O certificado que ninguém lembra que emitiu é o que derruba o site — ou pior. Casos reais, o custo das falhas de certificado e por que descoberta é a base de tudo.
Toda emissão de certificado para seu domínio fica registrada publicamente em segundos. Monitorar CT logs detecta phishing, shadow IT e certificados fraudulentos.
Reload que não recarrega o certificado, cadeia incompleta, keystore Java que não sobe. Problemas reais em Nginx, Apache e Tomcat — e como automação resolve.
CAs já foram comprometidas, perderam confiança de navegadores ou revogaram milhares de certificados. Casos reais e por que seu CLM precisa suportar múltiplas CAs.
O CA/Browser Forum aprovou o SC-081v3, cortando a validade máxima de certificados TLS de 398 para 47 dias até 2029. Veja o cronograma completo e como se preparar.