#pki — Public Fediverse posts

Discover the 7 best practices for securing your enterprise with robust PKI architecture in 2026. Essential reading for professionals focused on certificate management, CA hierarchy design, and enterprise security. #PKI #EnterpriseSecurity #Cybersecurity #CertificateManagement #HSM https://info.estoreab.com/robust-pki-enterprise-security-best-practices

https://info.estoreab.com/robust-pki-enterprise-security-best-practices

PKI is critical for enterprise security in 2026! This article covers 7 best practices, including CA hierarchy design and certificate lifecycle management. Essential reading for IT professionals. #PKI #EnterpriseSecurity #CertificateManagement #CyberSecurity #HSM https://info.estoreab.com/robust-pki-enterprise-security-best-practices

https://info.estoreab.com/robust-pki-enterprise-security-best-practices

TLSS или portable pki service в кармане

Сегодня я бы хотел рассказать о небольшом проекте, который тянется немного, немало, около двух лет. Я назвал его TLSS, или TLS Service — карманный pki сервис.

https://habr.com/ru/articles/1033704/

#tls #pki #ssl #сертификаты #ssh

TLSS или portable pki service в кармане

Сегодня я бы хотел рассказать о небольшом проекте, который тянется немного, немало, около двух лет. Я назвал его TLSS, или TLS Service — карманный pki сервис.

https://habr.com/ru/articles/1033704/

#tls #pki #ssl #сертификаты #ssh

TLSS или portable pki service в кармане

Сегодня я бы хотел рассказать о небольшом проекте, который тянется немного, немало, около двух лет. Я назвал его TLSS, или TLS Service — карманный pki сервис.

https://habr.com/ru/articles/1033704/

#tls #pki #ssl #сертификаты #ssh

TLSS или portable pki service в кармане

Сегодня я бы хотел рассказать о небольшом проекте, который тянется немного, немало, около двух лет. Я назвал его TLSS, или TLS Service — карманный pki сервис.

https://habr.com/ru/articles/1033704/

#tls #pki #ssl #сертификаты #ssh

Hackers managed to trick DigiCert into issuing legitimate certificates — then used them to sign malware. 🔏

When trust infrastructure itself becomes a pivot point, the whole "just check the cert" reflex gets a lot more complicated.

A good reminder that certificate validation is necessary, but not sufficient. #infosec #PKI #malware
https://hackread.com/hackers-digicert-issue-certificates-sign-malware/

⚠️ 𝗟𝗲𝘁'𝘀 𝗘𝗻𝗰𝗿𝘆𝗽𝘁: 𝗦𝘁𝗼𝗽𝗽𝗶𝗻𝗴 𝗜𝘀𝘀𝘂𝗮𝗻𝗰𝗲 𝗳𝗼𝗿 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹 𝗜𝗻𝗰𝗶𝗱𝗲𝗻𝘁

"We have been made aware of a potential incident and are shutting down all issuance."

May 8, 2026 18:37 UTC

https://letsencrypt.status.io/pages/incident/55957a99e800baa4470002da/69fe2d6698ca07050eb4b1b3

#letsencrypt #tls #webpki #pki #browsers #security #privacy #selfhosting #cybersecurity #ITInfrastructure

⚠️ 𝗟𝗲𝘁'𝘀 𝗘𝗻𝗰𝗿𝘆𝗽𝘁: 𝗦𝘁𝗼𝗽𝗽𝗶𝗻𝗴 𝗜𝘀𝘀𝘂𝗮𝗻𝗰𝗲 𝗳𝗼𝗿 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹 𝗜𝗻𝗰𝗶𝗱𝗲𝗻𝘁

"We have been made aware of a potential incident and are shutting down all issuance."

