Nel 2014, una vulnerabilità in OpenSSL fu scoperta nel peggiore dei modi possibili, ovvero attraverso un bug chiamato Heartbleed. Un nome decisamente azzeccato, considerando che si trattava di una vulnerabilità "buffer over-read" che esisteva specificamente nell'implementazione TLS di heartbeat. Per…
Una grande novità arriva in questi giorni da Mountain View. Google, infatti, sta testando una funzionalità che rimuove da Chrome l'icona del lucchetto per i siti protetti con certificati TLS/SSL. Questa nuovo aggiornamento sarà disponibile molto probabilmente a partire dalla…
Se stai per comprare un certificato TLS/SSL, molto probabilmente hai già trovato una vasta scelta di certificati digitali, soluzioni e strumenti molto diversi tra loro. Decidere quale certificato acquistare non è affatto facile. Se vuoi maggiori informazioni e alcune consigli…
I programmi di Root e il CA/Browser Forum contribuiscono in maniera significativa alla definizione dei requisiti di uniformità dei certificati TLS /SSL, che le autorità di certificazione (CA) devono rispettare per proteggere gli utenti online. Un esempio in questo senso…
Continua la road map di Google per aumentare la sicurezza dei milioni di utenti che ogni giorno utilizzano Chrome per navigare e lavorare online. Infatti, dopo l’avviso per i form non sicuri e il blocco dei contenuti misti, a partire…
Una delle domande che più frequentemente ci viene posta è: cosa succede se non rinnovo il mio certificato digitale in tempo è questo scade? Difficile dare una risposta univoca. Comunque sia, come abbiamo visto nel caso di Spotify e GitHub,…
Le autorità di certificazione (CA) svolgono un ruolo cruciale nel funzionamento e nella sicurezza del moderno World Wide Web. Se le autorità di certificazione non esistessero, infatti, non potremmo effettuare in modo sicuro tutta una serie di operazioni che compiamo…
A meno che non tu non debba lavorare abitualmente con i certificati SSL e con i loro successori i certificati TLS, ci sono buone probabilità che tu non conosca la differenza tra queste due tipologie di protocolli crittografici. Molto spesso,…