Três dos conselhos mais importantes de Londres sofreram interrupções na semana passada, depois que um ataque cibernético atingiu seus sistemas de TI compartilhados, deixando serviços essenciais off-line e forçando uma resposta urgente das agências de segurança nacional.
Ao solicitar um certificado SSL/TLS, a Autoridade Certificadora não o entrega simplesmente. Ela precisa de comprovação de que você realmente controla o domínio que está protegendo. É aí que entra a Validação de Controle de Domínio (DCV). É o processo de verificação que confirma a propriedade do domínio antes de qualquer certificado ser emitido. Isso […]
Você está instalando um certificado SSL no seu servidor e, de repente, se depara com um problema. A configuração solicita um arquivo“CA Bundle” e você não sabe ao certo o que é ou onde encontrá-lo. Você não está sozinho – isso atrapalha muitas pessoas durante a instalação do SSL. Os pacotes da CA não são […]
Toda vez que você vê o ícone do cadeado na barra de endereços do seu navegador, uma autoridade de certificação está trabalhando nos bastidores. Essas organizações são os guardiões invisíveis da segurança na Internet, verificando identidades e permitindo as conexões criptografadas das quais dependemos diariamente. Mas o que exatamente é uma autoridade de certificação e […]
A assinatura de código aproveita a infraestrutura de chave pública (PKI) para servir como passaporte digital do seu software. Por meio de assinaturas digitais, você cria uma prova criptográfica de autenticidade e integridade. Ela autentica você como editor e garante a integridade do código, provando que o código não foi adulterado desde que você o […]
O gerenciamento de certificados SSL/TLS costumava ser simples: você pedia um, instalava e esquecia por um ano ou três. Essa época acabou. Com os períodos de validade dos certificados diminuindo drasticamente (a proposta de 47 dias da Apple foi adotada pelo CA/Browser Forum para 2029), a escolha entre certificação manual e automatizada não é mais […]
Todos os dias, milhões de sites, aplicativos e dispositivos dependem de certificados digitais para provar que são quem dizem ser. Esses certificados criam o ícone de cadeado no seu navegador, criptografam seu e-mail e verificam se as atualizações de software não foram adulteradas. Mas aqui está o problema: os certificados não duram para sempre. Eles […]
Atualmente, todas as empresas dependem da comunicação segura e da integridade dos dados. A infraestrutura de chave pública (PKI) forma a base dessa confiança digital, permitindo a criptografia, a autenticação e a troca segura de dados entre sistemas e usuários. A PKI corporativa amplia essa estrutura para gerenciar milhares de certificados digitais usados em sites, […]
Os certificados SSL/TLS mantêm seu site e seus serviços seguros, mas gerenciá-los manualmente é tedioso e arriscado. É aí que entra o protocolo ACME. Abreviação de Automated Certificate Management Environment (Ambiente de gerenciamento automatizado de certificados), o ACME automatiza a emissão, a renovação e a revogação de certificados, eliminando o trabalho manual e reduzindo a […]
Sempre que vir o ícone do cadeado no navegador, você está usando a porta 443. Ele é o gateway padrão para conexões HTTPS, protegendo tudo, desde seu banco on-line até a navegação casual na Web. A porta 443 usa criptografia SSL/TLS para manter seus dados privados e seguros enquanto eles trafegam pela Internet. Quer você […]
