Programando a medianoche

En este artículo explicamos como deshabilitar los protocolos TLS 1.0 y 1.1, que ya son obsoletos y tienen varias vulnerabilidades conocidas.

Hace unos días publiqué un artículo contando un poco de qué se trata Let’s Encrypt y había prometido contar cómo utilizarlo, por lo cual, acá explico cómo crear un certificado SSL, usarlo en un sitio web de IIS y programar su renovación automática.

Cada vez es más necesario el utilizar el protocolo https en nuestros desarrollos, ya sea para mejorar el posicionamiento en Google, realizar transacciones seguras (por ejemplo, para el cobro de nuestro servicios), login de nuestros usuarios sobre un canal seguro, intercambio de información entre sitios, etc. Para esto es necesario tener el certificado que nos permita encriptar la información entre nuestro servidor y los navegadores de nuestros usuarios, por lo que, hasta hace poco, era necesario que compremos un certificado SSL a alguna entidad emisora, por ejemplo, Comodo, GoDaddy, GeoTrust.com, etc., pero afortunadamente esto ya no es así, por que existe Let’s Encrypt, un servicio creado por la organización sin fines de lucro Internet Security Research Group (ISRG), el cual ofrece certificados gratuitos y libres para todos.

En este artículo muestro una forma sencilla de firmar nuestros documentos PDF desde C#, utilizando la librería iTextSharp.

Luego de mis artículos sobre certificados digitales, firma digital y hash – sólo me queda mostrar cómo buscar, leer y utilizar certificados digitales desde .NET.

Cómo crear certificados de servidor y cliente en nuestra máquina para probar nuestros desarrollos y/o entornos, sin necesidad de tener certificados reales instalados.

En este artículo explicamos los conceptos de certificado digital y firma digital, viendo temas como criptografía, historia de la criptografía, cifrado por bloques, simétrico, asimétrico, hash, X.509, y otros.