The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Automatizarea certificatelor este o problemă rezolvată. Instrumentele există, CA-urile le suportă, iar majoritatea echipelor IT înțeleg riscul gestionării manuale. Cu toate acestea, 38% dintre organizații gestionează în continuare certificatele cu foi de calcul, iar 70% recunosc că nu au personalul necesar pentru a ține pasul. Decalajul dintre ceea ce este disponibil și ceea ce este […]
Industria SSL are deja un numărătoare inversă pe perete. Până în 2029, vechiul ritm anual de reînnoire va dispărea. Certificatele vor expira mai rapid, automatizarea va fi obligatorie, iar companiile care încă funcționează pe baza reminderelor din calendar vor rămâne în urmă. Această provocare este, cel puțin, lizibilă. Problema mai dificilă nu ține de timp. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Dacă certificatele SSL ar fi doar despre criptare, piața plătită ar fi trebuit să se prăbușească deja. HTTPS de bază este peste tot. Certificatele DV gratuite protejează site-urile obișnuite. Panourile de hosting transformă SSL într-o simplă bifă. Browserele nu mai tratează paginile criptate ca pe ceva special; le marchează pe cele necriptate ca fiind defecte. […]
Alegerea unui furnizor de certificate de semnare a codului este mai dificila decat ar trebui sa fie. Patru Autoritati de Certificare de incredere publica acopera aproape orice scenariu legitim de achizitie: Sectigo, Comodo, DigiCert si GoGetSSL. La prima vedere, toate par similare. Emit aceleasi certificate X.509, respecta aceleasi reguli CA/Browser Forum si livreaza token-uri hardware […]
Valabilitatea certificatelor SSL se schimbă, iar tranziția a început deja. Industria se îndepărtează de certificatele cu durată lungă de viață și se îndreaptă spre termene mult mai scurte, impunând o abordare diferită a modului în care gestionați SSL/TLS. Aceasta nu este o actualizare minoră. Reducerea valabilității SSL crește frecvența cu care emiteți certificate, validați domenii […]
Certificatele SSL sunt adesea tratate ca un strat de infrastructură de tipul „setați și uitați„. Odată instalate, browserele rămân tăcute, iar criptarea dispare în fundal. Din perspectiva asistenței, realitatea arată foarte diferit. În spatele instalărilor de rutină se află un flux constant de bilete în care certificatele sunt valide din punct de vedere tehnic, implementate […]
Tocmai ați primit fișierele certificatului SSL și observați două extensii: .crt și .cer. Serverul dvs. așteaptă una, iar autoritatea dvs. de certificare (CA) a trimis-o pe cealaltă. Înainte de a începe depanarea, iată răspunsul scurt: ambele extensii de fișier conțin aceleași date de certificat X.509, iar diferența este în principal o convenție de denumire. Dar […]
La SSL Dragon, lucrăm cu certificate SSL într-o gamă largă de medii, de la site-uri simple cu un singur domeniu până la stive moderne în care TLS este răspândit în mod deliberat pe mai multe straturi. De-a lungul timpului, această gamă clarifică un lucru: TLS în sine este stabil, dar modul în care este înțeles […]
Acest ghid explică modul în care este generată o cerere de semnare a certificatului (CSR) pentru un certificat de semnare a codului atunci când lucrați cu OpenSSL și, la fel de important, momentul în care această abordare nu mai este valabilă. Începând cu 1 iunie 2023, regulile pentru cheile de semnare a codului s-au schimbat, […]
Componenta Certificates din Microsoft Management Console (MMC) poate construi o cerere de certificat PKCS #10 pe un calculator Windows fără niciun software suplimentar. Acest ghid parcurge acel asistent ecran cu ecran pentru un certificat de semnare a codului și începe cu partea pe care majoritatea instrucțiunilor mai vechi o omit: regulile pentru cheile private de […]
Actualizare importantă! Începând cu 1 iunie 2023, o nouă măsură de securitate este în vigoare pentru certificatele de semnare a codurilor. Toate certificatele de semnare a codurilor trebuie acum să fie stocate pe echipamente hardware care îndeplinesc standarde de securitate specifice, cum ar fi FIPS 140 Level 2, Common Criteria EAL 4+ sau echivalentul acestora. […]
Keychain Access este încă prezent pe fiecare Mac, iar Certificate Assistant al său continuă să genereze cereri de semnare a certificatelor. Dacă acea cerere este utilă pentru semnarea codului depinde în întregime de certificatul pe care îl comandați. Pentru un certificat Apple Developer ID, cel care vă permite să distribuiți software pentru Mac în afara […]
Utilitarul keytool livrat împreună cu Java Development Kit (JDK) creează o pereche de chei într-un keystore Java și o transformă într-un CSR (Certificate Signing Request), blocul codificat pe care o Autoritate de Certificare (CA) îl citește pentru a vă identifica înainte de a emite un certificat. Pentru semnarea codului, ceea ce keytool poate fi folosit […]
Un certificat de semnare a codului dovedește cine a publicat o aplicație software și arată că codul nu a fost modificat de la semnare. Pentru a comanda unul, creați un CSR (Certificate Signing Request), blocul de text codat pe care Autoritatea de Certificare (CA) îl folosește pentru a vă identifica și a emite certificatul. CSR-urile […]
Trecerea unui magazin PrestaShop pe HTTPS implică trei pași: instalarea unui certificat SSL pe server, activarea a două setări în Shop Parameters, și redirecționarea traficului HTTP vechi. Al doilea pas îi încurcă pe cei mai mulți oameni, pentru că PrestaShop are două setări SSL, nu una singură, iar a doua rămâne blocată până când prima […]
Instalarea unui certificat SSL pe un site WordPress necesită trei pași: instalarea certificatului pe server, direcționarea WordPress către versiunile HTTPS ale URL-urilor și redirecționarea traficului HTTP vechi. Majoritatea găzduirilor gestionează acum primul pas pentru tine, iar de la versiunea 5.7 WordPress gestionează o mare parte din al doilea pas automat. Acest ghid acoperă toți cei […]
Migrarea unui site Joomla la HTTPS necesită trei pași: instalarea unui certificat SSL pe server, activarea opțiunii Force HTTPS din Global Configuration a Joomla și adăugarea unei redirecționări 301 pentru ca vechile link-uri HTTP să fie urmate corect. Al treilea pas are o particularitate specifică Joomla care încurcă majoritatea utilizatorilor, și este explicată mai jos, […]
Certificatele SSL au devenit un element esențial al oricărui site web, dar odată cu adoptarea mai largă a HTTPS, numărul de erori de conectare SSL a crescut semnificativ. În tutorialul de astăzi, vom discuta despre cum se înlătură eroarea NET::ERR_CERT_REVOKED pe Chrome. Care sunt cauzele erorii NET::ERR_CERT_REVOKED? Cauza principală a acestei erori este un certificat […]
