Chromium: sbloccare il potere del certificato TLS

📌 In Sintesi

• TLS cifra i dati affinché possano essere letti solo dal destinatario previsto.
• I certificati X.509, emessi da Certification Authorities, associano un nome di dominio a una chiave pubblica corrispondente.
• La Versione 1.5 del Chrome Root Program richiede ai candidati all’inclusione nel Chrome Root Store di supportare l’emissione e la gestione automatizzate dei certificati.

L’emissione e la gestione automatizzate dei certificati rafforzano le garanzie di sicurezza fornite dal Transport Layer Security (TLS) aumentando l’agilità e la resilienza. Questo post descrive i vantaggi dell’automazione e le prossime modifiche alla politica del Chrome Root Program che rappresentano l’impegno continuo di Chrome Security nel migliorare la sicurezza del web.

Il TLS, precedentemente noto come “Secure Socket Layer” (SSL), è uno dei principali strumenti per migliorare la sicurezza degli utenti su Internet. Funziona come un protocollo di sicurezza che crittografa i dati in modo che solo il destinatario previsto possa leggerli. L’adozione di pratiche moderne, come l’emissione e la gestione automatizzate dei certificati TLS, aiuta a raggiungere questo obiettivo.

I certificati X.509, a volte chiamati “certificati”, “certificati TLS” o “certificati di autenticazione del server”, sono una parte essenziale della stretta di mano TLS. Sono emessi da entità fidate chiamate “Certification Authorities” (CA) e sono responsabili della verifica e successiva associazione di un nome di dominio (ad esempio, google.com) con una chiave pubblica corrispondente.

L’automazione, come delineato, è uno dei migliori metodi per ottenere maggiore agilità, affidabilità e sicurezza. L’automazione promuove l’agilità, aumenta la resilienza e l’affidabilità, e aumenta l’efficienza.

Continua con:

• la guida ACN su TLS, certificati e PKI

Il Chrome Root Program fornisce governance e revisione della sicurezza per determinare l’insieme di CA fidate per impostazione predefinita in Chrome. Una delle principali focalizzazioni della Versione 1.5 richiede che i candidati che cercano di essere inclusi nel Chrome Root Store debbano supportare l’emissione e la gestione automatizzate dei certificati.