L’emissione e la gestione automatizzate dei certificati rafforzano le garanzie di sicurezza fornite dal Transport Layer Security (TLS) aumentando l’agilità e la resilienza. Questo post descrive i vantaggi dell’automazione e le prossime modifiche alla politica del Chrome Root Program che rappresentano l’impegno continuo di Chrome Security nel migliorare la sicurezza del web.
Il TLS, precedentemente noto come “Secure Socket Layer” (SSL), è uno dei principali strumenti per migliorare la sicurezza degli utenti su Internet. Funziona come un protocollo di sicurezza che crittografa i dati in modo che solo il destinatario previsto possa leggerli. L’adozione di pratiche moderne, come l’emissione e la gestione automatizzate dei certificati TLS, aiuta a raggiungere questo obiettivo.
I certificati X.509, a volte chiamati “certificati”, “certificati TLS” o “certificati di autenticazione del server”, sono una parte essenziale della stretta di mano TLS. Sono emessi da entità fidate chiamate “Certification Authorities” (CA) e sono responsabili della verifica e successiva associazione di un nome di dominio (ad esempio, google.com) con una chiave pubblica corrispondente.
L’automazione, come delineato, è uno dei migliori metodi per ottenere maggiore agilità, affidabilità e sicurezza. L’automazione promuove l’agilità, aumenta la resilienza e l’affidabilità, e aumenta l’efficienza.
Il Chrome Root Program fornisce governance e revisione della sicurezza per determinare l’insieme di CA fidate per impostazione predefinita in Chrome. Una delle principali focalizzazioni della Versione 1.5 richiede che i candidati che cercano di essere inclusi nel Chrome Root Store debbano supportare l’emissione e la gestione automatizzate dei certificati.