Tag: pki - Strona 2

29 grudnia 2025 w Aktualności, Bezpieczeństwo

Departament Wojny USA przyspiesza migrację kryptografii do standardów odpornych na ataki kwantowe

Rozwój komputerów kwantowych przestał być akademicką ciekawostką. Dla administracji publicznej, wojska oraz organizacji odpowiedzialnych za bezpieczeństwo narodowe jest to dziś konkretny wektor ryzyka strategicznego, który wymusza fundamentalną zmianę w podejściu do kryptografii. Najnowsze działania Department of Defense (Department of War) potwierdzają, że era algorytmów opartych wyłącznie na faktoryzacji i logarytmach dyskretnych dobiega końca.

19 grudnia 2025 w Aktualności

Migracja Sectigo Public Root CAs – co musisz wiedzieć w 2025/2026?

W 2025 roku Sectigo rozpoczął jeden z najważniejszych procesów infrastrukturalnych w swoim ekosystemie PKI – migrację wydawania certyfikatów do nowych, własnych Public Root Certification Authorities. Zmiana ta dotyczy wszystkich głównych linii produktowych, w tym certyfikatów SSL/TLS (DV, OV, EV) oraz S/MIME, i ma bezpośredni wpływ na sposób budowania łańcucha zaufania w przeglądarkach, systemach operacyjnych i […]

8 grudnia 2025 w Aktualności, Bezpieczeństwo, HEXSSL Insight

Post-Quantum TLS w praktyce: jak działa ML-KEM + ECDHE w jednym handshaku?

Kryptografia post-kwantowa już nie jest odległą wizją – stała się elementem realnej migracji infrastruktury bezpieczeństwa Internetu. Hybrydowy TLS 1.3, łączący klasyczne ECDHE z post-kwantowym ML-KEM (zalecanym przez NIST), jest pierwszym produkcyjnym krokiem w stronę odporności na ataki kwantowe. To nie kosmetyczna zmiana: to fundamentalna przebudowa sposobu, w jaki obliczany jest sekret sesji TLS. Zamiast pojedynczego […]

1 grudnia 2025 w Aktualności, Bezpieczeństwo

ACME 3.0 (2025): Automatyzacja certyfikatów w erze TLS hybrydowego i kryptografii post-kwantowej

Automatyzacja certyfikatów była przez lata stosunkowo stabilnym i przewidywalnym elementem ekosystemu TLS. ACME – protokół wprowadzony pierwotnie przez Let’s Encrypt – stał się de facto standardem automatycznych odnowień i wydawania certyfikatów. Jego architektura zakładała prosty model: generacja klucza, wygenerowanie CSR, walidacja domeny, odbiór certyfikatu. W 2025 roku ten model przestaje wystarczać. Wraz z nadejściem PQC […]

28 listopada 2025 w Aktualności, Bezpieczeństwo

PQC-Ready TLS (2025): Praktyczny przewodnik po migracji do kryptografii post-kwantowej

Przez ostatnią dekadę rozwój kryptografii sieciowej przebiegał w sposób ewolucyjny. Aktualizowaliśmy biblioteki OpenSSL, wymienialiśmy SHA-1 na SHA-256, zwiększaliśmy długości kluczy RSA – ale wszystko to mieściło się w znanym modelu bezpieczeństwa. W 2025 roku po raz pierwszy od ponad 20 lat stoimy przed zmianą, która nie jest ewolucją. Jest resetem architektury TLS.

26 listopada 2025 w Aktualności, Bezpieczeństwo

NIS2 i kryptografia: jak przygotować firmę na nowe wymagania w obszarze TLS i certyfikatów?

NIS2 to dyrektywa, która w wielu organizacjach została odebrana przede wszystkim jako wymóg proceduralny: polityki, rejestry, klasyfikacje, audyty. Tymczasem jej realne oddziaływanie jest o wiele głębsze – dopiero na poziomie kryptografii zaczyna się prawdziwa zgodność. To właśnie tutaj dyrektywa oczekuje dowodu na to, że organizacja rozumie współczesne zagrożenia i potrafi utrzymać bezpieczeństwo techniczne na poziomie […]

24 listopada 2025 w Aktualności, Bezpieczeństwo

CSR Hardening 2025: jak zbudować bezpieczne fundamenty dla certyfikatów SSL/TLS w nowej erze kryptografii

W ostatnich latach sposób, w jaki generujemy CSR (Certificate Signing Request), przeszedł rewolucję. Jeszcze kilka lat temu CSR był jednym z najmniej problematycznych elementów procesu wydawania certyfikatu – prostym plikiem tekstowym, w którym należało podać domenę, ewentualnie dane firmy, wygenerować klucz i tyle. Dziś, w 2025 roku, CSR jest punktem krytycznym w procesie certyfikacji – […]

4 listopada 2025 w Aktualności, Baza wiedzy, Bezpieczeństwo, HEXSSL Insight

Łańcuch zaufania SSL/TLS w praktyce – jak naprawdę działa weryfikacja certyfikatu?

Od nas: Tym wpisem/artykułem rozpoczynamy nowy cykl publikacji w naszym serwisie: HEXSSL Insight. Będą to obszerne artykuły zawierające naszą wiedzę popartą wieloma przykładami z naszego doświadczenia. Mamy nadzieję, że zawarte, w tych artykułach, informacje pozwolą na lepsze zrozumienie wszelkich aspektów związanych z szeroko pojętym bezpieczeństwem online. Każda bezpieczna sesja HTTPS zaczyna się od jednego, fundamentalnego […]

12 lutego 2025 w Aktualności, Bezpieczeństwo

Sectigo przejmuje biznes certyfikatów publicznych Entrust – strategiczny krok w świecie bezpieczeństwa cyfrowego

29 stycznia 2025 Sectigo, globalny lider w dziedzinie cyfrowych certyfikatów i zarządzania cyklem życia certyfikatów (CLM), ogłosił przejęcie działu certyfikatów publicznych firmy Entrust. Transakcja ta stanowi kamień milowy dla obu przedsiębiorstw, umacniając pozycję Sectigo jako kluczowego gracza w sektorze bezpieczeństwa cyfrowego, a jednocześnie pozwalając Entrust skupić się na rozwoju innowacyjnych rozwiązań kryptograficznych przygotowanych na erę […]

28 sierpnia 2024 w Aktualności, Baza wiedzy, Bezpieczeństwo

Co to jest PKI i do czego służy?

W erze cyfrowej, gdzie bezpieczeństwo danych i prywatność stają się priorytetem, istnieje potrzeba skutecznych mechanizmów zabezpieczających przesyłane informacje oraz zapewniających autentyczność użytkowników i serwisów. Jednym z najważniejszych narzędzi, które spełniają te wymagania, jest Public Key Infrastructure (PKI), czyli Infrastruktura Klucza Publicznego. W tym artykule omówimy, czym dokładnie jest PKI, jakie są jego podstawowe elementy oraz […]

Posts Tagged: pki