Dal 1° Ottobre, accanto al nuovo sistema di gestione automatizzata dei certificati, VaiSulWeb ha reso disponibili anche nuovi tipi di certificati e servizi di sicurezza, portando così ad oltre 100 i servizi di sicurezza ed i certificati disponibili. Accanto ai servizi più classici come i certificati con validazione del dominio, dell’organizzazione e i certificate enterprise-validated (EV) VaiSulWeb offre nuovi servizi per la sicurezza delle comunicazioni forniti dalle più autorevoli ed importanti Certification Authority mondiali.
Autenticazione, firma e cifratura delle e-mail
Tra i nuovi certificati troviamo quelli S/MIME per la firma digitale e la cifratura delle e-mail e dei documenti. Questi certificati consentono di firmare e, se lo si vuole, anche cifrare le e-mail inviate a terzi in modo che sia sempre possibile stabilire l’origine del messaggio e evitare possibili problemi di phishing o di furto di identità.
VaiSulWeb offre certificati S/MIME di Comodo e DigiCert, due delle più importanti autorità di certificazione al mondo. Con i certificati digitali S/MIME sarà anche possibile firmare documenti come file di Office o Apache OpenOffice, documenti PDF ed altro. E con questi certificati le aziende potranno anche definire sistemi di autenticazione a 2 fattori (2FA) usando i certificati come autenticazione personale. Scopri tutte le nostre soluzioni per l’autenticazione personale!
Soluzioni di code-signing
Accanto ai certificati personali sono disponibili ora soluzioni di code-signing che consentono di firmare digitalmente il software in modo che sia possibile offrire agli utenti che installano il proprio software garanzie sull’identità del fornitore e sul nome del prodotto. I certificati di code-signing sono offerti dalla più rinomate CA mondiali e possono interfacciarsi con il filtro Smart-Screen di Microsoft Windows per ridurre le possibilità che il proprio software sia bloccato dalla famosa schermata blu che ne sconsiglia l’installazione.
Oltre che la compatibilità con le soluzioni di Microsoft, questi certificati sono compatibili con le applicazioni Java, quelle Apple, Adobe Air ed altri.
Questi certificati sono necessari per garantire la migliore fruibilità e diffusione delle proprie applicazioni.
Firma digitale di documenti
Tra le novità che VaiSulWeb ha introdotto ci sono i certificati per la firma digitale di documenti. Questi certificati sono compatibili con le più diffuse applicazioni: Microsoft Office, Apache OpenOffice, LibreOffice, Adobe Acrobat e DocuSign. Questi certificati possono essere emessi con identificazione personale o a livello di organizzazione, in base alle necessità del cliente, e sono riconosciute come legalmente vincolanti da tutte le autorità internazionali come U.S. Federal ESIGN Act, le leggi dell’Unione Europea e dell’eIDAS (Electronic Identification, Authentication and Trust Services).
Vengono fornite su chiavette USB che proteggono la chiave privata del cliente e possono essere configurate per un numero di firme che va da 500 a 2000. Inoltre, la firma digitale include un timestamp ed un audit trail che non scade mai per cui sarà sempre possibile verificare l’autenticità e l’integrità del documento firmato digitalmente al contrario di quanto succeda con altre firme digitali.
Certificati con crittografia post-quantistica
VaiSulWeb è sinonimo di tecnologia ecco perché vogliamo offrire ai nostri clienti i primi certificati ibridi con tecnologia post-quantistica. I computer quantistici porteranno una rivoluzione nell’ambito della crittografia e tutti gli attuali metodi di protezione verranno spazzati via da computer potentissimi che renderanno obsoleti gli attuali algoritmi di cifratura. Si passerà da una possibile compromissione in migliaia di anni a compromissione in pochi mesi. Quando? Le stime dicono che i primi computer quantistici di uso comune potrebbero essere già disponibili nel 2026, fra soli 2 anni, ed è per questo che è necessario prepararsi nell’era pre-quantistica, cioè oggi.
I nuovi certificati ibridi post-quantistici combinano algoritmi resistenti alla compromissione di questi super-computer con algoritmi tradizionali che sono compatibili con gli attuali metodi di protezione. Questo consentirà di inziare a provare in anticipo la compatibilità dei sistemi di protezione post-quantistica senza perdere la compatibilità con gli attuali certificati SSL / TLS in modo da farsi trovare pronti alla rivoluzione. O meglio, più che pronti… protetti!
I certificati di DigiCert Secure Site Pro forniti da VaiSulWeb sono già certificati ibridi con protezione post-quantistica e possono essere usati per progettare e testare la resistenza e la compatibilità delle proprie applicazioni o dei propri siti a quella specifica minaccia.
Certificati Flex
Una nuova categoria di certificati è disponibile con i nuovi prodotti ed è contrassegnata dalla parola “Flex” nell’Area Clienti. Si tratta di certificati “flessibili” che possono combinare diversi tipi di servizio in un certificato unico. Questi certificati spesso consentono di associare ad esempio domini multipli sia normali che wildcard all’interno dello stesso certificato, alcuni fino a 256 domini, consentendo una migliore flessibilità di gestione soprattutto a chi ha bisogno di molti certificati e deve proteggere hostname molto diversi fra loro.
Abbiamo reso disponibili le opzioni più comuni ma per i clienti che vogliano verificare tutte le opzioni a loro disposizione è consigliabile contattare il nostro servizio di assistenza per capire se esista un certificato Flex che faccia al caso loro e possa combinare i diversi servizi di cui hanno bisogno in un certificato unico.
Durata fino a 5 anni
Da ultimo, VaiSulWeb consente ora l’emissione di certificati con una durata fino ad un massimo di 5 anni. In passato c’è stata una discussione nel settore a causa di alcuni abusi e le Certification Authority avevano deciso di non consentire l’emissione di certificati con durata superiore ad un anno. Il compromesso è stato raggiunto attraverso una validazione intermedia da completare ogni anno, cosa che consente di non mantenere attivi i certificati collegati a possibili abusi ma lasciare la possibilità di richiedere il servizio con scadenza pluriennale.
VaiSulWeb può quindi rendere nuovamente disponibili i certificati pluriennali con l’accortezza, da parte del cliente, di completare la validazione annuale che consente di mantenerli attivi.
Come sempre il nostro servizio di Assistenza è a vostra disposizione per fornire informazioni e suggerimenti.
0
