Transport Layer Security, certificados, cifrado, handshakes y buenas practicas de seguridad de red.
4 artículos
Inventario del parque, ACME en la empresa, endpoints que ningún script sabe recargar, cuotas de Let's Encrypt y reutilización de la DCV: el playbook de campo para automatizar la renovación de certificados SSL/TLS de 50 a 1000 certificados.
Inventario, emisión, implementación, renovación, revocación, supervisión: las 6 fases del ciclo de vida de los certificados, la automatización ACME/ARI y un plan de acción para seguir el ritmo de las renovaciones de 47 días.
Todo sobre el registro DNS CAA: sintaxis, tags issue/issuewild/iodef, flag crítico, herencia, RFC 8659 y 8657, configuración multiproveedor y auditoría.
HSTS (RFC 6797) obliga a los navegadores a contactar tu sitio únicamente por HTTPS. Esta guía cubre el protocolo, las directivas, las configuraciones por stack y el envío a la preload list de Chrome.