May 8, 2026 18:37 UTC

https://letsencrypt.status.io/pages/incident/55957a99e800baa4470002da/69fe2d6698ca07050eb4b1b3

#letsencrypt #tls #webpki #pki #browsers #security #privacy #selfhosting #cybersecurity #ITInfrastructure

⚠️ 𝗟𝗲𝘁'𝘀 𝗘𝗻𝗰𝗿𝘆𝗽𝘁: 𝗦𝘁𝗼𝗽𝗽𝗶𝗻𝗴 𝗜𝘀𝘀𝘂𝗮𝗻𝗰𝗲 𝗳𝗼𝗿 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹 𝗜𝗻𝗰𝗶𝗱𝗲𝗻𝘁

"We have been made aware of a potential incident and are shutting down all issuance."

May 8, 2026 18:37 UTC

https://letsencrypt.status.io/pages/incident/55957a99e800baa4470002da/69fe2d6698ca07050eb4b1b3

#letsencrypt #tls #webpki #pki #browsers #security #privacy #selfhosting #cybersecurity #ITInfrastructure

⚠️ 𝗟𝗲𝘁'𝘀 𝗘𝗻𝗰𝗿𝘆𝗽𝘁: 𝗦𝘁𝗼𝗽𝗽𝗶𝗻𝗴 𝗜𝘀𝘀𝘂𝗮𝗻𝗰𝗲 𝗳𝗼𝗿 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹 𝗜𝗻𝗰𝗶𝗱𝗲𝗻𝘁

"We have been made aware of a potential incident and are shutting down all issuance."

May 8, 2026 18:37 UTC

https://letsencrypt.status.io/pages/incident/55957a99e800baa4470002da/69fe2d6698ca07050eb4b1b3

#letsencrypt #tls #webpki #pki #browsers #security #privacy #selfhosting #cybersecurity #ITInfrastructure

⚠️ 𝗟𝗲𝘁'𝘀 𝗘𝗻𝗰𝗿𝘆𝗽𝘁: 𝗦𝘁𝗼𝗽𝗽𝗶𝗻𝗴 𝗜𝘀𝘀𝘂𝗮𝗻𝗰𝗲 𝗳𝗼𝗿 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹 𝗜𝗻𝗰𝗶𝗱𝗲𝗻𝘁

"We have been made aware of a potential incident and are shutting down all issuance."

May 8, 2026 18:37 UTC

https://letsencrypt.status.io/pages/incident/55957a99e800baa4470002da/69fe2d6698ca07050eb4b1b3

#letsencrypt #tls #webpki #pki #browsers #security #privacy #selfhosting #cybersecurity #ITInfrastructure

Certificate distribution has always been the messy part. Custom scripts, shared drives, passwords in plaintext somewhere.

We shipped deployment scripting with a template library for F5, Palo Alto, Azure, Exchange, and more. Variables encrypted, never on disk.

https://www.certkit.io/blog/deployment-scripting

#CertificateManagement #PKI

Certificate distribution has always been the messy part. Custom scripts, shared drives, passwords in plaintext somewhere.

We shipped deployment scripting with a template library for F5, Palo Alto, Azure, Exchange, and more. Variables encrypted, never on disk.

https://www.certkit.io/blog/deployment-scripting

#CertificateManagement #PKI

50 SSL certificates managed manually: ~50 renewals a year today.

Same team, same certs, by 2029: 400.

The lifetime schedule is already in motion. Here's the math and what it means:

https://www.certkit.io/blog/shrinking-certificate-lifetimes
#PKI #infosec

50 SSL certificates managed manually: ~50 renewals a year today.

Same team, same certs, by 2029: 400.

The lifetime schedule is already in motion. Here's the math and what it means:

https://www.certkit.io/blog/shrinking-certificate-lifetimes
#PKI #infosec

https://www.europesays.com/at/139707/ Vorfall bei DigiCert: Malware-Autoren klauten Zertifikate #AT #Austria #Digicert #IT #Malware #Österreich #PKI #Science #Science&Technology #Security #Technik #Technology #WebPKI #Wissenschaft #Wissenschaft&Technik

The 47-day certificate: faster treadmill, same broken foundation

Managing TLS certificates has become pretty crazy: Over the years validity was cut down from several years to two years to one year to half a year now. In a few years it will be only a little more than one month, with the additional requirement to basically continuously prove domain control.

