L'Evoluzione: Dalla Burocrazia Manuale all'Automazione di Let's Encrypt
L'Evoluzione: Dalla Burocrazia Manuale all'Automazione di Let's Encrypt L'evoluzione della PKI si è mossa lungo due direttrici: la sicurezza dei protocolli e la democratizzazione dell'emissione dei certificati. Da SSL a TLS : I primi protocolli SSL (SSL v2 ed SSL v3) mostravano gravi vulnerabilità matematiche e di implementazione. L'industria ha così sviluppato il protocollo TLS (Transport Layer Security). Oggi, con TLS 1.3, la fase di "stretta di mano" (handshake) tra client e server è diventata ultra-veloce (richiede un solo giro di messaggi, o persino zero nel caso di connessioni recenti) ed elimina tutti gli algoritmi crittografici vecchi o deboli. La Rivoluzione di Let's Encrypt : Per oltre vent'anni, ottenere un certificato X.509 per il proprio sito web significava pagare centinaia di euro all'anno ad una CA e attendere giorni per le verifiche burocratiche. Nel 2015 è nata Let's Encrypt, un'Autorità di Certificazio...