Os certificados OV Code Signing estão para os desenvolvedores de software como os certificados SSL estão para um site. Sem eles, o editor permanece desconhecido, enquanto o código é altamente suscetível a ataques cibernéticos. Como acontece com qualquer produto de PKI, é essencial proteger as chaves de assinatura de código. Mas, assim como acontece com […]
Os certificados SSL raiz estão no centro da cadeia de confiança SSL. As autoridades de certificação os utilizam para emitir certificados de servidor para os usuários finais. Os navegadores e aplicativos incluem certificados raiz em seu pacote de instalação e podem revogá-los rapidamente durante incidentes de segurança. As ACs substituem os certificados raiz com bastante […]
A Apple e a Meta são duas empresas que você menos espera que sejam enganadas. Mas não é a primeira vez Os gigantes da tecnologia estão nas manchetes pelos motivos errados. Desta vez, hackers fingindo ser agentes da lei obtiveram dados de clientes das duas potências. O mesmo grupo também teve como alvo a Snap […]
Se você administra um website ou servidor, verificar seu certificado SSL/TLS regularmente é uma daquelas tarefas que você não pode deixar de fazer. Um certificado expirado ou mal configurado significa avisos do navegador, quebra de confiança e possível tempo de inatividade. OpenSSL — o kit de ferramentas de linha de comando de código aberto usado […]
No início do século XXI, as empresas e os clientes nem sempre conseguiam estabelecer a identidade legal das empresas controladoras porque não havia um código universal que identificasse cada entidade legal. A falta desse identificador levou a muitas fraudes que culminaram na quebra do mercado em 2008. Quando a poeira baixou, o G20 introduziu o […]
Desde a introdução do SSL pela Netscape em 1994, os certificados digitais cresceram junto com toda a Web. Por meio de tentativas e erros, inovações e ajustes, os certificados SSL têm sido constantemente aperfeiçoados para atender às mais rigorosas necessidades de segurança. A redução da validade do SSL para apenas um ano e a remoção […]
Erros de SSL nunca são uma visão bonita. Você pode encontrar um nos lugares mais inesperados, pois ninguém está “imune” a eles, mesmo empresas poderosas como a Microsoft. Esta semana, os usuários do navegador Mozilla Firefox não puderam acessar o site Microsoft.com e seus subdomínios. Relatórios em todo o mundo indicaram que o erro foi […]
Todas as autoridades de certificação comerciais exigem a validação de controle de domínio (DCV) antes de emitir um certificado SSL. Até agora, você podia escolher um dos três métodos para confirmar a propriedade do domínio. Mas, a partir de 15 de novembro, você não poderá mais usar o método de hash HTTP/HTTPS para validar domínios […]
Atualização: A Let’s Encrypt encontrou uma solução que permite que os dispositivos Android permaneçam compatíveis com seus certificados. Você pode ler sobre a compatibilidade estendida aqui . Desde a sua criação, a Let’s Encrypt emitiu mais de um bilhão de certificados gratuitos em todo o mundo. A CA de código aberto contribuiu muito para a […]
Há muito tempo, o HTTPS se tornou obrigatório para sites de todos os tipos e tamanhos. Desde que o Chrome começou a sinalizar os sites HTTP como não seguros, a adoção do HTTPS disparou. Hoje, o tráfego criptografado no Google ultrapassou a marca de 90%. Embora esse número seja impressionante, fora do Google, na Web, […]