(1/6)

https://offerman.com/en/blog/the-47-day-certificate-faster-treadmill-same-broken-foundation

#TLS #PKI #LetsEncrypt #ACME #DANE #DNSSEC #InternetSecurity #rant #selfhosting

The 47-day certificate: faster treadmill, same broken foundation

Managing TLS certificates has become pretty crazy: Over the years validity was cut down from several years to two years to one year to half a year now. In a few years it will be only a little more than one month, with the additional requirement to basically continuously prove domain control.

(1/6)

https://offerman.com/en/blog/the-47-day-certificate-faster-treadmill-same-broken-foundation

#TLS #PKI #LetsEncrypt #ACME #DANE #DNSSEC #InternetSecurity #rant #selfhosting

The 47-day certificate: faster treadmill, same broken foundation

Managing TLS certificates has become pretty crazy: Over the years validity was cut down from several years to two years to one year to half a year now. In a few years it will be only a little more than one month, with the additional requirement to basically continuously prove domain control.

(1/6)

https://offerman.com/en/blog/the-47-day-certificate-faster-treadmill-same-broken-foundation

#TLS #PKI #LetsEncrypt #ACME #DANE #DNSSEC #InternetSecurity #rant #selfhosting

The 47-day certificate: faster treadmill, same broken foundation

Managing TLS certificates has become pretty crazy: Over the years validity was cut down from several years to two years to one year to half a year now. In a few years it will be only a little more than one month, with the additional requirement to basically continuously prove domain control.

(1/6)

https://offerman.com/en/blog/the-47-day-certificate-faster-treadmill-same-broken-foundation

#TLS #PKI #LetsEncrypt #ACME #DANE #DNSSEC #InternetSecurity #rant #selfhosting

The 47-day certificate: faster treadmill, same broken foundation

Managing TLS certificates has become pretty crazy: Over the years validity was cut down from several years to two years to one year to half a year now. In a few years it will be only a little more than one month, with the additional requirement to basically continuously prove domain control.

(1/6)

https://offerman.com/en/blog/the-47-day-certificate-faster-treadmill-same-broken-foundation

#TLS #PKI #LetsEncrypt #ACME #DANE #DNSSEC #InternetSecurity #rant #selfhosting

Digital certificates ≠ just HTTPS.

DV, OV, EV, wildcard, SAN, mTLS, code signing…
All built on PKI and trust chains.

If you work with infra, security, or networking — this matters.

👉 https://www.relianoid.com/resources/knowledge-base/misc/types-of-digital-certificates/

#PKI #TLS #CyberSecurity #Networking #ZeroTrust

Todd's Tenth Rule: any sufficiently complicated SSL certificate script contains a bad implementation of half a certificate lifecycle manager.

Named the pattern. Here's how it happens.

https://www.certkit.io/blog/todds-tenth-rule-certificate-automation

#CertificateManagement #PKI

Todd's Tenth Rule: any sufficiently complicated SSL certificate script contains a bad implementation of half a certificate lifecycle manager.

Named the pattern. Here's how it happens.

https://www.certkit.io/blog/todds-tenth-rule-certificate-automation

#CertificateManagement #PKI

Вход по УКЭП в корпоративных системах: практическая архитектура

Почти в каждой крупной корпоративной или государственной системе рано или поздно возникает задача — авторизация с использованием усиленной квалифицированной электронной подписи (УКЭП) На первый взгляд это выглядит как «добавить проверку сертификата при входе». Но в реальности задача быстро превращается в архитектурную: приходится решать целый комплекс вопросов — от проверки сертификатов до поддержки разных устройств. И каждый из них добавляет определенный набор требований: - где и как проверять сертификаты; - как организовать доверие к удостоверяющим центрам; - как встроить УКЭП в веб-приложения; - как обеспечить масштабирование и эксплуатацию; - как работать с разными типами клиентов и устройств. В этой статье разберем практическую архитектуру входа по УКЭП, которую можно внедрить в существующую инфраструктуру без изменения кода основных приложений — достаточно добавить специализированный шлюз и настроить компоненты проверки сертификатов.

https://habr.com/ru/articles/1028582/

#укэп #mtls #pki #oidc #аутентификация #криптография_гост

Вход по УКЭП в корпоративных системах: практическая архитектура

Почти в каждой крупной корпоративной или государственной системе рано или поздно возникает задача — авторизация с использованием усиленной квалифицированной электронной подписи (УКЭП) На первый взгляд это выглядит как «добавить проверку сертификата при входе». Но в реальности задача быстро превращается в архитектурную: приходится решать целый комплекс вопросов — от проверки сертификатов до поддержки разных устройств. И каждый из них добавляет определенный набор требований: - где и как проверять сертификаты; - как организовать доверие к удостоверяющим центрам; - как встроить УКЭП в веб-приложения; - как обеспечить масштабирование и эксплуатацию; - как работать с разными типами клиентов и устройств. В этой статье разберем практическую архитектуру входа по УКЭП, которую можно внедрить в существующую инфраструктуру без изменения кода основных приложений — достаточно добавить специализированный шлюз и настроить компоненты проверки сертификатов.

https://habr.com/ru/articles/1028582/

#укэп #mtls #pki #oidc #аутентификация #криптография_гост

Вход по УКЭП в корпоративных системах: практическая архитектура

Почти в каждой крупной корпоративной или государственной системе рано или поздно возникает задача — авторизация с использованием усиленной квалифицированной электронной подписи (УКЭП) На первый взгляд это выглядит как «добавить проверку сертификата при входе». Но в реальности задача быстро превращается в архитектурную: приходится решать целый комплекс вопросов — от проверки сертификатов до поддержки разных устройств. И каждый из них добавляет определенный набор требований: - где и как проверять сертификаты; - как организовать доверие к удостоверяющим центрам; - как встроить УКЭП в веб-приложения; - как обеспечить масштабирование и эксплуатацию; - как работать с разными типами клиентов и устройств. В этой статье разберем практическую архитектуру входа по УКЭП, которую можно внедрить в существующую инфраструктуру без изменения кода основных приложений — достаточно добавить специализированный шлюз и настроить компоненты проверки сертификатов.

https://habr.com/ru/articles/1028582/

#укэп #mtls #pki #oidc #аутентификация #криптография_гост

Вход по УКЭП в корпоративных системах: практическая архитектура

Почти в каждой крупной корпоративной или государственной системе рано или поздно возникает задача — авторизация с использованием усиленной квалифицированной электронной подписи (УКЭП) На первый взгляд это выглядит как «добавить проверку сертификата при входе». Но в реальности задача быстро превращается в архитектурную: приходится решать целый комплекс вопросов — от проверки сертификатов до поддержки разных устройств. И каждый из них добавляет определенный набор требований: - где и как проверять сертификаты; - как организовать доверие к удостоверяющим центрам; - как встроить УКЭП в веб-приложения; - как обеспечить масштабирование и эксплуатацию; - как работать с разными типами клиентов и устройств. В этой статье разберем практическую архитектуру входа по УКЭП, которую можно внедрить в существующую инфраструктуру без изменения кода основных приложений — достаточно добавить специализированный шлюз и настроить компоненты проверки сертификатов.

https://habr.com/ru/articles/1028582/

#укэп #mtls #pki #oidc #аутентификация #криптография_гост

Albanese Labor Govt awards massive #PKI contract to U.S. telco Verizon. #auspol #cybersecurity #identity #privacy #PuzzlePalace #FVEY #Echelon

RE: https://bsky.app/profile/did:plc:hp3t4k35yyjxczb3vuhoegyy/post/3mk6wn6jnzs2z

Albanese Labor Govt awards massive #PKI contract to U.S. telco Verizon. #auspol #cybersecurity #identity #privacy #PuzzlePalace #FVEY #Echelon

RE: https://bsky.app/profile/did:plc:hp3t4k35yyjxczb3vuhoegyy/post/3mk6wn6jnzs2z

Design by Contract в эпоху AI: как контракты Мейера защищают криптографию там, где тесты молчат

Design by Contract Мейера не взлетел в 1986 из-за двойной работы. AI-агент убирает вторую половину. Я построил PKI-систему с аппаратным TRNG, формальными контрактами на криптографию и открытым репозиторием, чтобы это доказать.

https://habr.com/ru/articles/1025244/

#Design_by_Contract #PKI #криптография #AI #TRNG #NIST #embedded #контракты #безопасность

Design by Contract в эпоху AI: как контракты Мейера защищают криптографию там, где тесты молчат

Design by Contract Мейера не взлетел в 1986 из-за двойной работы. AI-агент убирает вторую половину. Я построил PKI-систему с аппаратным TRNG, формальными контрактами на криптографию и открытым репозиторием, чтобы это доказать.

https://habr.com/ru/articles/1025244/

#Design_by_Contract #PKI #криптография #AI #TRNG #NIST #embedded #контракты #безопасность

Design by Contract в эпоху AI: как контракты Мейера защищают криптографию там, где тесты молчат

Design by Contract Мейера не взлетел в 1986 из-за двойной работы. AI-агент убирает вторую половину. Я построил PKI-систему с аппаратным TRNG, формальными контрактами на криптографию и открытым репозиторием, чтобы это доказать.

https://habr.com/ru/articles/1025244/

#Design_by_Contract #PKI #криптография #AI #TRNG #NIST #embedded #контракты #безопасность

Design by Contract в эпоху AI: как контракты Мейера защищают криптографию там, где тесты молчат

Design by Contract Мейера не взлетел в 1986 из-за двойной работы. AI-агент убирает вторую половину. Я построил PKI-систему с аппаратным TRNG, формальными контрактами на криптографию и открытым репозиторием, чтобы это доказать.

https://habr.com/ru/articles/1025244/

#Design_by_Contract #PKI #криптография #AI #TRNG #NIST #embedded #контракты #безопасность

PKI in a Nutshell
A blog by Ronald

This blog briefly describes theoretically how Public Key Infrastructure (PKI) works. It also introduces the key concepts used in PKI. This is done by describing encryption, decryption, hashing, signing, and authentication using mathematical notations.

#dev #softwaredevelopment #Security #PKI #PublicKeyInfrastructure #Certificates #PublicKey #PrivateKey #Keystore #Truststore

https://jdriven.com/blog/2026/04/PKI-in-a-Nutshell/

PKI in a Nutshell
A blog by Ronald

This blog briefly describes theoretically how Public Key Infrastructure (PKI) works. It also introduces the key concepts used in PKI. This is done by describing encryption, decryption, hashing, signing, and authentication using mathematical notations.

#dev #softwaredevelopment #Security #PKI #PublicKeyInfrastructure #Certificates #PublicKey #PrivateKey #Keystore #Truststore

https://jdriven.com/blog/2026/04/PKI-in-a-Nutshell/

PKI in a Nutshell
A blog by Ronald

This blog briefly describes theoretically how Public Key Infrastructure (PKI) works. It also introduces the key concepts used in PKI. This is done by describing encryption, decryption, hashing, signing, and authentication using mathematical notations.

#dev #softwaredevelopment #Security #PKI #PublicKeyInfrastructure #Certificates #PublicKey #PrivateKey #Keystore #Truststore

https://jdriven.com/blog/2026/04/PKI-in-a-Nutshell/

PKI in a Nutshell
A blog by Ronald

This blog briefly describes theoretically how Public Key Infrastructure (PKI) works. It also introduces the key concepts used in PKI. This is done by describing encryption, decryption, hashing, signing, and authentication using mathematical notations.

#dev #softwaredevelopment #Security #PKI #PublicKeyInfrastructure #Certificates #PublicKey #PrivateKey #Keystore #Truststore

https://jdriven.com/blog/2026/04/PKI-in-a-Nutshell/

PKI in a Nutshell
A blog by Ronald

This blog briefly describes theoretically how Public Key Infrastructure (PKI) works. It also introduces the key concepts used in PKI. This is done by describing encryption, decryption, hashing, signing, and authentication using mathematical notations.

