Che cosa succede quando un certificato TLS scade?

I client smettono di fidarsi del server: i browser mostrano un avviso a tutta pagina, e app, API, client VPN e dispositivi di solito rifiutano del tutto la connessione. Per gli utenti sembra un'interruzione, e in pratica lo è: pagine di pagamento, portali clienti, server di posta e collegamenti tra macchine possono smettere di funzionare al momento della scadenza, spesso di notte o nel fine settimana. I certificati scaduti abituano anche il personale a ignorare gli avvisi, esattamente ciò che vorrebbe un attaccante che intercetta il traffico. La soluzione è un processo, non l'eroismo: un inventario di ogni certificato con responsabile e scadenza, avvisi con largo anticipo e rinnovo automatico tramite il protocollo ACME (RFC 8555) ovunque la piattaforma lo consenta. Non dimentichi i certificati dentro appliance, stampanti, servizi interni e firma del codice, che gli scanner esterni non vedono mai. Osservare gli handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. sulla rete interna aiuta a trovare server che nessuno ha elencato, anche se in TLS 1.3 il certificato stesso è cifrato e va verificato sul server.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi