A automação de certificados é um problema resolvido. As ferramentas existem, as CAs oferecem suporte e a maioria das equipas de TI compreende o risco de fazer tudo manualmente. No entanto, 38% das organizações ainda gerem certificados com folhas de cálculo, e 70% admitem não ter pessoal suficiente para acompanhar o ritmo. A diferença entre […]
O setor de SSL já tem uma contagem regressiva na parede. Até 2029, o antigo ritmo de renovação anual terá desaparecido. Os certificados expirarão mais rapidamente, a automação será obrigatória, e as empresas que ainda dependem de lembretes no calendário ficarão para trás. Esse desafio, pelo menos, é legível. O problema mais difícil não é […]
Se os certificados SSL fossem apenas sobre encriptação, o mercado pago já deveria ter entrado em colapso. O HTTPS básico está em todo o lado. Certificados DV gratuitos protegem sites comuns. Os painéis de alojamento transformaram o SSL numa simples caixa de verificação. Os browsers já não tratam as páginas encriptadas como algo especial; sinalizam […]
Os certificados SSL geralmente são tratados como uma camada de infraestrutura que você pode definir e esquecer. Depois de instalados, os navegadores ficam quietos e a criptografia fica em segundo plano. Do ponto de vista do suporte, a realidade parece muito diferente. Por trás das instalações de rotina, há um fluxo constante de tíquetes em […]
Você acabou de receber seus arquivos de certificado SSL e notou duas extensões: .crt e .cer. Seu servidor espera uma delas e sua autoridade de certificação (CA) enviou a outra. Antes que você comece a solucionar problemas, aqui está a resposta curta: ambas as extensões de arquivo contêm os mesmos dados de certificado X.509, e […]
Na SSL Dragon, trabalhamos com certificados SSL em uma ampla variedade de ambientes, desde sites simples de domínio único até pilhas modernas em que o TLS é deliberadamente distribuído em várias camadas. Com o passar do tempo, essa variedade deixa uma coisa clara: o TLS em si é estável, mas a forma como ele é […]
Agora, o HTTPS é uma expectativa padrão na Web. Mas, embora a criptografia tenha se tornado a base da segurança on-line, o pagamento de certificados SSL não se tornou. Na SSL Dragon, sabemos exatamente onde os certificados SSL estão sendo comprados e queremos dar a você uma visão única da distribuição geográfica da criptografia paga. […]
A camada de confiança da Internet percorreu um longo caminho desde que os certificados passaram a ficar discretamente em segundo plano. Naquela época, o SSL não era algo que as equipes acompanhavam com frequência. Você comprava um certificado, instalava-o em um servidor e seguia em frente. Se o site permanecesse no ar, a confiança era […]
Ao solicitar um certificado SSL/TLS, a Autoridade Certificadora não o entrega simplesmente. Ela precisa de comprovação de que você realmente controla o domínio que está protegendo. É aí que entra a Validação de Controle de Domínio (DCV). É o processo de verificação que confirma a propriedade do domínio antes de qualquer certificado ser emitido. Isso […]
A assinatura de código aproveita a infraestrutura de chave pública (PKI) para servir como passaporte digital do seu software. Por meio de assinaturas digitais, você cria uma prova criptográfica de autenticidade e integridade. Ela autentica você como editor e garante a integridade do código, provando que o código não foi adulterado desde que você o […]
