Autor: hexsslpl_admin - Strona 3

9 stycznia 2026 w Aktualności, Bezpieczeństwo

Nowe zasady ważności certyfikatów Code Signing – skrócenie okresu i konsekwencje

W październiku 2025 r. CA/Browser Forum zatwierdził zmianę mającą na celu ograniczenie maksymalnego okresu ważności publicznie zaufanych certyfikatów Code Signing z dotychczasowych 39 miesięcy do 460 dni (ok. 15 miesięcy). Zmiana ta zacznie obowiązywać od 1 marca 2026 r. i ma kluczowe znaczenie dla bezpieczeństwa łańcucha dostaw oprogramowania (Software Supply Chain Security).

7 stycznia 2026 w Aktualności, Bezpieczeństwo

OWASP Top 10 2025 – finalna mapa ryzyk aplikacji webowych

Pod koniec 2025 roku OWASP opublikował finalną wersję OWASP Top 10 2025. Choć nazwa sugeruje kolejną iterację dobrze znanego dokumentu, w praktyce mamy do czynienia z jedną z najbardziej dojrzałych i jednocześnie najbardziej „niewygodnych” edycji w historii projektu. Niewygodnych, ponieważ OWASP Top 10 2025 wprost pokazuje, że znaczna część problemów bezpieczeństwa aplikacji webowych nie wynika […]

5 stycznia 2026 w Aktualności, Bezpieczeństwo

Koniec Client Authentication w publicznych certyfikatach TLS. Co zmienia się do 2026 roku i jak się przygotować?

Przez lata Client Authentication (mTLS) było realizowane w oparciu o publiczne certyfikaty SSL/TLS, wystawiane przez powszechnie zaufane urzędy certyfikacji. Model ten działał, ponieważ certyfikaty serwerowe mogły zawierać jednocześnie Server Authentication oraz Client Authentication (EKU), a przeglądarki i systemy operacyjne akceptowały taki dualny scenariusz.

31 grudnia 2025 w Aktualności, Bezpieczeństwo

DigiCert: Zmiana długości ważności certyfikatów TLS/SSL – 199 dni od 24 lutego 2026

W 2026 roku branża certyfikatów TLS/SSL wprowadza kolejną ważną zmianę dotyczącą maksymalnego okresu ważności certyfikatów. DigiCert – jako jeden z największych dostawców certyfikatów – potwierdził, że od 24 lutego 2026 r. wszystkie nowe publiczne certyfikaty TLS będą miały maksymalną ważność 199 dni.

29 grudnia 2025 w Aktualności, Bezpieczeństwo

Departament Wojny USA przyspiesza migrację kryptografii do standardów odpornych na ataki kwantowe

Rozwój komputerów kwantowych przestał być akademicką ciekawostką. Dla administracji publicznej, wojska oraz organizacji odpowiedzialnych za bezpieczeństwo narodowe jest to dziś konkretny wektor ryzyka strategicznego, który wymusza fundamentalną zmianę w podejściu do kryptografii. Najnowsze działania Department of Defense (Department of War) potwierdzają, że era algorytmów opartych wyłącznie na faktoryzacji i logarytmach dyskretnych dobiega końca.

22 grudnia 2025 w Aktualności

Życzenia Świąteczne

Szanowni Klienci i Partnerzy, z okazji Świąt Bożego Narodzenia pragniemy podziękować za zaufanie, którym obdarzacie HEXSSL każdego dnia. W świecie, w którym bezpieczeństwo cyfrowe, integralność danych i stabilność infrastruktury mają kluczowe znaczenie, współpraca oparta na zaufaniu nabiera szczególnej wartości. Życzymy Państwu spokojnych, pełnych równowagi Świąt oraz Nowego Roku 2026, który przyniesie stabilność, rozwój i pewność […]

22 grudnia 2025 w Aktualności, Bezpieczeństwo

TrustedSite: architektura zaufania, techniczny mechanizm weryfikacji i wpływ na bezpieczeństwo oraz stabilność usług WWW

Współczesna strona WWW funkcjonuje w środowisku, w którym bezpieczeństwo nie kończy się na certyfikacie SSL. Certyfikat zapewnia szyfrowanie transmisji i integralność kanału komunikacji, co można zweryfikować narzędziami takimi jak SSL Checker oraz monitorować w czasie dzięki SSL Monitor. To jednak tylko jedna warstwa. Powyżej niej znajduje się logika aplikacji, dynamicznie ładowane skrypty, zasoby zewnętrzne oraz […]

19 grudnia 2025 w Aktualności

Migracja Sectigo Public Root CAs – co musisz wiedzieć w 2025/2026?

W 2025 roku Sectigo rozpoczął jeden z najważniejszych procesów infrastrukturalnych w swoim ekosystemie PKI – migrację wydawania certyfikatów do nowych, własnych Public Root Certification Authorities. Zmiana ta dotyczy wszystkich głównych linii produktowych, w tym certyfikatów SSL/TLS (DV, OV, EV) oraz S/MIME, i ma bezpośredni wpływ na sposób budowania łańcucha zaufania w przeglądarkach, systemach operacyjnych i […]

17 grudnia 2025 w Aktualności, Bezpieczeństwo, HEXSSL-CLI

HEXSSL-CLI: Nowy standard diagnostyki SSL i HSTS w środowiskach DevOps

W ekosystemie bezpieczeństwa internetowego wciąż brakuje narzędzi, które łączą szybkość działania, czytelność wyników i pełną automatyzację procesów związanych z diagnostyką HTTPS oraz HSTS. Klasyczne rozwiązania dostarczają wycinkową funkcjonalność lub wymagają złożonych integracji. W odpowiedzi na te ograniczenia powstał HEXSSL-CLI, oficjalne narzędzie wiersza poleceń, które wnosi do obszaru analizy certyfikatów i nagłówków HSTS nową jakość. Jest […]

15 grudnia 2025 w Aktualności, Bezpieczeństwo, Oferta

EV SSL w 2025 roku: czy ma jeszcze sens?

Debata na temat certyfikatów SSL EV (Extended Validation) trwa od lat, a mimo to niewiele osób naprawdę rozumie, czym EV jest, co robi i jaką rolę pełni w ekosystemie bezpieczeństwa. Przez lata certyfikaty EV były kojarzone głównie z zielonym paskiem w przeglądarce. Kiedy przeglądarki przestały wyróżniać ten element, wiele osób uznało, że EV straciło swoją […]

Posts by: hexsslpl_admin