Articoli trovati

Escludi le news
Microsoft: non cancellate i certificati digitali root scaduti. Servono ancora

Microsoft: non cancellate i certificati digitali root scaduti. Servono ancora

News Sistemi operativi

Microsoft esorta gli utenti a non sbarazzarsi dei certificati root scaduti e ancora presenti in Windows.

Let's Encrypt: tutti i siti web continueranno a rimanere visitabili anche con i vecchi dispositivi Android

Let's Encrypt: tutti i siti web continueranno a rimanere visitabili anche con i vecchi dispositivi Android

News Sicurezza

Dal prossimo anno tanti siti web avrebbero potuto non essere più visibili. Tutto dipendeva dall'imminente scadenza di un certificato radice di terze parti che Let's Encrypt aveva utilizzato anni fa per iniziare a emettere i propri certificati digitali come certification authority. Trovata una soluzione per gestire il problema e garantire massima compatibilità.

La durata dei certificati digitali non potrà superare 13 mesi

La durata dei certificati digitali non potrà superare 13 mesi

News Internet Sicurezza

Apple, Google e Mozilla percorrono la stessa strada per i rispettivi browser. Tutti i certificati digitali emessi dopo il 1° settembre 2020 dovranno avere una validità massima di 398 giorni.

Attenzione alla scadenza dei certificati digitali: Safari ne limita la validità a 13 mesi

Attenzione alla scadenza dei certificati digitali: Safari ne limita la validità a 13 mesi

News Internet Programmazione Sicurezza

Apple decide di limitare quella che è considerata la durata accettabile per qualunque certificato digitale usato sul web: da 825 giorni si passa a soli 398 giorni. La modifica entrerà in vigore dal 1° settembre nel browser Safari.

Controllare la data di scadenza dei certificati usati sui propri siti web

Controllare la data di scadenza dei certificati usati sui propri siti web

In pratica Sicurezza

Uno script molto pratico da usare che consente di verificare la data di scadenza dei certificati digitali adoperati su tutti i siti web che si gestiscono.

Certificati root installati da applicazioni di terze parti possono facilitare attacchi MITM

Certificati root installati da applicazioni di terze parti possono facilitare attacchi MITM

News Sicurezza

Il caso Sennheiser: la nota azienda tedesca produttrice di microfoni e auricolari installava un certificato root che avrebbe potuto essere sfruttato da parte di malintenzionati per sferrare attacchi man-in-the-middle (MITM).

Criminali informatici rubano due certificati digitali a D-Link per firmare malware

Criminali informatici rubano due certificati digitali a D-Link per firmare malware

News Sicurezza

Un paio di certificati digitali della taiwanese D-Link sono stati utilizzati per firmare digitalmente componenti malevoli. I certificati sono stati revocati ma è bene porre la massima attenzione.

Certificato SSL con Let's Encrypt: come ottenerlo senza usare alcun client

Certificato SSL con Let's Encrypt: come ottenerlo senza usare alcun client

News Internet Programmazione

I certificati SSL gratuiti di Let's Encrypt sono ottenibili sia mediante gli appositi software client che ricorrendo al servizio web Get HTTPS for free: ecco come funziona.

Google ha rilevato che il tuo sito utilizza un pacchetto di crittografia TLS obsoleto: come risolvere

Google ha rilevato che il tuo sito utilizza un pacchetto di crittografia TLS obsoleto: come risolvere

Articoli Internet Sicurezza

Google ha cominciato a inviare delle segnalazioni ai siti web che non utilizzano certificati digitali con chiave ECDSA. Anche Chrome mette in evidenza l'impiego di un cifrario considerato come obsoleto.

Errore SEC_ERROR_UNKNOWN_ISSUER: cos'è e come risolverlo

Errore SEC_ERROR_UNKNOWN_ISSUER: cos'è e come risolverlo

Articoli Internet Sicurezza

La comparsa del messaggio d'errore "Questa connessione non è sicura" può dipendere non soltanto dal sito web che si sta visitando ma dai certificati digitali che sono stati installati sulla propria macchina da software di terze parti.