Transport Layer Security, certificati, cifratura, handshake e best practice di sicurezza di rete.
6 articoli
Cloudflare ha presentato la candidatura a Chrome, Apple, Microsoft e Mozilla e ha firmato un accordo per acquisire una root di GlobalSign. Non emette ancora alcun certificato. Punta all'inizio del 2027 per i primi certificati post-quantistici (Merkle Tree), annunciati come gratuiti, via ACME e riservati ai client che supportano ARI.
La validazione DNS persistente non garantisce rinnovi senza interventi. Ecco lo stato all'11 ottobre 2026 con la bozza -02, i limiti e i criteri per decidere se è adatta ai tuoi certificati TLS.
Inventario del parco, ACME in azienda, endpoint che nessuno script sa ricaricare, quote Let's Encrypt e riutilizzo della DCV: il playbook operativo per automatizzare il rinnovo dei certificati SSL/TLS da 50 a 1.000 certificati.
Inventario, emissione, distribuzione, rinnovo, revoca, monitoraggio: le 6 fasi del ciclo di vita dei certificati, l'automazione ACME/ARI e un piano d'azione per tenere il ritmo dei rinnovi a 47 giorni.
Tutto sul record DNS CAA: sintassi, tag issue/issuewild/iodef, flag critico, ereditarietà, RFC 8659 e 8657, configurazione multi-provider e audit.
HSTS (RFC 6797) costringe i browser a contattare il tuo sito solo in HTTPS. Questa guida copre il protocollo, le direttive, le configurazioni per stack e l'invio alla preload list di Chrome.