The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
A automação de certificados é um problema resolvido. As ferramentas existem, as CAs oferecem suporte e a maioria das equipas de TI compreende o risco de fazer tudo manualmente. No entanto, 38% das organizações ainda gerem certificados com folhas de cálculo, e 70% admitem não ter pessoal suficiente para acompanhar o ritmo. A diferença entre […]
O setor de SSL já tem uma contagem regressiva na parede. Até 2029, o antigo ritmo de renovação anual terá desaparecido. Os certificados expirarão mais rapidamente, a automação será obrigatória, e as empresas que ainda dependem de lembretes no calendário ficarão para trás. Esse desafio, pelo menos, é legível. O problema mais difícil não é […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se os certificados SSL fossem apenas sobre encriptação, o mercado pago já deveria ter entrado em colapso. O HTTPS básico está em todo o lado. Certificados DV gratuitos protegem sites comuns. Os painéis de alojamento transformaram o SSL numa simples caixa de verificação. Os browsers já não tratam as páginas encriptadas como algo especial; sinalizam […]
Escolher um fornecedor de certificado de assinatura de código é mais difícil do que deveria ser. Quatro Autoridades de Certificação publicamente confiáveis cobrem quase todos os cenários de compra legítimos: Sectigo, Comodo, DigiCert e GoGetSSL. À primeira vista, todas parecem semelhantes. Emitem os mesmos certificados X.509, seguem as mesmas regras do CA/Browser Forum e fornecem […]
A validade dos certificados SSL está a mudar, e a transição já começou. O setor está a abandonar os certificados de longa duração em favor de períodos de vida muito mais curtos, o que obriga a uma abordagem diferente na gestão de SSL/TLS. Esta não é uma atualização menor. A redução da validade SSL aumenta […]
Os certificados SSL geralmente são tratados como uma camada de infraestrutura que você pode definir e esquecer. Depois de instalados, os navegadores ficam quietos e a criptografia fica em segundo plano. Do ponto de vista do suporte, a realidade parece muito diferente. Por trás das instalações de rotina, há um fluxo constante de tíquetes em […]
Você acabou de receber seus arquivos de certificado SSL e notou duas extensões: .crt e .cer. Seu servidor espera uma delas e sua autoridade de certificação (CA) enviou a outra. Antes que você comece a solucionar problemas, aqui está a resposta curta: ambas as extensões de arquivo contêm os mesmos dados de certificado X.509, e […]
Na SSL Dragon, trabalhamos com certificados SSL em uma ampla variedade de ambientes, desde sites simples de domínio único até pilhas modernas em que o TLS é deliberadamente distribuído em várias camadas. Com o passar do tempo, essa variedade deixa uma coisa clara: o TLS em si é estável, mas a forma como ele é […]
Os servidores Windows armazenam o arquivo de certificado SSL (chave pública) e o arquivo de chave privada associado no formato PFX. Para que um certificado SSL funcione, você precisa das chaves pública e privada. Se você precisar transferir certificados de segurança do servidor SSL de um servidor para outro, será necessário criar um backup .pfx. […]
Mudar um site de HTTP para HTTPS significa instalar um certificado SSL no seu servidor, apontar o seu site para os seus URLs https e redirecionar os antigos http para que nada fique para trás. O trabalho em si leva uma tarde na maioria dos sites. Abaixo está todo o processo em seis passos, além […]
Um erro de SSL é o que um navegador exibe quando não consegue abrir uma conexão criptografada confiável com um site. Em vez da página solicitada, você recebe uma tela de aviso e um código curto em letras maiúsculas pequenas, algo como NET::ERR_CERT_AUTHORITY_INVALID ou SSL_ERROR_NO_CYPHER_OVERLAP. Esse código é a parte útil, e a maioria dos […]
