The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
A automação de certificados é um problema resolvido. As ferramentas existem, as CAs oferecem suporte e a maioria das equipas de TI compreende o risco de fazer tudo manualmente. No entanto, 38% das organizações ainda gerem certificados com folhas de cálculo, e 70% admitem não ter pessoal suficiente para acompanhar o ritmo. A diferença entre […]
O setor de SSL já tem uma contagem regressiva na parede. Até 2029, o antigo ritmo de renovação anual terá desaparecido. Os certificados expirarão mais rapidamente, a automação será obrigatória, e as empresas que ainda dependem de lembretes no calendário ficarão para trás. Esse desafio, pelo menos, é legível. O problema mais difícil não é […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se os certificados SSL fossem apenas sobre encriptação, o mercado pago já deveria ter entrado em colapso. O HTTPS básico está em todo o lado. Certificados DV gratuitos protegem sites comuns. Os painéis de alojamento transformaram o SSL numa simples caixa de verificação. Os browsers já não tratam as páginas encriptadas como algo especial; sinalizam […]
Escolher um fornecedor de certificado de assinatura de código é mais difícil do que deveria ser. Quatro Autoridades de Certificação publicamente confiáveis cobrem quase todos os cenários de compra legítimos: Sectigo, Comodo, DigiCert e GoGetSSL. À primeira vista, todas parecem semelhantes. Emitem os mesmos certificados X.509, seguem as mesmas regras do CA/Browser Forum e fornecem […]
A validade dos certificados SSL está a mudar, e a transição já começou. O setor está a abandonar os certificados de longa duração em favor de períodos de vida muito mais curtos, o que obriga a uma abordagem diferente na gestão de SSL/TLS. Esta não é uma atualização menor. A redução da validade SSL aumenta […]
Os certificados SSL geralmente são tratados como uma camada de infraestrutura que você pode definir e esquecer. Depois de instalados, os navegadores ficam quietos e a criptografia fica em segundo plano. Do ponto de vista do suporte, a realidade parece muito diferente. Por trás das instalações de rotina, há um fluxo constante de tíquetes em […]
Você acabou de receber seus arquivos de certificado SSL e notou duas extensões: .crt e .cer. Seu servidor espera uma delas e sua autoridade de certificação (CA) enviou a outra. Antes que você comece a solucionar problemas, aqui está a resposta curta: ambas as extensões de arquivo contêm os mesmos dados de certificado X.509, e […]
Na SSL Dragon, trabalhamos com certificados SSL em uma ampla variedade de ambientes, desde sites simples de domínio único até pilhas modernas em que o TLS é deliberadamente distribuído em várias camadas. Com o passar do tempo, essa variedade deixa uma coisa clara: o TLS em si é estável, mas a forma como ele é […]
Este tutorial mostra como gerar um CSR para uma aplicação Node.js. O Node.js não tem uma ferramenta integrada de geração de CSR, por isso deve criar a chave privada e o Certificate Signing Request com o OpenSSL na máquina que irá executar o Node, submeter o CSR à sua Autoridade de Certificação e, em seguida, […]
Este tutorial mostra como gerar um CSR (Certificate Signing Request) no macOS. Ele aborda os dois métodos que funcionam em todas as versões atuais do macOS: o assistente Certificate Assistant do Keychain Access (uma ferramenta gráfica integrada, sem necessidade de software adicional), e a linha de comando openssl no Terminal. Também mantém o fluxo de […]
Este tutorial mostra como gerar um CSR (Certificate Signing Request) no JBoss EAP e WildFly usando o utilitário Java keytool. O fluxo é composto por dois comandos: primeiro, keytool -genkeypair cria um keystore e uma chave privada sob um alias escolhido, e depois keytool -certreq exporta o CSR correspondente com os Subject Alternative Names que […]
Este tutorial mostra como gerar um CSR (Certificate Signing Request) para GlassFish (agora Eclipse GlassFish) usando o utilitário Java keytool. O GlassFish é diferente de forma útil: uma instalação nova já vem com um keystore (keystore.p12 no Eclipse GlassFish 7.1 e versões mais recentes, ou keystore.jks em versões mais antigas) e uma entrada de certificado […]
Este tutorial mostra como gerar um CSR (Certificate Signing Request) para o Apache Tomcat usando o utilitário Java keytool. O fluxo consiste em dois comandos: primeiro keytool -genkeypair cria um keystore e uma chave privada sob um alias escolhido, depois keytool -certreq exporta o CSR correspondente. O mesmo alias é reutilizado mais tarde ao importar […]
Este guia mostra como gerar um CSR (Certificate Signing Request) num SAP NetWeaver Application Server (ABAP). No SAP, não se cria o pedido a partir de um ficheiro de configuração ou com um comando OpenSSL avulso. Em vez disso, trabalha-se a partir de uma PSE (Personal Security Environment): no Trust Manager (transação STRUST) seleciona ou […]
Este tutorial mostra como gerar um CSR no LiteSpeed usando a linha de comando OpenSSL. O LiteSpeed Web Server (LSWS Enterprise) e o OpenLiteSpeed não possuem um assistente de CSR integrado: seus consoles WebAdmin esperam caminhos de arquivo para uma chave privada e um certificado já existentes. Você gera ambos os arquivos com o OpenSSL […]
Este tutorial mostra como gerar um CSR no lighttpd usando a linha de comando do OpenSSL no mesmo servidor que executa o servidor web lighttpd. Você criará dois ficheiros num único comando: uma nova chave privada e o CSR (Certificate Signing Request) correspondente, que submete à sua Autoridade Certificadora.
Este guia mostra como gerar um CSR (Certificate Signing Request) no IBM HTTP Server (IHS), e como fazer o mesmo no HCL Domino (anteriormente IBM Domino). O IBM HTTP Server armazena chaves e certificados numa base de dados de chaves CMS (um ficheiro .kdb mais um .sth stash), que gere com a ferramenta gráfica IKEYMAN […]
Este guia mostra como gerar um CSR (Certificate Signing Request) no Red Hat Enterprise Linux usando a linha de comando do OpenSSL. O processo produz dois arquivos: Ele aborda duas abordagens: um método de comando único para OpenSSL moderno e um método baseado em arquivo de configuração para versões mais antigas do OpenSSL que não […]
