certificati

#LetsEncrypt cambia le regole: #certificati #HTTPS sempre più brevi, verifiche dei #domini da rifare più spesso e rinnovi automatici ormai indispensabili. Ecco tutte le date da segnare sul calendario prima che il proprio server venga bollato come insicuro!

Leggi il contenuto originale su Mia mamma usa Linux!

Le firme post-quantum rischiano di rendere i #certificati #HTTPS decine di volte più pesanti. #Google e #Cloudflare hanno trovato un modo sorprendente per aggirare il problema: gli alberi di #Merkle. E i primi certificati potrebbero arrivare già nel 2027.

Leggi il contenuto originale su Mia mamma usa Linux!

Se siete utenti Linux, "No, non mi interessa, si parla di Microsoft" non è una buona risposta a proposito di questa notizia. Infatti dal 24 giugno 2026, tre importanti certificati digitali alla base del meccanismo di sicurezza "Secure Boot" scadranno e, in determinati contesti, è bene comprendere cosa ciò comporta e, nel caso, agire.

Leggi il contenuto originale su Mia mamma usa Linux!

TLS 1.2 vs TLS 1.3 — Come capire quale usa il tuo certificato SSL

Oggi quasi tutti i siti web usano HTTPS, ma pochi sanno quale versione di TLS (Transport Layer Security) è realmente attiva sul proprio server.
La differenza tra TLS 1.2 e TLS 1.3 non è solo una sigla: influenza sicurezza, compatibilità e velocità di caricamento.
In questo articolo vediamo come scoprirlo e come interpretare i dettagli del certificato.


Perché è importante

Leggi il contenuto originale su prometheusproject

Let’s Encrypt è il progetto no profit che ha letteralmente cambiato il volto del web. Dalla sua nascita nel 2015, l’obiettivo è sempre stato chiaro: rendere la cifratura delle comunicazioni via HTTPS accessibile a tutti, gratuitamente. Una rivoluzione talmente potente che già nel 2020, Let’s Encrypt aveva raggiunto un miliardo di certificati rilasciati. Let’s Encrypt,...

Leggi il contenuto originale su Mia mamma usa Linux!

Il CA/Browser Forum è un gruppo che riunisce le Certificate Authority (CA), entità riconosciute come credibili per il rilascio dei certificati, e gli sviluppatori dei browser, che si affidano alle CA per garantire il funzionamento delle connessioni SSL/TLS. I lucchetti verdi che appaiono nelle connessioni verso i vari siti, e che ormai dovrebbero essere lo...

Leggi il contenuto originale su Mia mamma usa Linux!

All’interno di quel bacino pregno di pubblicazioni interessanti che è il blog di Daniel Stenberg, creatore e manutentore del progetto curl, è recentemente apparso un articolo che ogni manager, sviluppatore e DevSecOps dovrebbe leggere a proposito di come oggi, anno del Signore 2025, ci siano ancora parecchi progetti che non effettuano il controllo di validità...

Leggi il contenuto originale su Mia mamma usa Linux!

Java è uno dei linguaggi di programmazione più diffusi in circolazione. Se usate un webservice – e, fidatevi, lo usate – ci sono alte probabilità che sia basato o a sua volta usi qualche webservice fatto con Java.Proprio per questo qualsiasi problema di sicurezza relativo a Java rischia di avere portate enormi. Se poi questo…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Troy Hunt, il creatore di Have I been Pwned, sta portando avanti da tempo quella che possiamo definire una battaglia relativa alla corretta interpretazione dei certificati EV, acronimo che sta per Extended Validation. Questi certificati possono essere acquistati da chiunque ed hanno come prerogativa il fatto che la verifica dell’identità del proprietario venga effettuata andando…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Da parecchi anni a questa parte, sia per ragioni pratiche, sia economiche, molte aziende hanno de\ciso di adottare i certificati TLS wildcard per permettere l’accesso ai propri sistemi. Per quale motivo? Spendiamo prima di tutto due parole su come funzioni un handshake TLS durante l’apertura di un sito come https://www.miamammausalinux.org. Un certificato è a tutti…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!