Transport Layer Security, certificados, cifrado, handshakes y buenas prácticas de seguridad de red.
6 artículos
Cloudflare ha presentado su candidatura a Chrome, Apple, Microsoft y Mozilla, y ha firmado un acuerdo para adquirir una raíz de GlobalSign. Todavía no emite ningún certificado. Apunta a principios de 2027 para sus primeros certificados post-cuánticos (Merkle Tree), anunciados como gratuitos, vía ACME y reservados a los clientes compatibles con ARI.
La validación DNS persistente no garantiza renovaciones sin intervención. Este es su estado al 11 de octubre de 2026 con el borrador -02, sus límites y criterios para decidir si encaja con tus certificados TLS.
Inventario del parque, ACME en la empresa, endpoints que ningún script sabe recargar, cuotas de Let's Encrypt y reutilización de la DCV: el playbook de campo para automatizar la renovación de certificados SSL/TLS de 50 a 1000 certificados.
Inventario, emisión, implementación, renovación, revocación, supervisión: las 6 fases del ciclo de vida de los certificados, la automatización ACME/ARI y un plan de acción para seguir el ritmo de las renovaciones de 47 días.
Todo sobre el registro DNS CAA: sintaxis, tags issue/issuewild/iodef, flag crítico, herencia, RFC 8659 y 8657, configuración multiproveedor y auditoría.
HSTS (RFC 6797) obliga a los navegadores a contactar tu sitio únicamente por HTTPS. Esta guía cubre el protocolo, las directivas, las configuraciones por stack y el envío a la preload list de Chrome.