I certificati di firma avranno presto una durata di vita molto più breve. Una nuova regola del settore approvata il 17 novembre 2025 riduce la loro validità massima da 39 mesi a 460 giorni, a partire dal 1° marzo 2026. La modifica è contenuta nei Code Signing Baseline Requirements v3.10.0 aggiornati .
La scorsa settimana tre dei consigli comunali più importanti di Londra sono stati messi in crisi da un attacco informatico che ha colpito i loro sistemi informatici comuni, mettendo fuori uso servizi critici e costringendo le agenzie di sicurezza nazionale a rispondere con urgenza.
Quando ordini un certificato SSL/TLS, la Certificate Authority non te lo consegnerà semplicemente. Ha bisogno di una prova che tu controlli effettivamente il dominio che stai proteggendo. È qui che entra in gioco la Domain Control Validation (DCV). Si tratta del processo di verifica che conferma la proprietà del dominio prima che venga rilasciato qualsiasi […]
Stai installando un certificato SSL sul tuo server e improvvisamente ti ritrovi bloccato. La configurazione richiede un file“CA Bundle” e tu non sai cosa sia o dove trovarlo. Non sei il solo: questa situazione mette in difficoltà molte persone durante l’installazione di un certificato SSL. I bundle CA non sono complicati se si capisce a […]
Ogni volta che vedi l’icona del lucchetto nella barra degli indirizzi del tuo browser, un’autorità di certificazione sta lavorando dietro le quinte. Queste organizzazioni sono i guardiani invisibili della sicurezza di Internet, verificano le identità e consentono le connessioni crittografate da cui dipendiamo ogni giorno. Ma cos’è esattamente un’autorità di certificazione e perché è importante? […]
La firma del codice sfrutta l’infrastruttura a chiave pubblica (PKI) per fungere da passaporto digitale del tuo software. Attraverso le firme digitali, crea una prova crittografica di autenticità e integrità. Ti autentica come editore e garantisce l’integrità del codice dimostrando che il tuo codice non è stato manomesso da quando lo hai rilasciato. Quando gli […]
Un tempo la gestione dei certificati SSL/TLS era semplice: ne ordinavi uno, lo installavi e te ne dimenticavi per un anno o tre. Quei giorni sono finiti. Con i periodi di validità dei certificati che si riducono drasticamente (la proposta di Apple di 47 giorni è stata adottata dal CA/Browser Forum per il 2029), la […]
Ogni giorno, milioni di siti web, applicazioni e dispositivi si affidano ai certificati digitali per dimostrare di essere chi dicono di essere. Questi certificati creano l’icona del lucchetto nel tuo browser, criptano le tue e-mail e verificano che gli aggiornamenti software non siano stati manomessi. Ma il problema è che i certificati non durano per […]
Ogni azienda oggi dipende dalla sicurezza delle comunicazioni e dall’integrità dei dati. L’infrastruttura a chiave pubblica (PKI) costituisce la base della fiducia digitale, consentendo la crittografia, l’autenticazione e lo scambio sicuro di dati tra sistemi e utenti. L‘Enterprise PKI estende questa struttura per gestire migliaia di certificati digitali utilizzati in siti web, sistemi di posta […]
I certificati SSL/TLS garantiscono la sicurezza del tuo sito web e dei tuoi servizi, ma gestirli manualmente è noioso e rischioso. È qui che entra in gioco il protocollo ACME. Acronimo di Automated Certificate Management Environment, ACME automatizza l’emissione, il rinnovo e la revoca dei certificati, eliminando il lavoro manuale e riducendo la possibilità che […]
