L’automazione dei certificati è un problema risolto. Gli strumenti esistono, le CA li supportano e la maggior parte dei team IT comprende il rischio di procedere manualmente. Eppure il 38% delle organizzazioni gestisce ancora i certificati con fogli di calcolo, e il 70% ammette di non avere il personale necessario per stare al passo. Il […]
Il settore SSL ha già un conto alla rovescia sul muro. Entro il 2029, il vecchio ritmo di rinnovo annuale sarà scomparso. I certificati scadranno più rapidamente, l’automazione sarà obbligatoria, e le aziende che si affidano ancora ai promemoria sul calendario resteranno indietro. Questa sfida, almeno, è comprensibile. Il problema più difficile non riguarda il […]
Se i certificati SSL riguardassero solo la crittografia, il mercato a pagamento avrebbe dovuto collassare ormai da tempo. L’HTTPS di base è ovunque. I certificati DV gratuiti proteggono i siti web ordinari. I pannelli di hosting trasformano SSL in una semplice casella da spuntare. I browser non trattano più le pagine crittografate come qualcosa di […]
I certificati SSL sono spesso considerati come un livello di infrastruttura da dimenticare. Una volta installati, i browser rimangono tranquilli e la crittografia passa in secondo piano. Dal punto di vista dell’assistenza, la realtà è molto diversa. Dietro le installazioni di routine si nasconde un flusso costante di ticket in cui i certificati sono tecnicamente […]
Hai appena ricevuto i file del tuo certificato SSL e noti due estensioni: .crt e .cer. Il tuo server se ne aspetta una, la tua autorità di certificazione (CA) ha inviato l’altra. Prima di iniziare a risolvere i problemi, ecco la risposta breve: entrambe le estensioni dei file contengono gli stessi dati del certificato X.509 […]
Noi di SSL Dragon lavoriamo con i certificati SSL in un’ampia gamma di ambienti, dai semplici siti a dominio singolo ai moderni stack in cui il TLS è deliberatamente distribuito su più livelli. Nel corso del tempo, questa gamma ha reso evidente una cosa: il TLS in sé è stabile, ma il modo in cui […]
L’HTTPS è ormai un’aspettativa predefinita sul web. Ma mentre la crittografia è diventata il punto di riferimento per la sicurezza online, non lo è il pagamento dei certificati SSL. Noi di SSL Dragon sappiamo esattamente dove vengono acquistati i certificati SSL e vogliamo darti uno sguardo unico sulla distribuzione geografica della crittografia a pagamento. Nei […]
Il livello di fiducia di Internet ha fatto molta strada da quando i certificati vivevano tranquillamente in secondo piano. All’epoca, l’SSL non era qualcosa che i team seguivano spesso. Si acquistava un certificato, lo si installava su un server e si passava oltre. Se il sito rimaneva attivo, si presumeva la fiducia. I browser erano […]
Quando ordini un certificato SSL/TLS, l’Autorità di Certificazione non te lo consegnerà così. Hanno bisogno della prova che controlli effettivamente il dominio che stai proteggendo. È qui che entra in gioco la Domain Control Validation (DCV). È il processo di verifica che conferma la proprietà del dominio prima che venga rilasciato qualsiasi certificato. Questo non […]
La firma del codice sfrutta l’infrastruttura a chiave pubblica (PKI) per fungere da passaporto digitale del tuo software. Attraverso le firme digitali, crea una prova crittografica di autenticità e integrità. Ti autentica come editore e garantisce l’integrità del codice dimostrando che il tuo codice non è stato manomesso da quando lo hai rilasciato. Quando gli […]
