The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
A automação de certificados é um problema resolvido. As ferramentas existem, as CAs oferecem suporte e a maioria das equipas de TI compreende o risco de fazer tudo manualmente. No entanto, 38% das organizações ainda gerem certificados com folhas de cálculo, e 70% admitem não ter pessoal suficiente para acompanhar o ritmo. A diferença entre […]
O setor de SSL já tem uma contagem regressiva na parede. Até 2029, o antigo ritmo de renovação anual terá desaparecido. Os certificados expirarão mais rapidamente, a automação será obrigatória, e as empresas que ainda dependem de lembretes no calendário ficarão para trás. Esse desafio, pelo menos, é legível. O problema mais difícil não é […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se os certificados SSL fossem apenas sobre encriptação, o mercado pago já deveria ter entrado em colapso. O HTTPS básico está em todo o lado. Certificados DV gratuitos protegem sites comuns. Os painéis de alojamento transformaram o SSL numa simples caixa de verificação. Os browsers já não tratam as páginas encriptadas como algo especial; sinalizam […]
Escolher um fornecedor de certificado de assinatura de código é mais difícil do que deveria ser. Quatro Autoridades de Certificação publicamente confiáveis cobrem quase todos os cenários de compra legítimos: Sectigo, Comodo, DigiCert e GoGetSSL. À primeira vista, todas parecem semelhantes. Emitem os mesmos certificados X.509, seguem as mesmas regras do CA/Browser Forum e fornecem […]
A validade dos certificados SSL está a mudar, e a transição já começou. O setor está a abandonar os certificados de longa duração em favor de períodos de vida muito mais curtos, o que obriga a uma abordagem diferente na gestão de SSL/TLS. Esta não é uma atualização menor. A redução da validade SSL aumenta […]
Os certificados SSL geralmente são tratados como uma camada de infraestrutura que você pode definir e esquecer. Depois de instalados, os navegadores ficam quietos e a criptografia fica em segundo plano. Do ponto de vista do suporte, a realidade parece muito diferente. Por trás das instalações de rotina, há um fluxo constante de tíquetes em […]
Você acabou de receber seus arquivos de certificado SSL e notou duas extensões: .crt e .cer. Seu servidor espera uma delas e sua autoridade de certificação (CA) enviou a outra. Antes que você comece a solucionar problemas, aqui está a resposta curta: ambas as extensões de arquivo contêm os mesmos dados de certificado X.509, e […]
Na SSL Dragon, trabalhamos com certificados SSL em uma ampla variedade de ambientes, desde sites simples de domínio único até pilhas modernas em que o TLS é deliberadamente distribuído em várias camadas. Com o passar do tempo, essa variedade deixa uma coisa clara: o TLS em si é estável, mas a forma como ele é […]
Neste guia, você aprenderá a instalar um certificado ACME SSL em servidores de e-mail, especificamente Postfix, Dovecot e, opcionalmente, Exim, usando provedores comerciais que suportam ACME + EAB. Usaremos o acme.sh para registrar sua conta ACME, emitir um certificado para seu nome de host de e-mail e, em seguida, conectar esse certificado diretamente à configuração […]
Este guia mostra como instalar um certificado ACME SSL no TrueNAS usando um host externo e EAB (External Account Binding). Ele é compatível com o TrueNAS CORE e o TrueNAS SCALE. O TrueNAS tem suporte nativo ao ACME, mas somente para o Let’s Encrypt por meio de sua integração DNS-01 integrada. Se você quiser usar […]
Neste guia, você aprenderá a instalar um certificado ACME SSL em um NAS Synology usando credenciais ACME + EAB e, em seguida, importá-lo para o Synology. Uma vez feito isso, o seu NAS estará executando um certificado com automação totalmente gerenciada fora do DSM (Disk Station Manager). O Synology DSM permite a importação de certificados […]
Neste guia, você aprenderá a instalar um certificado ACME SSL no pfSense. O firewall agora oferece suporte nativo ao protocolo ACME por meio de seu pacote integrado, que permite que você automatize a emissão e a renovação de certificados SSL. Esse processo funciona com autoridades de certificação (CAs) comerciais que oferecem suporte ao ACME + […]
Este guia mostra como instalar e automatizar certificados SSL nos firewalls FortiGate usando o protocolo ACME com External Account Binding (EAB), o método padrão que as autoridades de certificação comerciais usam para automação segura. Você aprenderá duas maneiras de implementar: Ambos os métodos são compatíveis com os endpoints ACME comerciais que emitem certificados por meio […]
Quando você está configurando ou renovando certificados SSL usando o protocolo ACME, não é incomum encontrar erros enigmáticos que interrompem o processo. Este guia orienta você sobre os problemas mais comuns relacionados ao ACME, explica o que eles realmente significam e mostra exatamente como corrigi-los. Se você estiver instalando um novo certificado, automatizando renovações ou […]
Se você estiver gerenciando sites em um Plesk, não há mais motivo para lidar com certificados manualmente. Com a configuração correta, você pode automatizar a emissão, a renovação e a instalação de certificados SSL usando o protocolo ACME com External Account Binding (EAB). Este guia mostra a você exatamente como instalar um certificado ACME SSL […]
Este guia aborda tudo o que você precisa para instalar os certificados ACME SSL no LiteSpeed, incluindo o OpenLiteSpeed e o LiteSpeed Enterprise. Você configurará o cliente ACME, o conectará ao seu provedor de certificados, solicitará um certificado seguro e configurará o LiteSpeed para usá-lo, tudo em apenas algumas etapas claras. Uma vez concluído, seus […]
A instalação do SSL no RDP costumava ser um processo manual, mas com o suporte ao protocolo ACME e ferramentas como o Win-ACME, agora é possível automatizar a emissão e a renovação de certificados, mesmo para CAs comerciais, como Sectigo e DigiCert, que oferecem suporte a ACME + External Account Binding (EAB). Neste guia passo […]
A instalação de um certificado ACME SSL no Kubernetes agora é um processo padronizado e flexível, graças a ferramentas maduras como o cert-manager e ao amplo suporte de CAs comerciais. Se você estiver executando cargas de trabalho de produção por trás do NGINX Ingress, Traefik ou outro gateway, poderá automatizar o HTTPS seguro com controle […]
