Ressources

News reports claim Chinese researchers broke AES with a quantum annealing computer. We clarify the details and talk about the implications of this reported discovery.

Listen Now

Root Causes Podcast

Root Causes 432: Apple Floats New Short-lived Certificate Proposal

14 octobre 202426 min

Par Tim Callan et Jason Soroko

Apple recently floated a draft CABF ballot for commentary that steps down maximum term for SSL certificates to 45 days by 2027.

Listen Now

Root Causes Podcast

Root Causes 431: New Mozilla Proposal to Combat Delayed Revocation

11 octobre 202428 min

Par Tim Callan et Jason Soroko

Deliberate delay of mandatory revocations has plagued the WebPKI in 2024. A new proposed policy from Mozilla stands to eliminate most of this behavior.

Listen Now

Sectigo Blog

Apple publie un projet de vote visant à réduire la durée de vie des certificats à 47 jours

11 octobre 20244 min de lecture

Apple propose de réduire la durée de vie des certificats SSL/TLS à 47 jours d'ici à 2029, suivant ainsi l'exemple de Google.

Root Causes Podcast

Root Causes 430: How Does a TLS Handshake Work?

9 octobre 202414 min

In this episode we give a high level explanation of what happens in a TLS 1.3 handshake and then discuss what will happen when PQC is included.

Listen Now

Sectigo Blog

Pourquoi les certificats de 47 jours, le PQC et l'agilité cryptographique sont plus liés que vous ne le pensez ?

9 octobre 20246 min de lecture

Les certificats de 47 jours, la PQC et l'agilité cryptographique sont des stratégies vitales et interconnectées pour une cybersécurité proactive et la préparation aux futures menaces quantiques.

Root Causes Podcast

Root Causes 429: ServiceNow Outage Due to Expired Root Certificate

8 octobre 20247 min

Par Tim Callan et Jason Soroko

A ServiceNow private CA root expired, creating outages across hundreds of enterprises. We explain what appears to have gone on.

Listen Now

Root Causes Podcast

Root Causes 428: .MOBI Attack Puts WHOIS-based DCV into Question

4 octobre 202417 min

Par Tim Callan et Jason Soroko

White hat researchers managed to take over WHOIS for the .mobi TLD, foretelling the death of WHOIS as an email source for Domain Control Validation (DCV).

Listen Now

Sectigo Blog

Pourquoi parlons-nous encore des principes de base de la cybersécurité ?

4 octobre 20246 min de lecture

Par Dena Bauckman

Malgré des années de sensibilisation, les pratiques de cybersécurité de base, comme les mots de passe forts et le MFA, restent essentielles.

Root Causes Podcast

Root Causes 427: Mapping CLM to NIST CSF 2.0

2 octobre 202416 min

Par Tim Callan et Jason Soroko

In this episode we map the contributions of Certificate Lifecycle Management into the new NIST Cybersecurity Framework 2.0.

Listen Now

Sectigo Blog

Surmonter les difficultés liées à la gestion du cycle de vie des certificats et exploiter pleinement la valeur des plates-formes CLM

1 octobre 202412 min de lecture

Par Dena Bauckman

La gestion automatisée des certificats réduit les coûts, minimise les interruptions de service et renforce la sécurité, l'évolutivité et la conformité

Root Causes Podcast