Sectigo Blog

• I certificati Merkle Tree (MTC) sono un nuovo formato di certificato proposto, progettato per rendere l’autenticazione post-quantistica praticabile per l’Internet pubblico.
• Gli MTC consentono ai server web di presentare al browser un certificato leggero per uno scambio iniziale semplificato.
• Incorporando la trasparenza direttamente nell’emissione dei certificati, gli MTC rendono la registrazione e la visibilità dei certificati una parte integrante della fiducia su Internet, anziché un processo di sicurezza separato.

Un certificato X.509 è un certificato digitale basato sullo standard internazionale X.509, ampiamente accettato. Scoprite perché sono importanti, come funzionano e altro ancora.

Una firma digitale è un metodo sicuro per verificare chi ha firmato un documento elettronico e per confermare che il contenuto non sia stato alterato. Basata su un’infrastruttura a chiave pubblica (PKI), utilizza un certificato digitale e chiavi crittografiche per autenticare l’identità del firmatario e proteggere i documenti e i messaggi digitali da manomissioni o frodi.

Pur avendo una funzione simile a quella della firma autografa, le firme digitali garantiscono un elevato livello di sicurezza informatica, attestando sia l’origine che l’integrità del documento. In generale, sono legalmente riconosciute negli Stati Uniti e in molti altri paesi e sono ampiamente utilizzate per garantire la sicurezza di contratti, transazioni finanziarie e altri documenti aziendali di importanza critica.

I messaggi in Gmail spesso mostrano un segno di spunta blu accanto ai mittenti verificati. Questo indicatore visivo aiuta a confermare che il mittente abbia verificato la proprietà del dominio di invio e del logo utilizzato nel messaggio. Sebbene il segno di spunta in sé sia semplice, esso dipende da un processo più dettagliato di autenticazione delle email e di verifica del marchio che supporta l’affidabilità del mittente, il riconoscimento del marchio e la difesa dal phishing.

Il percorso per ottenere il segno di spunta blu prevede la configurazione dello standard BIMI (Brand Indicators for Message Identification) e l’applicazione del protocollo DMARC (Domain-based Message Authentication, Reporting, and Conformance). È inoltre necessario: inviare un logo PS in formato SVG Tiny conforme e ottenere un VMC (Verified Mark Certificate) da un’Autorità di Certificazione affidabile.

Se si salta uno qualsiasi di questi passaggi, le email potrebbero non visualizzare affatto i segni di spunta o i loghi. Spieghiamo come funziona il segno di spunta blu di verifica di Gmail, i vantaggi e cosa devono fare i marchi per ottenerlo.

Il governo degli Stati Uniti ha anticipato la scadenza per la migrazione alla crittografia post-quantistica (PQC) dal 2035 al 2031, rendendo obbligatoria l’adozione anticipata per i sistemi di alto valore e ad alto impatto. L’ordine esecutivo è in linea con gli standard del NIST e attribuisce priorità alla generazione delle chiavi rispetto alle firme digitali per affrontare i rischi immediati legati alla strategia “raccogli ora, decifra dopo”. Le organizzazioni devono iniziare subito a pianificare, effettuando un inventario delle risorse crittografiche, dando priorità ai sistemi sensibili e sviluppando l’agilità crittografica per rispettare la nuova tempistica.

La riduzione della durata di vita dei certificati e la rapida crescita delle identità non umane attraverso le API e i carichi di lavoro guidati dall'intelligenza artificiale stanno aumentando la pressione operativa sui team, già molto sollecitati. L'intelligenza artificiale è già in uso, ma principalmente per la comprensione, non per l'azione. Allo stesso tempo, i problemi di governance continuano a rallentare l'adozione laddove è più importante: l'esecuzione.

Il divario nell'uso dell'IA nella gestione dei certificati non è quindi la capacità dell'IA, ma piuttosto la sicurezza nel tradurre l'intento in azione su scala.

Con la riduzione della durata dei certificati, il modo in cui le organizzazioni gestiscono la convalida del dominio deve evolversi. Il DCV persistente e il supporto esteso del connettore DNS in Sectigo Certificate Manager sono progettati per rendere questa transizione gestibile su qualsiasi scala.

X9 PKI è un framework di certificati specifico per il settore finanziario, progettato per comunicazioni sicure all'interno di un ecosistema chiuso di istituzioni finanziarie statunitensi. A differenza della WebPKI a fiducia globale utilizzata dai browser, X9 opera come un modello di fiducia privata condivisa che richiede l'adozione esplicita da parte dei partecipanti. Se da un lato offre maggiore controllo e stabilità ai sistemi finanziari, dall'altro introduce dei compromessi come la condivisione del rischio e la mancanza di fiducia universale. La comprensione di queste differenze è essenziale per le organizzazioni che stanno valutando se la PKI X9 è adatta alle loro esigenze di sicurezza e interoperabilità.

Il nuovo marchio di Sectigo riflette un cambiamento verso la semplicità su scala nella gestione del ciclo di vita dei certificati. Poiché la fiducia digitale diventa sempre più complessa, grazie all'identità delle macchine, ai cicli di vita più brevi e alla disponibilità di PQC, Sectigo unifica la visibilità, il controllo e l'automazione attraverso un approccio basato sulla piattaforma. Con l'automazione orchestrata in Sectigo Certificate Manager, le organizzazioni possono gestire i certificati in modo più efficiente, ridurre i rischi e scalare in modo sicuro.

La gestione dell'identità delle macchine è essenziale negli ambienti cloud-native in cui le macchine sono più numerose degli esseri umani. La PKI privata fornisce le basi per l'emissione e la gestione sicura dei certificati digitali, mentre la gestione del ciclo di vita dei certificati (CLM) automatizza i processi, migliora la visibilità e previene le interruzioni. Insieme, consentono alle organizzazioni di scalare in modo sicuro, applicare le policy e mantenere la resilienza nelle infrastrutture moderne.