Tutte le autorità di certificazione commerciali richiedono la convalida del controllo del dominio (DCV) prima di emettere un certificato SSL. Finora potevi scegliere uno dei tre metodi per confermare la proprietà del dominio. Ma a partire dal 15 novembre non potrai più utilizzare il metodo di hashing HTTP/HTTPS per convalidare i domini Wildcard. Ti restano […]
Aggiornamento: Let’s Encrypt ha trovato una soluzione che permette ai dispositivi Android di rimanere compatibili con i loro certificati. Puoi leggere qui l’estensione della compatibilità. Dalla sua nascita, Let’s Encrypt ha rilasciato oltre un miliardo di certificati gratuiti in tutto il mondo. La CA open-source ha contribuito notevolmente all’adozione dell’HTTPS, non è sempre andata liscia […]
L‘HTTPS è diventato da tempo obbligatorio per i siti web di ogni tipo e dimensione. Da quando Chrome ha iniziato a segnalare i siti HTTP come non sicuri, l’adozione dell’HTTPS è salita alle stelle. Oggi il traffico criptato su Google ha superato il 90%. Sebbene questa cifra sia impressionante, al di fuori di Google, nella […]
A partire dal 1° settembre 2020, tutti i certificati TLS/SSL avranno una validità di 1 anno. Si tratta di 13 mesi o 398 giorni se si aggiungono i 30 giorni in più per i rinnovi o le sostituzioni. Tuttavia, con un abbonamento SSL, puoi ancora ottenere un certificato SSL di 2 anni. Ti mostreremo come […]
Let’s Encrypt è una popolare autorità di certificazione gratuita e open-source gestita da Internet Research Security Group (ISRG) con oltre un miliardo di certificati rilasciati a siti web in tutto il mondo. Sebbene nessuno neghi l’enorme contributo dell’azienda all’adozione dell’HTTPS in tutto il web, purtroppo i certificati di Let’s Encrypt non sono immuni da bug […]
La durata dei certificati SSL è sempre stata un argomento scottante. Inizialmente fissata a 5 anni per i certificati Domain Validation e Business Validation, la validità SSL è stata prima ridotta a 4 anni durante la migrazione dall’algoritmo di hash SHA-1 a SHA-256. Poi, nel 2015, è stata limitata a tre anni e infine, nel […]
I certificati SSL sono diventati un elemento di sicurezza essenziale per qualsiasi sito. Con l’HTTPS ormai obbligatorio, imbattersi in un sito web non protetto è diventato un evento così raro che gli utenti sono ormai sospettosi della mancanza di standard di sicurezza e professionalità ogni volta che visitano un sito su HTTP. Con Chrome e […]
TLS (Transport Layer Security) è il protocollo crittografico che garantisce la sicurezza delle comunicazioni a tutti i siti web moderni. Rilasciato per la prima volta nel 1999 come aggiornamento dell’ormai deprecato SSL 3.0, il TLS 1.0 si è evoluto in TLS 1.1 e poi, nel 2008, nell’attuale versione TLS 1.2. Sebbene TLS 1.2 abbia riscosso […]
Sectigo(ex Comodo CA) ha acquisito Icon Labs, un’azienda di sicurezza che fornisce soluzioni multipiattaforma per OEM (Original Equipment Manufacturer) e produttori di dispositivi IoT (Internet of Things) embedded. Con il mercato dell’IoT che si prevede raggiungerà oltre 75 milioni di dispositivi entro il 2025, la sicurezza dei dispositivi connessi in tutto l’ecosistema è diventata una […]
Firefox 66, l’ultima versione del popolare browser, ha introdotto diverse nuove funzionalità tra cui il blocco dell’autoplay (impedisce a un sito web di riprodurre automaticamente i suoni), una migliore esperienza di ricerca, uno scorrimento più fluido e molte altre ancora. molte altre. La nuova versione è stata inoltre dotata di messaggi di errore SSL ridisegnati […]
