Certificates
28 articles about Certificates
Cloudflare autorità di certificazione: cosa significa per te
Cloudflare si candida a diventare autorità di certificazione, con certificati post-quantum previsti nel 2027. Ecco cosa cambia per i team che gestiscono certificati TLS.
Read morepost-quantumUno sguardo più approfondito alle prestazioni di ML-KEM
ML-KEM incide pochissimo sulla CPU, ma aggiunge byte reali a ogni handshake TLS. Ecco cosa cambia quando lo scambio di chiavi ibrido va in produzione.
Read morepost-quantumScambio di chiavi post-quantistico, dieci anni dopo
Lo scambio di chiavi post-quantistico è ormai standard in TLS 1.3, ma solo l'11% dei server di origine è protetto. Ecco a che punto è davvero ML-KEM ibrido.
Read morepost-quantumPerché le firme post-quantistiche superano i limiti dell’handshake TLS
Le dimensioni delle firme post-quantistiche sono fino a 34 volte più grandi di ECDSA. Ecco perché le catene di certificati ML-DSA superano la finestra di congestione TCP da 14,5 KB.
Read moreCertificatesCome adattarsi a cicli di vita dei certificati più brevi e ai cambiamenti del PKI
La durata dei certificati scenderà a 47 giorni entro marzo 2029. Scopri cosa significa una durata inferiore dei certificati TLS per l'automazione, l'inventario e Red Sift Certificates.
Read moreCertificatesLa crittografia post-quantum parte dal tuo patrimonio PKI
La migrazione alla crittografia post-quantum deve rispettare la scadenza federale del 2031 e l'obiettivo interno di Google fissato al 2029. Ecco perché la mappatura del tuo patrimonio PKI deve iniziare ora.
Read moreCertificatesIl Divario di Visibilità di Certificate Transparency
Certificate Transparency presenta un divario di visibilità che la maggior parte delle organizzazioni non nota. Scopri come CAA e il monitoraggio di CT possono colmarlo prima che lo faccia un malintenzionato.
Read moreCertificatesDKIM e Crittografia Post-Quantistica: Niente Panico, Sistemate le Basi
La crittografia post-quantistica è un problema reale, ma non ogni parte dello stack di sicurezza email è esposta allo stesso modo. Molti commenti riducono l'intero argomento a “raccogli ora, decifr...
Read moreCertificatesCA/Browser Forum: le estensioni ACME CAA (RFC 8657) diventeranno obbligatorie
Il CA/Browser Forum ha parlato: le estensioni ACME CAA saranno obbligatorie a partire da marzo 2027.
Read moreCertificatesMonitoraggio Certificate Transparency ad alta affidabilità con Red Sift Certificates
Scopri come rilevare emissioni di certificati non autorizzate con il monitoraggio Certificate Transparency. Configura policy CAA, regole di monitoraggio CT ed escalation ad alta affidabilità in Red Sift Certificates.
Read moreCertificatesQuante PKI pubbliche esistono?
Le infrastrutture a chiave pubblica (PKI) vanno ben oltre la Web PKI. Esplora l'intero panorama delle PKI pubbliche — dalla firma del codice e S/MIME a BIMI e Matter — e scopri quale fa al caso tuo.
Read moreCertificatesDovresti usare PKI pubbliche per la tua infrastruttura privata?
Le PKI pubbliche sono convenienti per l'uso interno, ma comportano compromessi come la trasparenza dei certificati, i limiti di frequenza e la riduzione della durata di vita. Ecco come decidere tra PKI pubblica e privata.
Read moreCertificatesCambiamenti nell'ecosistema PKI nel 2026: cosa deve sapere il tuo team
Il 2026 porta certificati con durata più breve, una PKI privata non gestita e l'ormai vicina migrazione post-quantistica. Una guida sintetica ai cambiamenti che i team di sicurezza devono pianificare.
Read moreCertificatesCome i certificati scaduti possono causare interruzioni del servizio e perdite finanziarie
Le interruzioni dovute alla scadenza dei certificati costano alle aziende fino a 5 milioni di dollari per incidente e richiedono ore per essere risolte. Questo articolo analizza l’impatto economico e come prevenirlo.
Read moreCertificatesVerso il rinnovo mensile dei certificati
Le durate dei certificati si ridurranno a 47 giorni entro il 2029. Questo articolo spiega perché durate più brevi migliorano la sicurezza e perché ormai l’automazione nel rinnovo è indispensabile.
Read moreCertificatesLa Certificate Transparency dovrebbe essere l'aspetto chiave della tua strategia di scoperta crittografica
I log di Certificate Transparency offrono visibilità in tempo reale su ogni certificato emesso per i tuoi domini. Questo articolo spiega perché la CT dovrebbe essere il fulcro della tua strategia di scoperta crittografica.
Read moreCertificatesLa Certificate Lifecycle Management ha bisogno di una piattaforma di monitoraggio dedicata
Gli strumenti di CLM gestiscono l'emissione e il rinnovo, ma le piattaforme di monitoraggio dedicate offrono la scoperta in tempo reale e la visibilità sulla Certificate Transparency di cui le aziende hanno realmente bisogno.
Read moreCertificatesCryptographic discovery requires deep infrastructure expertise and big data
Ivan Ristic explains how building a cryptographic discovery platform requires combining deep network infrastructure knowledge with large-scale monitoring of domains, DNS, and certificates.
Read moreCertificatesCertificate Monitoring vs Certificate Lifecycle Management
Il CLM automatizza il ciclo di vita del certificato dall'emissione alla scadenza, mentre il certificate monitoring si concentra sulla scoperta e sulla visibilità. Questo articolo spiega quando serve l'uno e quando l'altro — e perché probabilmente ti servono entrambi.
Read moreCertificatesCome costruire un inventario di certificati per il Requisito 4.2.1.1 di PCI DSS 4.0
Il Requisito 4.2.1.1 di PCI DSS 4.0 impone un inventario completo dei certificati entro marzo 2025. Questa guida illustra come costruirne e mantenerne uno utilizzando la scoperta automatizzata.
Read more