Automatizarea certificatelor este o problemă rezolvată. Instrumentele există, CA-urile le suportă, iar majoritatea echipelor IT înțeleg riscul gestionării manuale. Cu toate acestea, 38% dintre organizații gestionează în continuare certificatele cu foi de calcul, iar 70% recunosc că nu au personalul necesar pentru a ține pasul. Decalajul dintre ceea ce este disponibil și ceea ce este […]
Industria SSL are deja un numărătoare inversă pe perete. Până în 2029, vechiul ritm anual de reînnoire va dispărea. Certificatele vor expira mai rapid, automatizarea va fi obligatorie, iar companiile care încă funcționează pe baza reminderelor din calendar vor rămâne în urmă. Această provocare este, cel puțin, lizibilă. Problema mai dificilă nu ține de timp. […]
Dacă certificatele SSL ar fi doar despre criptare, piața plătită ar fi trebuit să se prăbușească deja. HTTPS de bază este peste tot. Certificatele DV gratuite protejează site-urile obișnuite. Panourile de hosting transformă SSL într-o simplă bifă. Browserele nu mai tratează paginile criptate ca pe ceva special; le marchează pe cele necriptate ca fiind defecte. […]
Certificatele SSL sunt adesea tratate ca un strat de infrastructură de tipul „setați și uitați„. Odată instalate, browserele rămân tăcute, iar criptarea dispare în fundal. Din perspectiva asistenței, realitatea arată foarte diferit. În spatele instalărilor de rutină se află un flux constant de bilete în care certificatele sunt valide din punct de vedere tehnic, implementate […]
Tocmai ați primit fișierele certificatului SSL și observați două extensii: .crt și .cer. Serverul dvs. așteaptă una, iar autoritatea dvs. de certificare (CA) a trimis-o pe cealaltă. Înainte de a începe depanarea, iată răspunsul scurt: ambele extensii de fișier conțin aceleași date de certificat X.509, iar diferența este în principal o convenție de denumire. Dar […]
La SSL Dragon, lucrăm cu certificate SSL într-o gamă largă de medii, de la site-uri simple cu un singur domeniu până la stive moderne în care TLS este răspândit în mod deliberat pe mai multe straturi. De-a lungul timpului, această gamă clarifică un lucru: TLS în sine este stabil, dar modul în care este înțeles […]
HTTPS este acum o așteptare implicită pe web. Dar, în timp ce criptarea a devenit baza pentru securitatea online, plata pentru certificatele SSL nu a devenit la fel. La SSL Dragon, știm exact unde sunt cumpărate de fapt certificatele SSL și dorim să vă oferim o perspectivă unică asupra distribuției geografice a criptării plătite. În […]
Stratul de încredere al internetului a parcurs un drum lung de când certificatele trăiau liniștite în fundal. Pe atunci, SSL nu era ceva ce echipele urmăreau des. Cumpărai un certificat, îl instalai pe un server și treceai mai departe. Dacă site-ul rămânea în funcțiune, se presupunea că există încredere. Browserele erau iertătoare, infrastructura se modifica […]
Când comandați un certificat SSL/TLS, Autoritatea de certificare nu îl va trimite pur și simplu. Au nevoie de dovezi că controlați efectiv domeniul pe care îl securizați. Acolo intervine Domain Control Validation (DCV). Este procesul de verificare care confirmă proprietatea domeniului înainte ca vreun certificat să fie emis. Aceasta nu este doar birocraţie. DCV previne […]
Semnarea codului utilizează infrastructura cu cheie publică (PKI) pentru a servi drept pașaport digital al software-ului dumneavoastră. Prin intermediul semnăturilor digitale, se creează dovezi criptografice de autenticitate și integritate. Aceasta vă autentifică în calitate de editor și asigură integritatea codului, demonstrând că acesta nu a fost modificat de la lansarea sa. Atunci când utilizatorii descarcă […]
