hero-blog-1

Blog

O que é a pasta .well-known e como criá-la?

Este guia rápido responde a uma das perguntas mais comuns durante a Validação de Controle de Domínio (DCV): o que é a pasta .well-known? Você também aprenderá como criar a pasta .well-known em seu servidor e por que você precisa dela em primeiro lugar.

Certificados de assinatura de código OV a serem emitidos em dispositivos reais

Os certificados OV Code Signing estão para os desenvolvedores de software como os certificados SSL estão para um site. Sem eles, o editor permanece desconhecido, enquanto o código é altamente suscetível a ataques cibernéticos. Como acontece com qualquer produto de PKI, é essencial proteger as chaves de assinatura de código. Mas, assim como acontece com […]

Serviços do Microsoft 365 substituirão o certificado raiz em 2025

Os certificados SSL raiz estão no centro da cadeia de confiança SSL. As autoridades de certificação os utilizam para emitir certificados de servidor para os usuários finais. Os navegadores e aplicativos incluem certificados raiz em seu pacote de instalação e podem revogá-los rapidamente durante incidentes de segurança. As ACs substituem os certificados raiz com bastante […]

Sectigo vs DigiCert – O que diferencia as principais CAs

A Sectigo e a DigiCert são duas marcas de SSL de destaque que lideram a participação no mercado de Autoridades Certificadoras comerciais. Ambas oferecem soluções completas de criptografia e uma ampla gama de produtos para atender a diferentes necessidades. Enquanto a DigiCert se concentra exclusivamente no mercado de alta segurança, a Sectigo tem um certificado […]

Apple e Meta são pegos em um erro de vazamento de dados

A Apple e a Meta são duas empresas que você menos espera que sejam enganadas. Mas não é a primeira vez Os gigantes da tecnologia estão nas manchetes pelos motivos errados. Desta vez, hackers fingindo ser agentes da lei obtiveram dados de clientes das duas potências. O mesmo grupo também teve como alvo a Snap […]

Como verificar um certificado SSL no Linux com o OpenSSL

If you manage a website or server, checking your SSL/TLS certificate regularly is one of those tasks you can’t afford to skip. An expired or misconfigured certificate means browser warnings, broken trust, and potential downtime. OpenSSL — the open-source command-line toolkit used on virtually every Linux distribution, macOS system, and available on Windows — gives […]

O que é um Identificador de Entidade Jurídica (LEI) e como ele funciona?

No início do século XXI, as empresas e os clientes nem sempre conseguiam estabelecer a identidade legal das empresas controladoras porque não havia um código universal que identificasse cada entidade legal. A falta desse identificador levou a muitas fraudes que culminaram na quebra do mercado em 2008. Quando a poeira baixou, o G20 introduziu o […]

Campos da unidade organizacional a serem removidos dos certificados SSL

Desde a introdução do SSL pela Netscape em 1994, os certificados digitais cresceram junto com toda a Web. Por meio de tentativas e erros, inovações e ajustes, os certificados SSL têm sido constantemente aperfeiçoados para atender às mais rigorosas necessidades de segurança. A redução da validade do SSL para apenas um ano e a remoção […]

Erro SSL do Firefox torna o Microsoft.com inacessível

Erros de SSL nunca são uma visão bonita. Você pode encontrar um nos lugares mais inesperados, pois ninguém está “imune” a eles, mesmo empresas poderosas como a Microsoft. Esta semana, os usuários do navegador Mozilla Firefox não puderam acessar o site Microsoft.com e seus subdomínios. Relatórios em todo o mundo indicaram que o erro foi […]

Validação de curinga baseada em arquivo será descontinuada em novembro

Todas as autoridades de certificação comerciais exigem a validação de controle de domínio (DCV) antes de emitir um certificado SSL. Até agora, você podia escolher um dos três métodos para confirmar a propriedade do domínio. Mas, a partir de 15 de novembro, você não poderá mais usar o método de hash HTTP/HTTPS para validar domínios […]