Transport Layer Security, certificados, encriptação, handshakes e boas práticas de segurança de rede.
6 artigos
A Cloudflare candidatou-se junto do Chrome, da Apple, da Microsoft e da Mozilla, e assinou um acordo para adquirir uma raiz da GlobalSign. Ainda não emite nenhum certificado. Tem o início de 2027 como objetivo para os primeiros certificados pós-quânticos (Merkle Tree), anunciados como gratuitos, via ACME e reservados aos clientes que suportam ARI.
A validação DNS persistente não garante renovações sem intervenção. Eis o estado a 11 de outubro de 2026 com o projeto -02, limites e critérios para decidir se se adequa aos seus certificados TLS.
Inventário do parque, ACME em contexto empresarial, endpoints que nenhum script consegue recarregar, quotas da Let's Encrypt e reutilização da DCV: o playbook de terreno para automatizar a renovação dos certificados SSL/TLS, de 50 a 1.000 certificados.
Inventário, emissão, implementação, renovação, revogação, monitorização: as 6 fases do ciclo de vida dos certificados, a automação ACME/ARI e um plano de ação para acompanhar o ritmo das renovações de 47 dias.
Tudo sobre o registo DNS CAA: sintaxe, tags issue/issuewild/iodef, flag crítica, herança, RFC 8659 e 8657, configuração multiprovedor e auditoria.
HSTS (RFC 6797) força os navegadores a contactar o seu site apenas em HTTPS. Este guia cobre o protocolo, as diretivas, as configurações por stack e a submissão à preload list do Chrome.