The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
A automação de certificados é um problema resolvido. As ferramentas existem, as CAs oferecem suporte e a maioria das equipas de TI compreende o risco de fazer tudo manualmente. No entanto, 38% das organizações ainda gerem certificados com folhas de cálculo, e 70% admitem não ter pessoal suficiente para acompanhar o ritmo. A diferença entre […]
O setor de SSL já tem uma contagem regressiva na parede. Até 2029, o antigo ritmo de renovação anual terá desaparecido. Os certificados expirarão mais rapidamente, a automação será obrigatória, e as empresas que ainda dependem de lembretes no calendário ficarão para trás. Esse desafio, pelo menos, é legível. O problema mais difícil não é […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se os certificados SSL fossem apenas sobre encriptação, o mercado pago já deveria ter entrado em colapso. O HTTPS básico está em todo o lado. Certificados DV gratuitos protegem sites comuns. Os painéis de alojamento transformaram o SSL numa simples caixa de verificação. Os browsers já não tratam as páginas encriptadas como algo especial; sinalizam […]
Escolher um fornecedor de certificado de assinatura de código é mais difícil do que deveria ser. Quatro Autoridades de Certificação publicamente confiáveis cobrem quase todos os cenários de compra legítimos: Sectigo, Comodo, DigiCert e GoGetSSL. À primeira vista, todas parecem semelhantes. Emitem os mesmos certificados X.509, seguem as mesmas regras do CA/Browser Forum e fornecem […]
A validade dos certificados SSL está a mudar, e a transição já começou. O setor está a abandonar os certificados de longa duração em favor de períodos de vida muito mais curtos, o que obriga a uma abordagem diferente na gestão de SSL/TLS. Esta não é uma atualização menor. A redução da validade SSL aumenta […]
Os certificados SSL geralmente são tratados como uma camada de infraestrutura que você pode definir e esquecer. Depois de instalados, os navegadores ficam quietos e a criptografia fica em segundo plano. Do ponto de vista do suporte, a realidade parece muito diferente. Por trás das instalações de rotina, há um fluxo constante de tíquetes em […]
Você acabou de receber seus arquivos de certificado SSL e notou duas extensões: .crt e .cer. Seu servidor espera uma delas e sua autoridade de certificação (CA) enviou a outra. Antes que você comece a solucionar problemas, aqui está a resposta curta: ambas as extensões de arquivo contêm os mesmos dados de certificado X.509, e […]
Na SSL Dragon, trabalhamos com certificados SSL em uma ampla variedade de ambientes, desde sites simples de domínio único até pilhas modernas em que o TLS é deliberadamente distribuído em várias camadas. Com o passar do tempo, essa variedade deixa uma coisa clara: o TLS em si é estável, mas a forma como ele é […]
Você está com o erro SSL_ERROR_NO_CYPHER_OVERLAP no Firefox, não é? Não se preocupe, isso é comum. É a maneira de o Firefox dizer que não pode obter dados de segurança de um site. Isso pode ocorrer devido a uma proteção SSL desatualizada, falhas de comunicação ou cifras de criptografia sem suporte. Mas aqui está a […]
Ao navegar na Internet, você pode encontrar o erro ERR_SSL_BAD_RECORD_MAC_ALERT, geralmente associado a problemas do protocolo SSL. Mas não se preocupe! Você não é o único a enfrentar esse problema. Estamos aqui para ajudar com um guia direto para desvendar essa falha técnica, entender as causas principais e resolvê-la passo a passo. Felizmente, esse erro […]
Este tutorial explica como concluir seu pedido de assinatura de código com o YubiKey 5 FIPS series (instalar no método HSM existente). Antes de começar, você deve ter um dispositivo YubiKey 5 FIPS HSM e estar familiarizado com seu software. Atenção: Este guia é para usuários do Windows. Para outros sistemas operacionais, consulte a Yubico […]
Este guia mostra como instalar um certificado de assinatura de código em seu dispositivo YubiKey 5 FIPS HSM. Para seguir essas etapas, você já deve ter gerado uma Solicitação de assinatura de certificado (CSR) no YubiKey 5 FIPS HSM e recebido o certificado de assinatura de código da Sectigo após concluir o processo de validação. […]
Este guia fornece instruções passo a passo para concluir seu pedido de assinatura de código usando o método“Install on Existing HSM” (Instalar no HSM existente) para o Luna Network Attached HSM v7.x. Observe que este guia pressupõe que você já possui o dispositivo Luna HSM e sabe como usá-lo. A propriedade desse hardware é um […]
Parabéns por concluir o processo de registro de sua assinatura de código de validação estendida (EV)! Neste guia, vamos orientá-lo nas etapas necessárias para coletar seu certificado EV Code Signing, que segue práticas de segurança aprimoradas para garantir a máxima proteção do seu código. Pré-requisito de coleta de certificados de assinatura de código EV Depois […]
As últimas alterações na regulamentação do Fórum CA/Browser exigem que os usuários instalem certificados de assinatura de código em módulos de segurança de hardware (tokens físicos de hardware). Organizações e indivíduos que buscam certificados de assinatura de código de Validação de Organização (OV) ou Validação Individual (IV) podem comprar tokens de certificado pré-configurados ou solicitar […]
Os certificados de assinatura de código da DigiCert e da GoGetSSL seguem o mesmo processo de validação. Se você solicitar um certificado de assinatura de código de Validação de Organização ou de Validação Estendida, a CA usará sites oficiais do governo e bancos de dados de terceiros para confirmar o status legal da sua empresa. […]
Os certificados de assinatura de código Sectigo/Comodo seguem o mesmo processo de verificação. Dependendo do nível de validação solicitado, você deve enviar a documentação necessária, como documentos de identidade emitidos pelo governo e documentos de registro oficiais, para validar a identidade e a existência da sua organização em pouco tempo. Os certificados de assinatura de […]
Um certificado de assinatura de código não é instalado da mesma forma que um certificado SSL. Não há nenhum ficheiro para colocar num servidor. A chave privada tem de ser criada dentro de uma peça de hardware certificado e permanecer lá durante toda a vida do certificado, o que altera a ordem de todos os […]
