The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
A automação de certificados é um problema resolvido. As ferramentas existem, as CAs oferecem suporte e a maioria das equipas de TI compreende o risco de fazer tudo manualmente. No entanto, 38% das organizações ainda gerem certificados com folhas de cálculo, e 70% admitem não ter pessoal suficiente para acompanhar o ritmo. A diferença entre […]
O setor de SSL já tem uma contagem regressiva na parede. Até 2029, o antigo ritmo de renovação anual terá desaparecido. Os certificados expirarão mais rapidamente, a automação será obrigatória, e as empresas que ainda dependem de lembretes no calendário ficarão para trás. Esse desafio, pelo menos, é legível. O problema mais difícil não é […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Se os certificados SSL fossem apenas sobre encriptação, o mercado pago já deveria ter entrado em colapso. O HTTPS básico está em todo o lado. Certificados DV gratuitos protegem sites comuns. Os painéis de alojamento transformaram o SSL numa simples caixa de verificação. Os browsers já não tratam as páginas encriptadas como algo especial; sinalizam […]
Escolher um fornecedor de certificado de assinatura de código é mais difícil do que deveria ser. Quatro Autoridades de Certificação publicamente confiáveis cobrem quase todos os cenários de compra legítimos: Sectigo, Comodo, DigiCert e GoGetSSL. À primeira vista, todas parecem semelhantes. Emitem os mesmos certificados X.509, seguem as mesmas regras do CA/Browser Forum e fornecem […]
A validade dos certificados SSL está a mudar, e a transição já começou. O setor está a abandonar os certificados de longa duração em favor de períodos de vida muito mais curtos, o que obriga a uma abordagem diferente na gestão de SSL/TLS. Esta não é uma atualização menor. A redução da validade SSL aumenta […]
Os certificados SSL geralmente são tratados como uma camada de infraestrutura que você pode definir e esquecer. Depois de instalados, os navegadores ficam quietos e a criptografia fica em segundo plano. Do ponto de vista do suporte, a realidade parece muito diferente. Por trás das instalações de rotina, há um fluxo constante de tíquetes em […]
Você acabou de receber seus arquivos de certificado SSL e notou duas extensões: .crt e .cer. Seu servidor espera uma delas e sua autoridade de certificação (CA) enviou a outra. Antes que você comece a solucionar problemas, aqui está a resposta curta: ambas as extensões de arquivo contêm os mesmos dados de certificado X.509, e […]
Na SSL Dragon, trabalhamos com certificados SSL em uma ampla variedade de ambientes, desde sites simples de domínio único até pilhas modernas em que o TLS é deliberadamente distribuído em várias camadas. Com o passar do tempo, essa variedade deixa uma coisa clara: o TLS em si é estável, mas a forma como ele é […]
Este guia explica como uma Certificate Signing Request (CSR) é gerada para um certificado de assinatura de código quando você trabalha com OpenSSL e, tão importante quanto isso, quando essa abordagem deixa de ser aplicável. Desde 1º de junho de 2023, as regras para chaves de assinatura de código mudaram, portanto o antigo fluxo de […]
O snap-in Certificados no Microsoft Management Console (MMC) permite criar um pedido de certificado PKCS #10 numa máquina Windows sem qualquer software adicional. Este guia percorre esse assistente ecrã a ecrã para um certificado de assinatura de código, e começa pela parte que a maioria das instruções mais antigas omite: as regras para as chaves […]
Atualização importante! A partir de 1º de junho de 2023, uma nova medida de segurança está em vigor para certificados de assinatura de código. Todos os certificados de assinatura de código agora devem ser armazenados em hardware que atenda a padrões de segurança específicos, como FIPS 140 Nível 2, Common Criteria EAL 4+ ou seus […]
O Keychain Access ainda está presente em todos os Mac, e o seu Certificate Assistant continua a gerar pedidos de assinatura de certificado. Se esse pedido é útil para assinatura de código depende inteiramente do certificado que está a encomendar. Para um certificado Apple Developer ID, aquele que permite distribuir software para Mac fora da […]
O utilitário keytool, incluído no Java Development Kit (JDK), cria um par de chaves dentro de um keystore Java e o transforma numa CSR (Certificate Signing Request), o bloco codificado que uma Autoridade Certificadora (CA) lê para identificá-lo antes de emitir um certificado. Para assinatura de código, o que o keytool pode ser legitimamente usado […]
Um certificado de assinatura de código comprova quem publicou um determinado software e mostra que o código não foi alterado desde que foi assinado. Para solicitar um, é preciso criar um CSR (Certificate Signing Request), o bloco de texto codificado que a Autoridade Certificadora (CA) usa para identificá-lo e emitir o certificado. Os CSRs de […]
Colocar uma loja PrestaShop em HTTPS exige três passos: instalar um certificado SSL no seu servidor, ativar duas configurações em Shop Parameters, e redirecionar o tráfego HTTP antigo. O passo intermédio é onde a maioria das pessoas se engana, porque o PrestaShop tem duas configurações de SSL em vez de uma, e a segunda permanece […]
Mudar um site Joomla para HTTPS envolve três etapas: instalar um certificado SSL no seu servidor, definir Force HTTPS na Configuração Global do Joomla e adicionar um redirecionamento 301 para que os links HTTP antigos sejam seguidos. A terceira etapa tem uma particularidade específica do Joomla que confunde a maioria das pessoas, e ela é […]
Colocar um certificado SSL num site WordPress requer três passos: instalar o certificado no seu servidor, apontar o WordPress para as versões HTTPS dos seus URLs e redirecionar o tráfego HTTP antigo. A maioria dos hosts trata agora do primeiro passo por si, e desde a versão 5.7 o WordPress trata sozinho de uma grande […]
Um site não pode funcionar adequadamente sem um certificado SSL. Se você não tiver um instalado em seu servidor, os navegadores sinalizarão que sua conexão não é segura. O problema com os certificados SSL é que eles fornecem criptografia inquebrável, mas são propensos a vários erros relacionados a contratempos técnicos ou configuração defeituosa. Um problema […]
