On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
I certificati di firma avranno presto una durata di vita molto più breve. Una nuova regola del settore approvata il 17 novembre 2025 riduce la loro validità massima da 39 mesi a 460 giorni, a partire dal 1° marzo 2026. La modifica è contenuta nei Code Signing Baseline Requirements v3.10.0 aggiornati .
La scorsa settimana tre dei consigli comunali più importanti di Londra sono stati messi in crisi da un attacco informatico che ha colpito i loro sistemi informatici comuni, mettendo fuori uso servizi critici e costringendo le agenzie di sicurezza nazionale a rispondere con urgenza.
La barra verde dei certificati SSL era un tempo una caratteristica esclusiva dei certificati a convalida estesa. Mostrava il nome ufficiale dell’azienda accanto all’URL, fornendo agli utenti una garanzia immediata sull’autenticità del sito. Ma, come per tutte le cose online, i progressi e l’adozione dell’HTTPS hanno raggiunto la barra verde e hanno costretto i responsabili […]
I certificati OV Code Signing sono per gli sviluppatori di software come i certificati SSL per un sito web. Senza di essi, l’editore rimane sconosciuto, mentre il codice è altamente suscettibile agli attacchi informatici. Come per ogni prodotto PKI, la protezione delle chiavi di firma del codice è essenziale. Ma proprio come nel caso dei […]
I certificati SSL root sono il fulcro della catena di fiducia SSL. Le autorità di certificazione li utilizzano per rilasciare i certificati dei server agli utenti finali. I browser e le applicazioni includono i certificati root nel loro pacchetto di installazione e possono revocarli rapidamente in caso di incidenti di sicurezza. Le CA sostituiscono i […]
Apple e Meta sono le due aziende che meno ti aspetti vengano truffate. Ma non è la prima volta I giganti della tecnologia fanno notizia per i motivi sbagliati. Questa volta, degli hacker che fingono di essere funzionari delle forze dell’ordine hanno ottenuto i dati dei clienti delle due potenze. Lo stesso gruppo ha preso […]
Dall’introduzione dell’SSL da parte di Netscape nel 1994, i certificati digitali sono cresciuti insieme all’intero Web. Attraverso prove ed errori, innovazioni e modifiche, i certificati SSL sono stati costantemente perfezionati per soddisfare le esigenze di sicurezza più rigorose. La riduzione della validità dell’SSL a un solo anno e la rimozione della barra verde dell’indirizzo dai […]
Gli errori SSL non sono mai un bello spettacolo. Puoi incontrarne uno nei luoghi più inaspettati, perché nessuno ne è “immune”, nemmeno aziende potenti come Microsoft. Questa settimana, gli utenti del browser Mozilla Firefox non potevano accedere a Microsoft.com e ai suoi sottodomini. Secondo quanto riportato in tutto il mondo, l’errore era dovuto a Firefox […]
