida ti spiega tutto ciò che devi sapere sull’HTTPS e sulla VPN e come aiutano a proteggere la tua privacy online.
La durata dei certificati SSL è sempre stata un argomento scottante. Inizialmente fissata a 5 anni per i certificati Domain Validation e Business Validation, la validità SSL è stata prima ridotta a 4 anni durante la migrazione dall’algoritmo di hash SHA-1 a SHA-256. Poi, nel 2015, è stata limitata a tre anni e infine, nel […]
