Certificates
28 articles about Certificates
Cloudflare como autoridad de certificación: qué significa para ti
Cloudflare solicita convertirse en autoridad de certificación, con certificados poscuánticos previstos para 2027. Esto es lo que significa para los equipos que gestionan certificados TLS.
Read morepost-quantumUn análisis más detallado del rendimiento de ML-KEM
ML-KEM apenas afecta a la CPU, pero añade bytes reales a cada handshake TLS. Esto es lo que cambia cuando el establecimiento de claves híbrido pasa a producción.
Read morepost-quantumEstablecimiento de claves poscuántico, diez años después
El establecimiento de claves poscuántico ya es estándar en TLS 1.3, pero solo el 11 % de los servidores de origen está protegido. Este es el estado real.
Read morepost-quantumPor qué las firmas poscuánticas están rompiendo los límites del handshake TLS
Los tamaños de firmas poscuánticas son hasta 34 veces mayores que ECDSA. Aquí tienes por qué las cadenas de certificados ML-DSA sobrepasan la ventana de congestión TCP de 14,5 KB.
Read moreCertificatesCómo adaptarse a ciclos de vida de certificados más cortos y cambios en PKI
Las vigencias de los certificados se reducirán a 47 días para marzo de 2029. Descubre qué significan los certificados TLS de vida corta para la automatización, el inventario y Red Sift Certificates.
Read moreCertificatesLa criptografía poscuántica comienza con tu inventario de PKI
La migración a la criptografía poscuántica enfrenta una fecha límite federal en 2031 y un objetivo propio de Google para 2029. Aquí te explicamos por qué debes comenzar ahora a mapear tu inventario de PKI.
Read moreCertificatesLa brecha de visibilidad de Certificate Transparency
Certificate Transparency tiene una brecha de visibilidad que la mayoría de las organizaciones pasa por alto. Descubra cómo CAA y la monitorización de CT pueden cerrarla antes de que lo haga un actor malicioso.
Read moreCertificatesDKIM y criptografía post-cuántica: Mantén la calma y arregla lo básico
La criptografía post-cuántica es un problema real, pero no todas las partes del stack de seguridad del correo electrónico están expuestas de la misma manera. Muchos comentarios reducen todo el tema...
Read moreCertificatesCA/Browser Forum: Las extensiones ACME CAA (RFC 8657) serán obligatorias
El CA/Browser Forum ha hablado: las extensiones ACME CAA serán obligatorias a partir de marzo de 2027.
Read moreCertificatesMonitorización de alta confianza de la Transparencia de Certificados con Red Sift Certificates
Aprende a detectar emisiones de certificados no autorizadas con la monitorización de Transparencia de Certificados. Configura políticas CAA, reglas de monitorización CT y escalado de alta confianza en Red Sift Certificates.
Read moreCertificates¿Deberías usar PKIs públicas para tu infraestructura privada?
Las PKIs públicas son rentables para uso interno, pero conllevan compensaciones como la transparencia de certificados, los límites de tasa y la reducción de los tiempos de vida. Así es como decidir entre PKI pública y privada.
Read moreCertificates¿Cuántas PKI públicas existen?
Las infraestructuras de clave pública van mucho más allá de la Web PKI. Explora el panorama completo de las PKI públicas —desde la firma de código y S/MIME hasta BIMI y Matter— y descubre cuál se ajusta a tus necesidades.
Read moreCertificatesCambios en el ecosistema PKI en 2026: lo que su equipo necesita saber
2026 trae certificados de vigencia más corta, una PKI privada sin gestionar y la migración poscuántica en el horizonte. Una guía concisa de los cambios que los equipos de seguridad deben planificar.
Read moreCertificatesCómo los certificados caducados pueden provocar interrupciones de servicio y pérdidas financieras
Las caídas por expiración de certificados cuestan a las empresas hasta 5 millones de dólares por incidente y requieren horas para resolverse. Esta publicación analiza el impacto financiero y cómo prevenir estos incidentes.
Read moreCertificatesHacia la renovación mensual de certificados
La vigencia de los certificados se reducirá a 47 días para 2029. Esta publicación explica por qué las vigencias más cortas mejoran la seguridad y por qué la automatización es ahora imprescindible para la renovación.
Read moreCertificatesCryptographic discovery requires deep infrastructure expertise and big data
Ivan Ristic explains how building a cryptographic discovery platform requires combining deep network infrastructure knowledge with large-scale monitoring of domains, DNS, and certificates.
Read moreCertificatesLa gestión del ciclo de vida de los certificados necesita una plataforma de monitorización dedicada
Las herramientas de CLM gestionan la emisión y renovación, pero las plataformas de monitorización dedicadas ofrecen la detección en tiempo real y la visibilidad de Certificate Transparency que las empresas realmente necesitan.
Read moreCertificatesLa Transparencia de Certificados debería ser el aspecto clave de tu estrategia de descubrimiento criptográfico
Los registros de Transparencia de Certificados ofrecen visibilidad en tiempo real de cada certificado emitido para tus dominios. Este artículo explica por qué CT debería ser el eje de tu estrategia de descubrimiento criptográfico.
Read moreCertificatesCómo crear un inventario de certificados para el Requisito 4.2.1.1 de PCI DSS 4.0
El Requisito 4.2.1.1 de PCI DSS 4.0 exige un inventario completo de certificados para marzo de 2025. Esta guía explica cómo crear y mantener uno mediante el descubrimiento automatizado.
Read moreCertificatesMonitorización de Certificados frente a la Gestión del Ciclo de Vida de Certificados
CLM automatiza el ciclo de vida del certificado desde la emisión hasta el vencimiento, mientras que la monitorización de certificados se centra en el descubrimiento y la visibilidad. Este artículo explica cuándo necesita cada uno, y por qué probablemente necesite ambos.
Read more