#dev #softwaredevelopment #Security #PKI #PublicKeyInfrastructure #Certificates #PublicKey #PrivateKey #Keystore #Truststore

https://jdriven.com/blog/2026/04/PKI-in-a-Nutshell/

Security vendors use "trust" as a magic spell. One homepage: 17 uses. I still don't know what they sell. You find out after you fill out a form, take a call, sit through a demo, and receive a market-ecture PDF.

https://www.certkit.io/blog/performative-trust-maximalism

#PKI #infosec

Security vendors use "trust" as a magic spell. One homepage: 17 uses. I still don't know what they sell. You find out after you fill out a form, take a call, sit through a demo, and receive a market-ecture PDF.

https://www.certkit.io/blog/performative-trust-maximalism

#PKI #infosec

Security vendors use "trust" as a magic spell. One homepage: 17 uses. I still don't know what they sell. You find out after you fill out a form, take a call, sit through a demo, and receive a market-ecture PDF.

https://www.certkit.io/blog/performative-trust-maximalism

#PKI #infosec

Security vendors use "trust" as a magic spell. One homepage: 17 uses. I still don't know what they sell. You find out after you fill out a form, take a call, sit through a demo, and receive a market-ecture PDF.

https://www.certkit.io/blog/performative-trust-maximalism

#PKI #infosec

Security vendors use "trust" as a magic spell. One homepage: 17 uses. I still don't know what they sell. You find out after you fill out a form, take a call, sit through a demo, and receive a market-ecture PDF.

https://www.certkit.io/blog/performative-trust-maximalism

#PKI #infosec

https://declarative.amsterdam/program-2025 organisatie is het programma 2026 aan het opstellen en vraagt: hoe maken we dit aantrekkelijker voor een jongere generatie. Volgens mij zijn dit soort technieken heel relevant voor o.a. #informatiehuishouding, #openoverheid en (personal) knowledge management #pki en #AI (en dingen als machine leesbare regels). Ik zie ook wel linkjes met de hele schema.json beweging en linked data. Iemand ideeën? cc @developer @codefornl @tomootes

https://declarative.amsterdam/program-2025 organisatie is het programma 2026 aan het opstellen en vraagt: hoe maken we dit aantrekkelijker voor een jongere generatie. Volgens mij zijn dit soort technieken heel relevant voor o.a. #informatiehuishouding, #openoverheid en (personal) knowledge management #pki en #AI (en dingen als machine leesbare regels). Ik zie ook wel linkjes met de hele schema.json beweging en linked data. Iemand ideeën? cc @developer @codefornl @tomootes

https://declarative.amsterdam/program-2025 organisatie is het programma 2026 aan het opstellen en vraagt: hoe maken we dit aantrekkelijker voor een jongere generatie. Volgens mij zijn dit soort technieken heel relevant voor o.a. #informatiehuishouding, #openoverheid en (personal) knowledge management #pki en #AI (en dingen als machine leesbare regels). Ik zie ook wel linkjes met de hele schema.json beweging en linked data. Iemand ideeën? cc @developer @codefornl @tomootes

https://declarative.amsterdam/program-2025 organisatie is het programma 2026 aan het opstellen en vraagt: hoe maken we dit aantrekkelijker voor een jongere generatie. Volgens mij zijn dit soort technieken heel relevant voor o.a. #informatiehuishouding, #openoverheid en (personal) knowledge management #pki en #AI (en dingen als machine leesbare regels). Ik zie ook wel linkjes met de hele schema.json beweging en linked data. Iemand ideeën? cc @developer @codefornl @tomootes

https://declarative.amsterdam/program-2025 organisatie is het programma 2026 aan het opstellen en vraagt: hoe maken we dit aantrekkelijker voor een jongere generatie. Volgens mij zijn dit soort technieken heel relevant voor o.a. #informatiehuishouding, #openoverheid en (personal) knowledge management #pki en #AI (en dingen als machine leesbare regels). Ik zie ook wel linkjes met de hele schema.json beweging en linked data. Iemand ideeën? cc @developer @codefornl @tomootes